Hackare har utnyttjat sårbarhet i mejlprogram sedan oktober