Categories: Sicherheit

Sicherheitslücke im Internet Explorer 7 aufgetaucht

Sicherheitsexperten von Secunia haben im letzte Woche veröffentlichten Internet Explorer 7 eine Sicherheitslücke entdeckt. Sie wurde als „weniger kritisch“ eingestuft und könnte im Extremfall für Phishing-Angriffe missbraucht werden.

Eine manipulierte Website könnte ein Popup öffnen, das anstatt der richtigen URL eine beliebige Adresse anzeigt. Hacker hätten auf diese Weise die Möglichkeit, Anwendern eine vertrauenswürdige Website vorzugaukeln und zur Herausgabe von Informationen zu verleiten.

Ein Microsoft-Sprecher teilte in einer E-Mail mit, dass der Fehler in der Art und Weise liege, wie der Internet Explorer 7 Websites anzeigt. Das Popup könne den linken Teil der Adresse verstecken. Ein Klick auf das Fenster oder in die Adresszeile zeige jedoch die vollständige Adresse an. Wenn es sich um eine bekannte Phishing-Website handelt, könne eine Attacke vom Phishing-Filter angefangen werden.

Die geladene Website wurde von Secunia erstellt, nicht wie Angezeigt von Microsoft. (Bild: Secunia)
ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

4 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

18 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

18 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago