outlook漏洞

针对 Windows 对象链接和嵌入 (OLE) 中的 Microsoft Outlook 零点击远程代码执行 (RCE) 漏洞，已发布一种新的概念验证 (PoC)，标识为 CVE-2025-21298。

俄罗斯APT28黑客对NTLMv2哈希中继攻击，针对全球的外交、能源、国防和交通等高价值部门发起网络攻击。他们利用了包括Cisco网络设备、Microsoft Outlook和WinRAR等软件的漏洞来获取访问权限和数据。