Ebay-Lücke bahnt Phishern den Weg

Ebay wird durch einen Fehler in der Server-Konfiguration zum unfreiwilligen Helfer von Phishern. Das meldet die Website Betanews. Danach kann eine spezielle URL – die ein valider Ebay-Link ist – von Hackern genutzt werden, um Anwender auf eine Site mit bösartigem Code umzuleiten.

Weitere Details wurden nicht angegeben, wohl um eine Ausnutzung der Schwachstelle zu erschweren. Angeblich wurde die Lücke von Hackern bereits entdeckt. Die hätten damit etwa falsche Online-Formulare oder Pressemitteilungen konstruiert, hieß es.

Laut Betanews hat ein Ebay-Sprecher den Fehler bestätigt. Danach soll “in den nächsten Tagen” ein Patch herauskommen. Um sich gegen Phishing zu schützen , sollten die Anwender vergleichen, wie eine URL vor und nach einem Klick aussehe, sagte der Sicherheitsexperte Jeremiah Grossman.

Erst Mitte Februar hatte Ebay mit Microsoft und Visa das ‘Phishing Report Network’ gegründet. An diese Datenbank kann jedes Unternehmen Webseiten und URLs melden, die im Zusammenhang mit Phishing-Attacken stehen. Mitglieder des Netzwerks erhalten in Echtzeit Informationen über neu angelegte Phishing-Seiten.

Silicon-Redaktion

Recent Posts

EU-Staaten segnen Regulierung von KI final ab

AI Act definiert Kennzeichnungspflicht für KI-Nutzer und Content-Ersteller bei Text, Bild und Ton.

4 Stunden ago

eco zum AI Act: Damit das Gesetz Wirkung zeigen kann, ist einheitliche Auslegung unerlässlich

Aufbau von Aufsichtsbehörden auf nationaler und EU-Ebene muss jetzt zügig vorangetrieben werden.

5 Stunden ago

Datenqualität entscheidet über KI-Nutzen

Hochwertige Daten liegen häufig unerkannt in Daten-Pools und warten darauf, mit ausgefeilten Datamanagement-Plattformen gehoben zu…

6 Stunden ago

Gartner: Public-Cloud-Ausgaben steigen auf mehr als 675 Milliarden Dollar

Prognostiziertes jährliches Wachstum von mehr als 20 Prozent wird durch GenKI-fähige Anwendungen in großem Maßstab…

6 Stunden ago

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

4 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

4 Tagen ago