Zwei Jahre alte Lücke im Internet Explorer wird ausgenutzt
Durch das Laden von Cascading Style Sheets (CSS) lässt sich die Same Origin Policy im Internet Explorer 8 umgehen, was den Diebstahl von persönlichen Nutzerdaten erlaubt.
Pikant: Die Lücke wurde von Chris Evans, Mitglied des Google-Sicherheitsteams, demonstriert - inklusive Exploit für den Microblogging-Dienst Twitter. Im Beispiel wird vom eingeloggten Besucher einer Demo-Seite das Authentifizierungs-Token gestohlen, was es dem Angreifer ermöglicht, ungehindert mit dem Account des Opfers zu twittern.
Die Lücke betraf ursprünglich alle Browser. Der Internet Explorer blieb bis heute ungepatcht. Da der Angriff kein JavaScript erfordert, gibt es für IE-Nutzer derzeit keinen wirksamen Schutz. Microsofts Security Response Team hat auf Twitter angekündigt, die Sicherheitslücke zu untersuchen.
Was Zürich zu mehr Resilienz beitragen kann
Update: Localsearch ernennt neuen CEO
KI-Agent hackt Buchungssystem auf eigene Faust
Unispital Lausanne entwickelt KI zur Analyse kritischer Zwischenfälle
BACS gestaltet seine Website neu
Trotz Cybervorfällen wiegen sich Schweizer KMUs in falscher Sicherheit
Phisher imitieren SBB-Ticketshop täuschend echt
Reifegrad statt Pflasterwerk: IT Security Schweiz AG
Arcapex übernimmt Mehrheit an IT-Logix
