LONDON (IT BOLTWISE) – Eine kürzlich von Microsoft behobene Sicherheitslücke wurde möglicherweise von der russischen Hackergruppe APT28 ausgenutzt. Die Schwachstelle, bekannt als CVE-2026-21513, betrifft das MSHTML-Framework und wurde bereits vor dem Februar-Patch von Microsoft in realen Angriffen verwendet.
Eine kürzlich von Microsoft behobene Sicherheitslücke, die das MSHTML-Framework betrifft, wurde möglicherweise von der russischen Hackergruppe APT28 ausgenutzt. Die Schwachstelle, bekannt als CVE-2026-21513, erhielt einen CVSS-Score von 8,8 und wurde als hochgradig gefährlich eingestuft. Microsoft hat die Lücke im Rahmen des Februar 2026 Patch Tuesday behoben, jedoch wurde sie bereits zuvor in realen Angriffen als Zero-Day-Exploit verwendet.
Die Sicherheitslücke ermöglicht es Angreifern, eine Schutzfunktion über ein Netzwerk zu umgehen. In einem hypothetischen Angriffsszenario könnte ein Angreifer das Opfer dazu bringen, eine bösartige HTML- oder LNK-Datei zu öffnen, die über einen Link oder als E-Mail-Anhang zugestellt wird. Sobald die Datei geöffnet wird, manipuliert sie die Browser- und Windows-Shell-Verarbeitung, was zur Ausführung von Inhalten durch das Betriebssystem führt und dem Angreifer ermöglicht, Sicherheitsfunktionen zu umgehen und möglicherweise Code auszuführen.
Obwohl Microsoft keine offiziellen Details über die Ausnutzung der Zero-Day-Schwachstelle veröffentlicht hat, identifizierte Akamai ein bösartiges Artefakt, das am 30. Januar 2026 bei VirusTotal hochgeladen wurde und mit der Infrastruktur von APT28 in Verbindung steht. Interessanterweise wurde das Sample bereits von CERT-UA im Zusammenhang mit APT28-Angriffen auf eine andere Sicherheitslücke in Microsoft Office (CVE-2026-21509) erkannt.
Die Schwachstelle CVE-2026-21513 ist in der Logik der Datei “ieframe.dll” verwurzelt, die für die Verarbeitung von Hyperlink-Navigation zuständig ist. Sie resultiert aus einer unzureichenden Validierung der Ziel-URL, die es ermöglicht, dass angreifergesteuerte Eingaben Codepfade erreichen, die ShellExecuteExW aufrufen. Dies ermöglicht die Ausführung lokaler oder entfernter Ressourcen außerhalb des beabsichtigten Browsersicherheitskontexts.
Die von Akamai beobachtete Technik ermöglicht es Angreifern, den Mark-of-the-Web (MotW) und die Internet Explorer Enhanced Security Configuration (IE ESC) zu umgehen, was zu einer Herabstufung des Sicherheitskontexts führt und letztlich die Ausführung von bösartigem Code außerhalb der Browsersandbox über ShellExecuteExW erleichtert. Akamai warnt, dass neben LNK-basierten Phishing-Angriffen auch andere Verbreitungsmechanismen erwartet werden sollten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "APT28 nutzt Sicherheitslücke in MSHTML vor Februar-Patch aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "APT28 nutzt Sicherheitslücke in MSHTML vor Februar-Patch aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »APT28 nutzt Sicherheitslücke in MSHTML vor Februar-Patch aus« bei Google Deutschland suchen, bei Bing oder Google News!