postMessaging und kompromittiert
Bei Microsoft bedeutet die Sicherung des Ökosystems mehr, als nur Fehler zu beheben – es bedeutet, proaktiv nach Variantenklassen zu suchen, systemische Schwächen zu identifizieren und teamübergreifend zusammenzuarbeiten, um Kunden zu schützen, bevor Angreifer überhaupt eine Chance bekommen. Dieser Blog hebt eine solche Anstrengung hervor: eine eingehende Untersuchung der Risiken von falsch konfigurierten PostMessage-Handlern in Microsoft-Diensten und wie das MSRC mit den Entwicklungsteams zusammengearbeitet hat, um diese zu mindern.