Yahoo hat eine Schwachstelle in seinem Jobportal HotJobs geschlossen. Nach Auskunft des britischen Sicherheitsanbieters NetCraft wurde die Phishing-Lücke, durch die ein Angreifer auch Zugang zu den E-Mails von Yahoo-Nutzern erhalten konnte, zeitweise durch einen per JavaScript manipulierten Link in einer gefälschten E-Mail ausgenutzt. „Das Skript stiehlt die Cookies, die zur Authentifizierung benutzt werden, und sendet diese an eine andere Website in den USA“, erklärte NetCraft. „Von dort aus verwenden die Angreifer die gestohlenen Anmeldedaten.“
„NetCraft hat uns am Sonntag über ein Problem informiert, das wir in wenigen Stunden behoben haben“, heißt es in einer Erklärung von Yahoo. Die Zahl der betroffenen Nutzer wolle das Unternehmen nicht schätzen. „Als Vorsichtsmaßnahme empfehlen wir allen Anwendern, die sich noch Sorgen machen, ihr Passwort zu ändern.“
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…