Nhóm tin tặc Laundry Bear của Nga, còn được biết đến với tên Void Blizzard, đang khai thác lỗ hổng Exchange Outlook Web Access (OWA) trong các chiến dịch email để phát tán một phần mềm độc hại tinh vi có tên OWAReaper.

Microsoft đã vá một lỗ hổng bảo mật trên Exchange Server đang bị khai thác tích cực, cho phép các tác nhân đe dọa thực thi mã JavaScript tùy ý trong các cuộc tấn công XSS nhắm vào người dùng Outlook Web Access.

Một loại mã độc mới có tên TCLBanker, hiện đang nhắm mục tiêu vào 59 nền tảng ngân hàng, công nghệ tài chính và tiền điện tử, sử dụng trình cài đặt MSI bị nhiễm mã độc của Logitech AI Prompt Builder để lây nhiễm vào hệ thống.

Biến thể Linux của phần mềm độc hại GoGra hiện đang sử dụng cơ sở hạ tầng hợp pháp của Microsoft, dựa vào hộp thư đến Outlook để phát tán mã độc một cách lén lút. Đáng chú ý, phần mềm độc hại này phát triển bởi nhóm tin tặc Harvester, được đánh giá rất khó bị phát hiện do sử dụng API Microsoft Graph để truy cập dữ liệu hộp thư.

Ngày 04/12, Tập đoàn công nghệ Microsoft cho biết sẽ tăng giá gói dịch vụ phần mềm văn phòng Office dành cho khách hàng thương mại và chính phủ từ tháng 7/2026.

Ba Lan cho biết nhóm tin tặc APT28 có liên quan đến Cơ quan tình báo quân đội Nga (GRU) đã thực hiện các cuộc tấn công mạng nhắm mục tiêu vào các tổ chức chính phủ Ba Lan trong khoảng thời gian đầu tháng 5/2024.

Các cơ quan chức năng tại Cộng hòa Séc và Đức mới đây vừa tiết lộ rằng họ là mục tiêu của một chiến dịch gián điệp mạng được thực hiện bởi nhóm tin tặc đến từ Nga có tên gọi APT28.

Nhóm Tình báo mối đe dọa của Microsoft đưa ra cảnh báo về nhóm tin tặc APT28 (hay còn gọi là Fancybear hoặc Strontium) có liên hệ với Cơ quan Tình báo quân đội Nga (GRU), đã tiến hành khai thác lỗ hổng CVE-2023-23397 trên Outlook để chiếm đoạt tài khoản Microsoft Exchange và đánh cắp thông tin nhạy cảm.

Danh sách các tệp LOLBAS (Living Off The Land Binaries and Scripts) - các tệp nhị phân và tập lệnh hợp pháp có trong Windows có thể bị lợi dụng cho các hành vi độc hại, bao gồm các tệp thực thi của ứng dụng Outlook và Access.

Ngày 11/7/2023, giới chức Mỹ và Microsoft cho biết các tin tặc từ Trung Quốc đã bí mật xâm phạm vào hệ thống email của một số cơ quan Chính phủ Mỹ, trong một chiến dịch gián điệp nhằm thu thập các thông tin tình báo có giá trị.