Rusya Bağlantılı Saldırganlar Microsoft OWA Açığıyla E-posta Erişimi Sağlıyor
Daha önce Zimbra üzerindeki bir zafiyetle ilişkilendirilen Rusya bağlantılı tehdit aktörleri, bu kez Microsoft Outlook Web Access (OWA) platformunu hedef alan yeni bir saldırı dalgası başlattı. 22 Temmuz 2026 tarihinde başlayan faaliyetler, ABD ve Avrupa merkezli devlet kurumlarının yanı sıra telekomünikasyon, finans, havacılık ve konaklama sektörlerini kapsayan geniş bir yelpazeyi etkiliyor.
Saldırganların kullandığı yöntem, hedeflenen sistemlerdeki bir zafiyetten yararlanarak, kullanıcıların kimlik bilgilerini değiştirmesi durumunda dahi e-posta kutusuna olan erişimin devam etmesini sağlıyor. Bu durum, parola sıfırlama veya oturum sonlandırma gibi standart güvenlik önlemlerinin, söz konusu exploit karşısında yetersiz kalmasına yol açıyor.
Söz konusu zafiyetin teknik detayları ve saldırı vektörü, kurumların siber güvenlik ekipleri tarafından yakından izleniyor. Uzmanlar, özellikle devlet kurumları ve kritik altyapı operatörlerinin, OWA yapılandırmalarını gözden geçirmelerini ve Microsoft tarafından yayınlanan güncellemeleri ivedilikle uygulamalarını öneriyor.
