Nový útok na aplikaci Microsoft Outlook Web (OWA) umožňoval krádeže e-mailových účtů

Nový útok na aplikaci Microsoft Outlook Web (OWA) umožňoval krádeže e-mailových účtů

Analytici nalezli u jedné společnosti v USA nebezpečný backdoor v aplikaci Microsoft Outlook Web (OWA), který umožňoval útočníkům krást přihlašovací údaje k e-mailovým účtům. Útočníkům se podařilo vyměnit v aplikaci OWA knihovnu OWAAUTH.dll za svou vlastní verzi, která obsahovala zmíněný backdoor.

Knihovna měla stejný název jako knihovna originální, avšak nebyla podepsaná a byla spouštěna z jiného adresáře, než původní knihovna. Je možné, že napadených serverů OWA může být více. Administrátoři by tak měli zkontrolovat jejich OWA servery a především uvedenou knihovnu.

Sdílet článek:
Autor:
Václav Dobiáš

Vedoucí internetového oddělení

 dobias.vaclav@eabm.cz
 +420 777 027 504

Novinky eABM

Novinky nejen ze světa IT
Tomáš Musil | 3. květen 2026

Od roku 2026 vstupuje v České republice v účinnost nový zákon o digitální ekonomice, který nahrazuje dosavadní „anti‑spamový zákon“ (č. 480/2004 Sb.). Zákon aplikuje evropské předpisy Digital Services Act (DSA) a Data Governance Act (DGA) a dopadá na většinu firem využívajících digitální marketing, e‑maily a online služby.  

Václav Dobiáš | 26. duben 2026

Google oznámil, že jeho videokonferenční hardware Google Meet nyní nativně podporuje připojení do schůzek Microsoft Teams, a naopak zařízení Microsoft Teams Rooms na Windows mohou přímo vstoupit do schůzek Google Meet. 

Václav Dobiáš | 19. duben 2026

Microsoft právě zveřejnil významnou aktualizaci funkcí událostí v Microsoft Teams, která přináší zcela nový, sjednocený zážitek pro organizátory i účastníky. Tato novinka je nyní v public preview a zaměřuje se na to, aby události byly přístupnější, lépe přehledné a jednodušší na přípravu i řízení.