Unter bestimmten Domainnamen hat der Konqueror-Browser der Open Source Desktop-Umgebung KDE eine Sicherheitslücke. Das Leck tritt nur bei Top Level Domains auf, die mehr als zwei Stellen haben. Betroffen sind Domains wie ltd.uk, ltd.in oder auch das deutsche firma.de. Jedoch nicht die Endungen .com, .net, .org, .edu oder mil. Der Patch steht für die Browser-Versionen 3.0.5b, 3.1.5 und 3.2.3 zur Verfügung.
Über das Leck können in dem Client Cookies frei gesetzt werden. Dadurch wird ein so genannter Session-Fixation-Angriff möglich. Entdeckt hat die Verwundbarkeit das Sicherheitsunternehmen Westpoint.
Ein Angreifer kann bei nicht gepatchten Systemen über das Setzen von Cookies auf entsprechenden Seiten die Session ID eines Users einfrieren. Zum Beispiel beim Einloggen zum Onlinebanking bekommt jeder User eine einmalige Session ID zugewiesen, die normalerweise dafür sorgen soll, dass eine personalisierte Umgebung bereitgestellt wird. Der Angreifer kann sich dann mit der Session ID des angegriffenen Users auf dem Server anmelden. Der Server gibt dem Angreifer wiederum die gleiche Identifikationsnummer zurück. Über den gekaperten Rechner kann sich der Hacker nun auf den Account des Users einloggen.
Einsatz von KI-Lösungen wirbelt auch in deutschen Unternehmen die Liste der Top-Technologieanbieter durcheinander.
Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…
Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.
Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.
KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…
Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…