Auf den Punkt: Russische Akteure missbrauchen eine OWA-Lücke zur JavaScript-Ausführung in E-Mails — unmittelbare Patches erforderlich.
Eine Sicherheitslücke in Outlook Web Access (OWA) ermöglicht es Angreifern, JavaScript-Code beim Öffnen von E-Mails auszuführen. Russische Akteure haben diese Schwachstelle bereits aktiv ausgenutzt.
Die Sicherheitslücke befindet sich in Microsofts Outlook Web Access und wird durch das Anzeigen manipulierter E-Mails ausgelöst. Beim Öffnen solcher Mails führt OWA eingebetteten JavaScript-Code aus, ohne diesen entsprechend zu validieren oder zu neutralisieren.
Für CISOs ist diese Schwachstelle kritisch, da sie im E-Mail-Client — einer der häufigsten Angriffsvektoren — liegt und keiner zusätzlichen Benutzerinteraktion bedarf. Der ausgeführte Code kann Zugriff auf Benutzerkonten, E-Mail-Inhalte oder weitere Systeme ermöglichen, wenn OWA in der Unternehmensinfrastruktur eingesetzt wird.
Der aktive Missbrauch durch russische Bedrohungsakteure unterstreicht die unmittelbare Priorität. Es wird empfohlen, unverzüglich Sicherheits-Updates von Microsoft einzuspielen und den Einsatz von OWA zu monitoren. Webproxy- und E-Mail-Filtersysteme sollten überprüft werden, ob sie entsprechende Indikatoren erkennen können.
Quelle: www.heise.de · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.