Juli ist der Monat der Browser-Bugs

In dem Blog Browser Fun will er nun jeden Tag eine Sicherheitslücke in den bekanntesten Internet-Browsern veröffentlichen. “Dieses Blog dient als Deponie für browserbasierte Sicherheitsforschung und die Veröffentlichung von Schwachstellen”, schreibt Moore in einem Blog. “Die veröffentlichten Hacks sind sorgfältig ausgewählt, um das Konzept zu demonstrieren nicht aber den direkten Weg, wie die Lücke ausgenutzt werden kann.”

Bislang hat Moore Informationen zu fünf Sicherheitslücken veröffentlicht – drei im Internet Explorer und jeweils eine in Mozillas Firefox- und in Apples Safari-Browser.  Eines der IE-Löcher sei inzwischen offenbar gestopft, so der Sicherheitsexperte. Von zwei Schwachstellen habe er Microsoft bereits im März berichtet.

In Redmond bestätigte man den Kontakt mit HD Moore, spielte die Bedeutung der veröffentlichten Lücken jedoch herunter. “Microsofts Nachforschungen haben ergeben, dass im schlimmsten Fall der Internet Explorer plötzlich geschlossen wird”, hieß es in einem Statement des Softwarekonzerns.

Silicon-Redaktion

Recent Posts

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

15 Stunden ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

15 Stunden ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

3 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

6 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

1 Woche ago