Roi Saltzman von der IBM Rational Application Security Research Group hatte Anfang April erstmals auf das Problem hingewiesen. Die Lücke ermöglicht Angreifern Cross-Site-Scripting-Attacken. Dadurch kann beispielsweise ohne Erlaubnis JavaScript ausgeführt werden, was wiederum eine Reihe betrügerischer Aktivitäten ermöglicht.
“Wenn ein Nutzer Google Chrome installiert hat und über den Internet Explorer eine manipulierte Webseite besucht, kann das zum Start von Google Chrome führen”, schreibt Mark Larson, Google Chrome Program Manager, in einem Blog-Posting. “Dadurch könnten Tabs geöffnet und Script geladen werden, dass ausgeführt wird, sobald eine vom Hacker vorgegebene URL aufgerufen wird.”
Eine solche Attacke funktioniert nach Larsons Worten nur dann, wenn Chrome nicht bereits geöffnet ist. Die neue, nachgebesserte Chrome-Version 1.0.154.59 kann hier heruntergeladen werden.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.