Der Mikro-Blogging-Dienst Twitter weist eine Cross-Site-Scripting-Lücke (XSS) auf, die Angreifer zum Einschleusen und Ausführen von Schadcode missbrauchen können. Wie Informationweek berichtet, stufen Sicherheitsexperten das Leck als kritisch ein.
Die Forscher Lance James und Eric Wastl von Secure Sciences haben den Fehler entdeckt und einen Proof of Concept veröffentlicht. Twitter sei bereits über die Schwachstelle informiert worden, habe sich dazu aber noch nicht geäußert, heißt es in dem Bericht.
Secure Sciences betreibt derzeit zu Testzwecken einen Link, der den Forschern ermöglicht, die Daten der Nutzer zu sehen, die dem XSS zum Opfer gefallen sind. Die Lücke sei demnach immer noch aktiv und ausnutzbar. Vergangene Woche sollen etwa 750 Twitter-Accounts gehackt und zur Versendung von Spam missbraucht worden sein.
Recall hilft beim Auffinden von beliebigen Dateien und Inhalten. Die neue Funktion führt Microsoft zusammen…
Es tritt auch unter Windows Server auf. Seit Installation der April-Patches treten Fehlermeldungen bei VPN-Verbindungen…
Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…