Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware
- gulli
- Nachrichten
- Sicherheitslücken bei Web.de und GMX geschlossen
Sicherheitslücken bei Web.de und GMX geschlossen
Wieder alles dicht bei Web.de & GMX
Nach eingehender Kommunikation zwischen Pressesprecher Martin Wilhelm der 1&1 Internet AG und dem Leiter von Sicherheit-Online.org, wurden alle bestehenden Schwachstellen bei den Anbietern GMX und Web.de geschlossen. Betroffen war die „Redirect-Funktion“ und die integrierte Google-Suche, die von Cyber-Kriminellen missbraucht werden konnte.
Sicherheitsdienstleister Heiko Frenzel von Sicherheit-Online.org hatte kürzlich darauf hingewiesen, dass bei GMX und Web.de kritische Lücken bestanden. Da seine Meldungen bei den Unternehmen offenbar ins Leere gingen, reagierte man leider erst nach der Berichterstattung in diversen Online-Portalen.
1&1 Pressesprecher Wilhelm meldete vorgestern zurück, die Technik des Unternehmens sei mit der Behebung der Lücken beschäftigt. Gestern kam grünes Licht, die Schwachstellen seien alle dicht. Es kann jetzt also kein Phishing mehr über eine der beiden Webseiten durchgeführt werden. Auch die Suchfunktion wurde entsprechend korrigiert. Die Verantwortlichen haben sich für das ehrenamtliche Engagement von Herrn Frenzel bedankt.
Text-Quellen: sicherheit-online.org
Lars Sobiraj am Freitag, 27.01.2012 08:58 Uhr
Tags:
phishing
gmx
web.de
sicherheit-online.org
-
Korinthenkacker am 28.01.2012 11:16:25
Web.de hat nur das gefixt was man ihnen auf dem Silbertablett präsentiert hat. Ist es wirklich so schwer XSS zu verstehen? PoC: http://m.suche.web.de/web ?origin=serp_sf_atf &q=Cross-Site Scripting'}})%0A alert(document.cookie)/* http://bit.ly/yhzCNt ...
-
GBK666 am 27.01.2012 14:47:50
coole sache, gute news! ...
-
Ghandy am 27.01.2012 08:58:24
Nach eingehender Kommunikation zwischen Pressesprecher Martin Wilhelm der 1&1 Internet AG und dem Leiter von Sicherheit-Online.org, wurden alle bestehenden Schwachstellen bei den Anbietern GMX und Web.de geschlossen. Betroffen war die „Redirect-Funktion“ und die integrierte Google-Suche, die von ...
ACTA vor dem Aus? Martin Ehrenhauser (MdEP) im Interview
Lars Sobiraj am 17.02.2012, 15:15 Uhr
So schnell wie ursprünglich geplant wird man ACTA nicht umsetzen können. Eine erste große Protestwelle rollte letztes Wochenende über alle internationalen Spitzenpolitiker hinweg. Die nächste wurde bereits angekündigt. Sie befindet sich in Planung. Wenn ACTA dennoch umgesetzt wird, was könnte sich dadurch verändern? Ein Gespräch mit dem fraktionslosen österreichischen Politiker Martin Ehrenhauser.
Polizisten pfeifen auf die StPO: Ist das Grundgesetz nur etwas für Anfänger?
Lars Sobiraj am 17.02.2012, 18:18 Uhr
Udo Vetter beschreibt einen kuriosen Fall, bei dem Polizisten in ein Grundstück eindringen, für das kein Durchsuchungsbeschluss vorliegt. Ihre Begründung für die Missachtung der Strafprozessordnung: Hätten sie den zuständigen Richter hinzugezogen, so hätte der Betroffene wegen der Verzögerung unverhältnismäßig lange in Haft verbleiben müssen. Auch auf die Hinzuziehung von Zeugen wurde verzichtet.
TOPTIPP: Gondal World
Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! 
spielen
Escaria
Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! spielen
Artyria
Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. spielen
Gondal
Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. spielen
Last Emperor
Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. spielen
Nightcreeps
Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. spielen
