--- title: "Rus Bilgisayar Korsanları Microsoft OWA Açığını Kullanarak Şifre Değişse Bile E-Posta Erişimini Sürdürüyor" url: "https://teknotayf.com/haber/rus-bilgisayar-korsanlari-microsoft-owa-acigini-kullanarak-sifre-degisse-bile-e-posta-erisimini-surduruyor" markdown_url: "https://teknotayf.com/haber/rus-bilgisayar-korsanlari-microsoft-owa-acigini-kullanarak-sifre-degisse-bile-e-posta-erisimini-surduruyor.md" site: "teknotayf.com" language: "tr" published: "2026-07-30 10:59:27" updated: "2026-07-30 07:59:27" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Güvenlik Açığı","Microsoft OWA","Rus Bilgisayar Korsanları","OWAReaper"] source: "The Hacker News" --- # Rus Bilgisayar Korsanları Microsoft OWA Açığını Kullanarak Şifre Değişse Bile E-Posta Erişimini Sürdürüyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/rus-bilgisayar-korsanlari-microsoft-owa-acigini-kullanarak-sifre-degisse-bile-e-posta-erisimini-surduruyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Rus tehdit aktörleri, Microsoft Outlook Web Access (OWA) üzerindeki bir güvenlik açığını kullanarak ABD ve Avrupa'daki devlet kurumları ile telekomünikasyon, finans, otelcilik ve havacılık sektörlerini hedef alıyor. Saldırganlar, 'OWAReaper' adını verdikleri bir tarayıcı yazılımıyla, kurbanların kimlik bilgilerini değiştirmesine veya cihazlarını sıfırlamasına rağmen posta kutularına erişmeye devam edebiliyor. - **Yayın tarihi:** 2026-07-30 10:59 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Güvenlik Açığı, Microsoft OWA, Rus Bilgisayar Korsanları, OWAReaper - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/russian-hackers-exploit-microsoft-owa.html) ![Rus Bilgisayar Korsanları Microsoft OWA Açığını Kullanarak Şifre Değişse Bile E-Posta Erişimini Sürdürüyor](https://teknotayf.com/assets/uploads/2026/07/bfc25b9ef7621fe64d579b48ba7bb4b3.jpg) Rus tehdit aktörleri, daha önce Zimbra'daki bir güvenlik açığını kullanırken tespit edilmişti. Şimdi ise aynı grup, Microsoft Outlook Web Access (OWA) üzerinde bulunan başka bir açığı kullanarak ABD ve Avrupa'daki devlet kurumlarının yanı sıra telekomünikasyon, finans, otelcilik ve havacılık sektörlerini hedef alıyor. 26 Temmuz 2026'da başlayan bu saldırılar, OWA'daki bir siteler arası betik çalıştırma (XSS) güvenlik açığı olan **CVE-2026-42897**'yi (CVSS puanı: 8.1) kullanıyor. Microsoft, bu açığın Mayıs 2026 kadar erken bir tarihte saldırılarda kullanıldığını tespit etmişti. Kurumsal güvenlik şirketi Proofpoint, bu saldırıların arkasında **Laundry Bear** (diğer adlarıyla CL-STA-1114, TA488, UNK_PitStop ve Void Blizzard) adlı grubun olduğunu belirtiyor. Bu grup, daha önce de Zimbra'nın Klasik Arayüzü'ndeki bir XSS açığı olan CVE-2025-66376'yı kullanarak sıfırıncı gün saldırıları düzenlemişti. Bu açık, Temmuz 2025'ten itibaren kullanılmaya başlanmış ve dört ay sonra kapatılmıştı. Saldırganlar, Proton Mail üzerinden oluşturdukları sahte hesaplardan veya daha önce ele geçirdikleri adreslerden e-postalar gönderiyor. Bu e-postalar, Zimbra'nın güvenlik açığı bulunan bir sürümünde görüntülendiği anda CVE-2025-66376 açığını tetikliyor. Sonuç olarak, kurbanın bilgisayarına ZimReaper adlı bir JavaScript yazılımı yükleniyor. Bu yazılım, kurbanın 90 günlük e-postasını ve diğer değerli verilerini çalabiliyor. Proofpoint araştırmacıları Greg Lesnewich, Stuart Del Caliz, Nick Attfield, Konstantin Klinger, Saher Naumaan ve Mark Kelly, "TA488, 'yarım tıklama' saldırılarını kullanmaya ağırlık veriyor. Bu saldırılarda, e-postayı açmak bile sisteme sızmak için yeterli oluyor. Grup, önemli ölçüde geliştirilmiş yükleme mekanizmaları, teknikler ve kötü amaçlı yazılımlar kullanarak yeteneklerini artırmış durumda" dedi. Daha önce olduğu gibi, bu saldırılarda da ele geçirilmiş hesaplar kullanılarak güvenlik açığından yararlanan e-postalar gönderiliyor. Oltalama mesajlarının hacmi ve hedef kitlenin genişliği, TA488'in önceki kampanyalarından farklılık gösteriyor. Uzmanlar, bunun toplu e-posta spam'leri arasında kaynaşmak ve dikkat çekmemek için kasıtlı olarak geniş çaplı bir girişim olduğunu değerlendiriyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/rus-bilgisayar-korsanlari-microsoft-owa-acigini-kullanarak-sifre-degisse-bile-e-posta-erisimini-surduruyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.