Ebay-Lücke bahnt Phishern den Weg

Ebay wird durch einen Fehler in der Server-Konfiguration zum unfreiwilligen Helfer von Phishern. Das meldet die Website Betanews. Danach kann eine spezielle URL – die ein valider Ebay-Link ist – von Hackern genutzt werden, um Anwender auf eine Site mit bösartigem Code umzuleiten.

Weitere Details wurden nicht angegeben, wohl um eine Ausnutzung der Schwachstelle zu erschweren. Angeblich wurde die Lücke von Hackern bereits entdeckt. Die hätten damit etwa falsche Online-Formulare oder Pressemitteilungen konstruiert, hieß es.

Laut Betanews hat ein Ebay-Sprecher den Fehler bestätigt. Danach soll “in den nächsten Tagen” ein Patch herauskommen. Um sich gegen Phishing zu schützen , sollten die Anwender vergleichen, wie eine URL vor und nach einem Klick aussehe, sagte der Sicherheitsexperte Jeremiah Grossman.

Erst Mitte Februar hatte Ebay mit Microsoft und Visa das ‘Phishing Report Network’ gegründet. An diese Datenbank kann jedes Unternehmen Webseiten und URLs melden, die im Zusammenhang mit Phishing-Attacken stehen. Mitglieder des Netzwerks erhalten in Echtzeit Informationen über neu angelegte Phishing-Seiten.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago