Roi Saltzman von der IBM Rational Application Security Research Group hatte Anfang April erstmals auf das Problem hingewiesen. Die Lücke ermöglicht Angreifern Cross-Site-Scripting-Attacken. Dadurch kann beispielsweise ohne Erlaubnis JavaScript ausgeführt werden, was wiederum eine Reihe betrügerischer Aktivitäten ermöglicht.
“Wenn ein Nutzer Google Chrome installiert hat und über den Internet Explorer eine manipulierte Webseite besucht, kann das zum Start von Google Chrome führen”, schreibt Mark Larson, Google Chrome Program Manager, in einem Blog-Posting. “Dadurch könnten Tabs geöffnet und Script geladen werden, dass ausgeführt wird, sobald eine vom Hacker vorgegebene URL aufgerufen wird.”
Eine solche Attacke funktioniert nach Larsons Worten nur dann, wenn Chrome nicht bereits geöffnet ist. Die neue, nachgebesserte Chrome-Version 1.0.154.59 kann hier heruntergeladen werden.
Studie von BearingPoint zeigt, dass 99 Prozent der Führungskräfte erwarten, dass KI im laufenden Jahrzehnt…
IMOCAs bestehen aus vielen verschiedenen vernetzten Komponenten und benötigen eine effiziente Cyberabwehr.
Forscher von ESET haben entdeckt, dass die Gruppe Ransomware ScRansom einsetzt.
Das Metaverse – vergessener Hype oder doch schon einsatzfähig? Wo die Industrie bereits auf Metaverse-Lösungen…
Sowohl „just for fun“ als auch als ernster Liga-Wettkampf oder als Glücksspiel mit echtem Geld…
KI soll Richter in der Sozialgerichtsbarkeit entlasten, indem die Aktenstrukturierung vereinfacht wird.