Google hat mehrere sicherheitsrelevante Schwachstellen geschlossen. Auf Google.com beseitigte der Suchanbieter eine URL-Spoofing-Lücke, die das Erstellen einer manipulierten Website ermöglichte, die wie Google.com aussieht, aber Besucher zu einer anderen Seite umleitet.
Ein ähnliches Sicherheitsloch, das die Website der Werbesparte Doubleclick betrifft, muss Google laut einem Eintrag im Sunbelt-Blog jedoch noch schließen. „Dieses Problem nehmen wir sehr ernst. Es ist uns bekannt, dass Doubleclick.com für URL-Weiterleitungen missbraucht wird. Wir arbeiten daran, diesen Fehler zu beheben“, erklärte ein Google-Sprecher.
Auch in seinem Unified-Messaging-Dienst Grand Central hat Google eine Schwachstelle beseitigt. Eine Cross-Site-Scripting-Lücke hatte das Einschleusen fremden Codes ermöglicht.
Google kritisierte, dass es keine direkte Meldung zu dem Fehler erhalten und von dem Problem „wie jeder andere auch“ nur durch die Mailingliste Full Disclosure erfahren habe. „Kurz danach haben wir den Fehler behoben“, so der Google-Sprecher.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…