Jeder Browser hat seine Lücken, auf diese Erkenntnis lassen sich die neuesten Informationen der Sicherheits-Spezialisten von Secunia verkürzen. Bei allen Browsern sei das von Nutzern viel gelobte „Tabbed Browsing“ fehlerhaft.
Ob Mozilla, Opera oder Konqueror, in jeder der Anwendungen haben in einem Tab geöffnete Websites Zugriff auf Nutzereingaben, die in einem anderen Tab gemacht werden. Manipulierte Websiten könnten so vertrauliche Daten ausspionieren. Beim Internet Explorer, der von Haus aus gar kein Tabbed Browsing bietet, sorgen entsprechende Plugins für die Sicherheitslücken. Die Spezialisten von Secunia empfehlen, Java Script zu deaktivieren oder nur vertrauenswürdige Sites zu besuchen.
In dem vom KDE-Project entwickelten Konqueror-Browser sei die Schwachstelle bereits am Dienstag geschlossen worden. Chris Hofmann von der Mozilla Foundation stellte die Lösung des Problems mit dem Erscheinen von Firefox 1.0 in Aussicht. Von Opera war bislang keine Stellungnahme zu erhalten.
Zwei schwerwiegende Lücken im Internet Explorer wurden von einem Sicherheits-Spezialisten aufgedeckt, der unter dem Namen „http-equiv“ operiert. Die erste basiert auf einem bereits bekannten Bug, durch den HTML-Code per Drag and Drop im Internet Explorer auf die Festplatte gelangen kann. Die zweite Lücke setzt die Sicherheitsmechanismen vom Windows XP SP2 außer Kraft.
Nutzt man die beiden Schwachstellen in Kombination, können speziell manipulierte Websites auf einem Rechner schädlichen Code ausführen. Auch durch die Anfang Oktober veröffentlichten Updates werden die Lücken nicht beseitigt.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.