TA488 nutzt CVE-2026-42897 in OWA: „Half-Click“-XSS und OWAReaper-Backdoor
LONDON (IT BOLTWISE) – Die Hackergruppe TA488 nutzt in Microsoft Outlook Web Access eine „Half-Click“-Cross-Site-Scripting-LĂĽcke, um ohne Nutzerinteraktion Schadcode auszufĂĽhren. Im Fokus steht die Backdoor OWAReaper, die sich in localStorage und IndexedDB festsetzt und selbst nach Passwort-Reset sowie Neuinstallation aktiv bleibt. Laut den gemeldeten Analysen zielen die Angreifer auf Anmeldedaten und OAuth-Tokens ab. Betroffen sind […]
Outlook Web Access: XSS-LĂĽcke CVE-2026-42897 mit OWAReaper aktiv ausgenutzt
LONDON (IT BOLTWISE) – Eine aktive Kampagne nutzt eine XSS-Schwachstelle in Outlook Web Access aus, die unter CVE-2026-42897 gefĂĽhrt wird. Sicherheitsforscher beschreiben den eingeschleusten Schadcode OWAReaper als besonders hartnäckig, weil er lokal im Browser-Speicher persistiert. Microsoft hatte den Fehler am 14. Mai offengelegt und am 9. Juni gepatcht, der Angriff soll jedoch erst am 22. […]
152 Chrome-Extensions missbrauchen New-Tab-Wallpaper fĂĽr Adware-Fraud
LONDON (IT BOLTWISE) – Eine neu identifizierte Kampagne missbraucht 152 Google-Chrome-Extensions, die sich als New-Tab-Wallpaper tarnt, um unerwĂĽnschte Software (PUP) zu verteilen und „organischen“ Traffic zu fälschen. Laut Forschern laufen die Angebote ĂĽber 38 Publisher-Konten und wurden bereits rund 105.000 Mal installiert. Besonders kritisch: In Installations- und Deinstallationsphasen werden Tracking-Parameter und Google-Redirect-Formate genutzt, um Klicks […]
Google Chrome 145: RĂĽckkehr von JPEG-XL und neue Funktionen
LONDON (IT BOLTWISE) – Google hat die neueste Version seines Browsers, Chrome 145, veröffentlicht. Diese Version bringt die RĂĽckkehr der JPEG-XL-UnterstĂĽtzung, die 2022 entfernt wurde, und fĂĽhrt neue Funktionen wie die UnterstĂĽtzung fĂĽr das CSS-Text-Justify-Property ein. Die Nutzung des Rust-basierten jxl-rs-Decoders verspricht verbesserte Speicherverwaltung und Sicherheit. Google hat mit der Veröffentlichung von Chrome 145 eine […]
#Sophos
#AmazonPrime
#Bestseller
