مجموعة اختراق روسية تستهدف Outlook بطريقة استهداف متطورة

كشف باحثون في شركة Proofpoint عن تصعيد جديد لطريقة هجوم إلكتروني متقدمة يقف وراءها مجموعة تجسس روسية تعرف باسم (TA488) حيث وسّعت المجموعة نطاق استهدافها من منصة Zimbra إلى Microsoft Outlook Web Access المعتمدة على خوادم Exchange المحلية. تعتمد التقنية الجديدة على استغلال ثغرة من نوع XSS (CVE-2026-42897) في OWA.