Secunia warnt Anwender des Internet Explorers vor einer neuen und bislang ungepatchten Sicherheitslücke, die vor allem Phishern zugute kommt. Aufgrund eines Fehlers bei der Verarbeitung von Macromedia-Flash-Animationen sind Angreifer in der Lage, die in der Adresszeile des Browsers angezeigte URL beliebig zu manipulieren. So könnten IE-Nutzer, die einer Phishing-E-Mail zum Opfer gefallen sind, über die wahre Herkunft der aufgerufenen Webseiten getäuscht werden.
Der Security-Anbieter hat die Anfälligkeit im Internet Explorer 6.0 auf Windows XP mit allen derzeit verfügbaren Patches, sowie in der neuesten Beta-Version des Internet Explorer 7.0, bestätigt. Andere Versionen des IE sind möglicherweise auch betroffen.
Auf einer speziellen, aber harmlosen Secunia-Webseite können Anwender testen, ob der eigene Browser auf den Trick hereinfällt.
Weitere Informationen:
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…
Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.
Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.
Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.