Tumblr stellt „sehr wichtiges Sicherheitsupdate“ für iOS-App bereit

Yahoos Mikroblogging-Dienst Tumblr hat eine neue Version seines iOS-Clients veröffentlicht. Sie enthält den Entwicklern zufolge ein „sehr wichtiges Sicherheitsupdate“, das einen internen Fehler behebt, der unter bestimmten Umständen das Ausspähen des Passworts erlaubt.

In einem Blogeintrag fordert Tumblr seine Nutzer zum sofortigen Download des Updates auf. Außerdem sollen Anwender ihr Passwort für den Mikroblogging-Dienst und andere Websites ändern, für die sie dasselbe Kennwort verwenden.

Das Problem, das in dem Blogeintrag nicht näher beschrieben wird, scheint ausschließlich den iOS-Client zu betreffen. Die Android-Version wurde im Play Store zuletzt am 9. Juli aktualisiert.

Gegenüber The Next Web erklärte Tumblr am Dienstag: „Wir wurden heute über eine Sicherheitslücke in unserer iOS-App informiert. Wir haben sofort ein Update bereitgestellt, das den Fehler korrigiert, und informieren betroffene Nutzer. Wir nehmen diese Vorfälle natürlich sehr ernst und bedauern diesen Fehler zutiefst.“

Yahoo hatte den Mikroblogging-Service vergangenen Monat für 1,1 Milliarden Dollar übernommen. Er hat eigenen Angaben zufolge über 300 Millionen eindeutige Besucher pro Monat.

[mit Material von Steven Musil, News.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

ZDNet.de Redaktion

Recent Posts

Portfoliomanagement Alfabet öffnet sich für neue Nutzer

Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.

40 Minuten ago

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

4 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

4 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

4 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

5 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

5 Tagen ago