Juli ist der Monat der Browser-Bugs

In dem Blog Browser Fun will er nun jeden Tag eine Sicherheitslücke in den bekanntesten Internet-Browsern veröffentlichen. “Dieses Blog dient als Deponie für browserbasierte Sicherheitsforschung und die Veröffentlichung von Schwachstellen”, schreibt Moore in einem Blog. “Die veröffentlichten Hacks sind sorgfältig ausgewählt, um das Konzept zu demonstrieren nicht aber den direkten Weg, wie die Lücke ausgenutzt werden kann.”

Bislang hat Moore Informationen zu fünf Sicherheitslücken veröffentlicht – drei im Internet Explorer und jeweils eine in Mozillas Firefox- und in Apples Safari-Browser.  Eines der IE-Löcher sei inzwischen offenbar gestopft, so der Sicherheitsexperte. Von zwei Schwachstellen habe er Microsoft bereits im März berichtet.

In Redmond bestätigte man den Kontakt mit HD Moore, spielte die Bedeutung der veröffentlichten Lücken jedoch herunter. “Microsofts Nachforschungen haben ergeben, dass im schlimmsten Fall der Internet Explorer plötzlich geschlossen wird”, hieß es in einem Statement des Softwarekonzerns.

Silicon-Redaktion

Recent Posts

Galeria will Einkaufserlebnis in der Filiale und Online steigernGaleria will Einkaufserlebnis in der Filiale und Online steigern

Galeria will Einkaufserlebnis in der Filiale und Online steigern

Warenhauskette setzt auf die KI-gesteuerten Fähigkeiten zur Bedarfsplanung und Nachversorgung von Blue Yonder.

2 Minuten ago
Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksamCyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Technische Hochschule Augsburg (THA) will Hersteller auf die neue EU-Verordnung hinweisen, die Cybersicherheit für vernetzte…

24 Minuten ago
IT-Chaos sicher reduzierenIT-Chaos sicher reduzieren

IT-Chaos sicher reduzieren

Mit der steigenden Anzahl von Endpunkten, wächst die Komplexität, die mit dem Unternehmensnetzwerken verbundenen Geräte…

2 Stunden ago
Sandboxing: Von der Prävention zur forensischen AnalyseSandboxing: Von der Prävention zur forensischen Analyse

Sandboxing: Von der Prävention zur forensischen Analyse

Die Kombination aus Blockieren und fundierter Analyse bietet eine resiliente Sicherheitsarchitektur, sagt Andrea Napoli von…

3 Tagen ago
Telemedizinische Beratung für PflegekräfteTelemedizinische Beratung für Pflegekräfte

Telemedizinische Beratung für Pflegekräfte

Projekt: Per Tablet ärztliche Expertise hinzuzuziehen, wenn sich der Gesundheitszustand von Pflegepersonen plötzlich verschlechtert.

3 Tagen ago
Malware-Ranking April: FakeUpdates bleibt die dominante Malware in DeutschlandMalware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Malware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Sicherheitsforscher von Check Point enthüllen mehrstufige Malware-Kampagnen, die legitime Prozesse zur Tarnung nutzen.

4 Tagen ago