XSS in iOS: Schwachstelle ermöglicht xSite scripting

Eine Schwachstelle in iOS 14.4.2 und iPadOS 14.4.2 ermöglicht cross site scripting (XSS). Das teilte das Bürger-Cert des BSI gestern Nachmittag mit. Apple weißt auf diese Schwachstelle im neuesten Betriebsystem-Update iOS 14.4.2 & iPadOS 14.4.2 für mobile Endgeräte hin. Link zur Meldung (extern) Laut Apple wurde die Schwachstelle möglicherweise schon ausgenutzt. In der Schwachstellenliste für weiterlesen…

Schwachstelle in iOS Mail

Das BSI warnt aktuell vor einer Schwachstelle in iOS Mail. Diese betrifft mindestens alle iOS Versionen ab 6 und sowohl iPhone als auch iPad. Das Ausnutzen der Schwachstelle ist wohl umso einfacher je neuer die iOS Version ist. (Die aktuelle iOS und iPadOS Versionen sind 13.4.1.)Das Sicherheits-Unternehmen ZecOPS hat am 20. April auf die Schwachstelle weiterlesen…