半クリック攻撃 – TokyoBlackHatNews

ロシア系ハッカー、Exchangeの脆弱性を悪用した「半クリック」メールボックス乗っ取り攻撃を展開

OWAReaperインプラントはサーバー側でメールボックスの権限を確立し、パスワード変更や端末の再構築後もその権限が残存します。ロシアと関係の深い脅威アクターが、Microsoft ExchangeのOutlook Web A

techradar.com 2026年7月26日 20:34

このロシアのサイバー犯罪キャンペーン、メールを閲覧しただけでユーザーを感染させることが可能

Proofpointの報告によると、ロシアのTA488がZimbraのゼロデイ脆弱性CVE‑2025‑66376をスパイ活動キャンペーンで悪用「半クリック攻撃」により、被害者が悪意あるメールを閲覧しただけでシステムが侵害される事態に標的にはNATO、ウクライナ政府、防衛関連団体が含まれる。2026年2月の情報公開後