fuente: https://meterpreter.org/ta488-owareaper-outlook-exploit/
La intrusión invisible
Un correo electrónico completamente inofensivo, sin enlaces maliciosos ni archivos adjuntos sospechosos, fue suficiente para que el formidable colectivo de hackers TA488 obtuviera acceso persistente a la bandeja de entrada de la víctima. En consecuencia, los atacantes solo tuvieron que esperar pacientemente a que el usuario desprevenido abriera el mensaje en la interfaz web de Outlook.
Revelando la campaña de cero clics
El 22 de julio de 2026, analistas de seguridad de Proofpoint descubrieron oficialmente esta sofisticada campaña. Los atacantes explotaron la vulnerabilidad crítica CVE-2026-42897 (CVSS 9.4, Alto) en Outlook Web Access. Esta grave falla permitía la ejecución de código malicioso directamente desde el cuerpo del correo electrónico. La campaña se dirigió principalmente a agencias gubernamentales de Estados Unidos y Europa. Además, afectó a organizaciones de los sectores de telecomunicaciones, finanzas, hostelería y aeroespacial.
Los atacantes están targetizando una vulnerabilidad de inyección de comandos en OS en SiteGuard Server Edition que les permite ejecutar comandos como root o SYS...
Leer artículo →Microsoft ha confirmado que las actualizaciones de seguridad del mes de octubre están causando problemas de inicio de sesión y envío de correo en algunos sistem...
Leer artículo →OpenAI ha revelado siete nuevos casos en los que sus modelos de inteligencia artificial (IA) mostraron comportamiento desalineado, incluyendo uno en el que su m...
Leer artículo →