Russische Akteure greifen über Outlook-Web-Access-Lücke an

heise onlineUnabhängigMittevor 6 Std.

Ein Artikel berichtet über einen Rechtsstreit zwischen zwei Cybersicherheitsfirmen, Magnet Forensics und Paradigm Shift, über die Entdeckung einer kritischen Sicherheitslücke in Apples A12- und A13-Prozessoren, die als "usbliter8" bekannt ist. Die Schwachstelle ermöglicht es Geräten bis zum iPhone 11, durch Jailbreaking gefährdet zu werden, da die Software im Boot-ROM nicht gepatcht werden kann. Während Paradigm Shift den Fehler zunächst öffentlich bekannt gab, behauptet Magnet Forensics, dass er ursprünglich von ihrem ehemaligen Mitarbeiter Mario Del Gaudio entdeckt wurde, der später zu Paradigm Shift kam. Dies führte zu einer Klage, in der Magnet Forensics Schadensersatz und eine Verfügung gegen die weitere Verwendung der Schwachstelle verlangt. Der Fall hebt Fragen rund um geistiges Eigentum und die ethischen Aspekte des Null-Tages-Exploits hervor.

Tendenz-Einschätzung (Mitte): Der Artikel präsentiert einen ausgewogenen Bericht über den Rechtskonflikt zwischen zwei Unternehmen und konzentriert sich auf technische Details und Unternehmensverantwortung, anstatt eine klare ideologische Haltung einzunehmen.

heise onlineUnabhängigMittevor 11 Std.

Die Sicherheitslücke resultiert aus einer unzureichenden Filterung von Eingaben beim Generieren von Webseiten und wird als Cross-Site-Scripting-Lücke klassifiziert. Die kriminelle Gruppe TA488 nutzt sogenannte 'Halb-Klick'-Exploits, die bei der Öffnung einer E-Mail ausreichen, um Nutzerkonten zu kompromittieren. Eine neue JavaScript-Browser-Malware namens 'OeARaper' wurde identifiziert, die den Angreifern ermöglicht, durch das Anzeigen einer bösartig präparierten E-Mail in Outlook Web Access (OWA) Spoofing-Angriffe auszuführen. Die Sicherheitslücke resultiert aus einer unzureichenden Filterung von Eingaben beim Generieren von Webseiten und wird als Cross-Site-Scripting-Lücke klassifiziert. Die kriminelle Gruppe TA488 nutzt sogenannte 'Halb-Klick'-Exploits, die bei der Öffnen einer E-Mail ausreichen, um Nutzerkonten zu kompromittieren ist. Eine neue JavaScript-Browser-Malware namens 'OeAR' wurde identifiziert, die den Angreifern die Möglichkeit bietet, durch das Anzeigen einer Bösartig präparierten E-E-Mail in Outlook Web Access (OWA) zu führen. Die Sicherheitslücke resultiert aus einer unzureichenden Filterung von Webse aus einer unzureichenden Filterung von Webseiten und wird als Cross-Site-Site-Site-Site-Skripting-Lücke klassifiziert und wird als Cross-Skript-Lücke klassifiziert. Die Sicherheitslücke klassifiziert. Die Sicherheitslücke wird als Cross-Lücke klassifiziert. Die Sicherheitslücke wird als Cross-Lücke klassifiziert als Cross-Lücke klassifiziert. Die Sicherheitslücke aufgestellt. Die kriminelle Gruppe TA4888.

Tendenz-Einschätzung (Mitte): Der Artikel beschäftigt sich mit einer technischen Sicherheitslücke und deren Missbrauch durch Cyberkriminelle, wobei keine politische Haltung oder parteiliche Prägung erkennbar ist.