Google hat eine Sicherheitslücke in mehreren Diensten geschlossen, die das Adressbuch von Gmail-Nutzern offenlegte. „So weit wir wissen, hat niemand die Schwachstelle ausgenutzt“, erklärte Heather Adkins, Managerin für Informationssicherheit bei Google. „Kein Nutzer wurde geschädigt.“
Angreifer hätten mittels einer präparierten Website alle Gmail-Adressbucheinträge kopieren und für Spam nutzen können, heißt es in einer Beschreibung des Problems im „Googling Google“-Blog. Als Voraussetzung für den Exploit mussten Nutzer nur in Gmail oder einem anderen Google-Dienst eingeloggt sein.
Die Art, wie Google in einem einfachen Datenaustauschformat namens Javascript Object Notation (JSON) erstellte Objekte verarbeitete, sei für das Sicherheitsloch verantwortlich gewesen, sagte Adkins. „Falls diese Objekte missbräuchlich genutzt worden wären, hätten sie unabsichtlich Informationen offenlegen können. Der von uns zur Verfügung gestellte Fix stellt sicher, dass kein Missbrauch mehr möglich ist.“
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…