sikkerhet
Kritisk sårbarhet i Outlook – lar seg utnytte selv uten å åpne e-posten
Svært mange virksomheter benytter seg av Outlook-klienten, som er del av Microsoft 365-pakken.
Illustrasjon: Microsoft
Det er oppdaget en kritisk nulldagssårbarhet (CVE-2023-23397) i e-postprogrammet Outlook, som utnyttes i pågående angrep mot europeiske virksomheter.
Det er Windows-versjonen av klienten som er berørt.
Angrepene blir av Microsoft knyttet til russisk etterretning (GRU) og hackergruppen APT28, også kjent under tilnavnet «Fancy Bear». Det melder Bleeping Computer.