Outlook-Lücke CVE-2026-42897: Hackergruppe TA488 greift aktiv an
Veröffentlicht am: 02.08.2026 um 04:03 Uhr | Redaktion boerse-global.de
Eine kritische Sicherheitslücke in Outlook Web Access wird aktiv von Hackern ausgenutzt – parallel dazu erweitert Microsoft die Funktionen des E-Mail-Dienstes. Besonders betroffen: Regierungen und Industrieunternehmen.
Schwere XSS-Schwachstelle: Hackergruppe greift Outlook-Nutzer an
Sicherheitsforscher schlagen Alarm: In Outlook Web Access wurde eine kritische Schwachstelle entdeckt, die Angreifern weitreichende Zugriffe ermöglicht. Die als CVE-2026-42897 klassifizierte Sicherheitslücke wird bereits seit dem 22. Juli von der pro-russischen Hackergruppe TA488, auch bekannt als „Laundry Bear", aktiv ausgenutzt.
Die Angreifer nutzen eine Hintertür namens OWAReaper, die sich im Browser-Speicher festsetzt und dort Zugangsdaten von Nutzern abgreift. Besonders im Visier: Regierungsbehörden, Telekommunikationsunternehmen, Finanzinstitute und Luftfahrtkonzerne in den USA und Europa.
Microsoft hat zwar bereits am 9. Juni ein Sicherheitsupdate veröffentlicht, doch die jüngsten Angriffe zeigen: Viele Organisationen haben den Patch noch nicht installiert. Unternehmen sollten dringend prüfen, ob ihre webbasierten Mail-Schnittstellen auf dem neuesten Stand sind.
Neue Automatisierungsfunktionen für Outlook
Neben den Sicherheitsfragen treibt Microsoft auch die Produktivität voran. Seit dem 30. Juli stehen neue Automatisierungsregeln für Outlook im Web und die neue Windows-Version bereit. Damit lassen sich Arbeitsabläufe deutlich effizienter gestalten.
Wer sich mit der effizienten Gestaltung seines digitalen Arbeitsplatzes befasst, profitiert von bewährten Profi-Methoden. Dieser kostenlose Ratgeber zeigt Ihnen 7 Zeitspar-Tricks für eine bessere Kalernutzung und schnellere E-Mails. 7 Outlook-Zeitspar-Tricks jetzt kostenlos entdecken
Im mobilen Bereich setzt Microsoft weiterhin auf die Fokusierte Posteingang-Funktion. Das KI-gestützte Tool sortiert eingehende Nachrichten automatisch in zwei Kategorien: „Fokussiert" und „Sonstiges". Das System lernt aus dem Nutzerverhalten – wer E-Mails regelmäßig zwischen den Ordnern verschiebt, trainiert die KI entsprechend.
Zusätzlich können Nutzer Wischgesten individuell konfigurieren: Archivieren, Löschen oder Terminplanung lassen sich pro Konto einstellen. So lässt sich die Benachrichtigungsflut eindämmen – wer nur bei wichtigen Mails informiert werden möchte, kann das System entsprechend einrichten.
Support-Ende für klassische Windows-Apps
Die Verwaltung von Outlook erstreckt sich heute über zahlreiche Plattformen. Seit dem 31. Dezember 2024 hat Microsoft den Support für die alten Windows-Apps Mail, Kalender und Kontakte eingestellt. Aktuell unterstützt Outlook verschiedene Anbieter wie Exchange, Gmail, Yahoo und iCloud.
Die Sicherheit der eigenen Daten und eine reibungslose Synchronisation zwischen verschiedenen Geräten sind für viele Nutzer eine Herausforderung. Ein kostenloser Experten-Kurs bietet hierbei wertvolle Unterstützung und liefert regelmäßig praktische Tipps für den täglichen Einsatz. Hier zum kostenlosen Outlook-Spezialkurs anmelden
So aktualisieren Sie Outlook richtig:
- Windows: Die klassische Version wird über das Kontoeinstellungen-Menü aktualisiert, das neue Outlook über den Microsoft Store
- macOS: Updates erfolgen über das integrierte Hilfe-Menü
- Mobilgeräte: iOS- und Android-Versionen werden über die jeweiligen App-Stores aktualisiert
- Web: Die Browser-Version und die Progressive Web App (PWA) aktualisieren sich automatisch – die PWA bietet zudem Offline-Synchronisierung für E-Mails und Kalender
Synchronisationsprobleme lösen: Die häufigsten Ursachen
Wer Probleme mit der Synchronisierung hat, findet in aktuellen Anleitungen Hilfe. Häufige Auslöser sind falsche Zugangsdaten, Serverausfälle oder Störungen durch Sicherheitssoftware wie Firewalls und VPNs.
Bei Konten mit Zwei-Faktor-Authentifizierung empfehlen Experten die Verwendung spezieller App-Passwörter. Bei beschädigten Datendateien können Windows-Nutzer das Tool ScanPST.exe einsetzen, um OST- oder PST-Dateien zu reparieren.
Weitere Maßnahmen: den Anwendungs-Cache leeren und die IMAP-, POP- und SMTP-Servereinstellungen überprüfen. So lässt sich eine zuverlässige Zustellung auf Desktop und Mobilgeräten sicherstellen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
