Der Mikro-Blogging-Dienst Twitter weist eine Cross-Site-Scripting-Lücke (XSS) auf, die Angreifer zum Einschleusen und Ausführen von Schadcode missbrauchen können. Wie Informationweek berichtet, stufen Sicherheitsexperten das Leck als kritisch ein.
Die Forscher Lance James und Eric Wastl von Secure Sciences haben den Fehler entdeckt und einen Proof of Concept veröffentlicht. Twitter sei bereits über die Schwachstelle informiert worden, habe sich dazu aber noch nicht geäußert, heißt es in dem Bericht.
Secure Sciences betreibt derzeit zu Testzwecken einen Link, der den Forschern ermöglicht, die Daten der Nutzer zu sehen, die dem XSS zum Opfer gefallen sind. Die Lücke sei demnach immer noch aktiv und ausnutzbar. Vergangene Woche sollen etwa 750 Twitter-Accounts gehackt und zur Versendung von Spam missbraucht worden sein.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.