Nhóm tin tặc Laundry Bear của Nga, còn được biết đến với tên Void Blizzard, đang khai thác lỗ hổng Exchange Outlook Web Access (OWA) trong các chiến dịch email để phát tán một phần mềm độc hại tinh vi có tên OWAReaper.

Microsoft đã vá một lỗ hổng bảo mật trên Exchange Server đang bị khai thác tích cực, cho phép các tác nhân đe dọa thực thi mã JavaScript tùy ý trong các cuộc tấn công XSS nhắm vào người dùng Outlook Web Access.