Google: Keine Schwachstelle in Google Mail

Google hat Berichte über eine Schwachstelle in Google Mail dementiert, welche die Weiterleitung von E-Mails an beliebige Adressen ermöglichen soll. Mithilfe von angeblich betroffenen Nutzern hat der Suchanbieter nach eigenen Angaben herausgefunden, dass diese lediglich Opfer eines Phishing-Angriffs waren.

In einem Blogeintrag erklärt Googles Sicherheitsexperte Chris Evans, es gebe keine Hinweise auf eine Sicherheitslücke in Google Mail. „Betrüger haben eine manipulierte E-Mail verschickt, um Nutzer zum Besuch von Websites wie ‚google-hosts.com‘ zu verleiten, die eingerichtet wurden, um an Benutzernamen und Passwörter zu gelangen.“ Die gefälschten Seiten, die inzwischen nicht mehr verfügbar seien, stünden in keiner Beziehung zu Google.

GeekCondition hatte am Wochenende von einer Sicherheitslücke in Google Mail berichtet, die angeblich aktiv ausgenutzt wurde, um beim US-Hoster GoDaddy gehostete Domains zu stehlen. Inzwischen hat der Blog die Stellungnahme von Google übernommen und die Behauptung gestrichen, Angreifer könnten Filterregeln ohne Wissen eines Google-Mail-Nutzers anlegen.

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

3 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago