Eine Exchange-Lücke (CVE-2026-42897) ermöglicht TA488 die Mailbox-Übernahme durch bloßes Betrachten von E-Mails, etabliert Persistenz auf Server-Ebene und entzieht sich klassischen Erkennungsmethoden.