Ende Januar wurde WordPress 4.7.2 veröffentlicht und damit u.a. eine kritische Sicherheitslücke in der REST API geschlossen, durch die Beiträge von Angreifern bearbeitet werden konnten. Nachdem vor ein paar Tagen bereits die ersten Angriffe auf die Schwachstelle zugenommen haben und dabei Beiträge durch fremde Texte ersetzt bzw. um diese erweitert wurden, wurden nun die ersten gefährlichen Angriffe entdeckt. Diese ... weiterlesen
Suche nach: "is website"
1085 Suchergebnisse (RSS)
Berichten zufolge hat Valve in dieser Woche eine XSS-Sicherheitslücke im Steam-Client geschlossen. Über JavaScript-Code hätten Angreifer andere Nutzer im Client, der an vielen Stellen nicht mehr als ein Browser ist, auf Nicht-Steam-Websites umleiten oder ihr Guthaben plündern können. Valve hat sich zu den Berichten bislang nicht geäußert. Interessierte Nutzer sollten vorsichtig sein, wenn sie versuchen, eine solche ... weiterlesen
Vor ein paar Tagen wurde bekannt, dass mit der vor zwei Wochen veröffentlichten WordPress-Version 4.7.2 eine kritische Sicherheitslücke in der REST API geschlossen wurde, durch die Beiträge durch Angreifer bearbeitet werden konnten. Wer die betroffenen WordPress-Versionen 4.7 und 4.7.1 noch nicht aktualisiert hat, sollte dies möglichst sofort tun. Sicherheitsforscher haben nämlich zwischenzeitlich festgestellt, dass bereits mehrere ... weiterlesen
Einen schönen Sonntag und viel Spaß mit den heutigen sieben Links. 🙂 Das US-Einreiseverbot für Menschen mit bestimmten Nationalitäten hat in den vergangenen Tagen auch zu Reaktionen aus der Technik-Welt, u.a. von Google, Apple und Facebook, geführt: googlewatchblog.de, apfelpage.de, heise.de, heise.de, giga.de & heise.de. Die Roaming-Gebühren in der EU werden wie geplant zum 15. Juni 2017 abgeschafft werden: europa.eu. Das beliebte Kommentarsystem "Disqus" wird ... weiterlesen
Am Mittwoch hat Google Chrome 56.0.2924.87 veröffentlicht. Im Vergleich zur vorherigen Version 56.0.2924.76 bringt diese lediglich kleinere Änderungen.
Bei Websites mit Data-URLs, z.B. data:text/html;charset=utf-8,Hallo%20Welt als Adresse im Browser eingegeben, wird nun immer angezeigt, dass diese nicht sicher sind - unabhängig davon, ob sie ein Login- oder Kreditkarten-Formular enthalten: chromium.googlesource.com. Google reagiert damit vermutlich auch auf aktuelle Phishing-Angriffe auf Gmail-Nutzer.
Quelle: chromereleases.googleblog.com