Der Fehler liege darin, wie die beiden Tools mit bestimmten Zeichen umgehen, sagte John Herron, der die auf Sicherheit spezialisierte Website NIST.org betreibt. Angreifer könnten dadurch Weblinks erstellen, die auf eine vermeintlich vertrauenswürdige Seite verweisen, tatsächlich aber zur Datenspionage dienen. Google hat das Problem bereits bestätigt.
“Diese Schwachstelle betrifft eine große Anzahl von Webseiten”, so Herron. “Im Grunde genommen erlaubt der Fehler eine komplette Verunstaltung einer Webseite, wenn ein Nutzer einem manipuliertem Link folgt.” Die Google Search Appliance und Google Mini werden sowohl von Unternehmen als auch von Banken und Universitäten eingesetzt, um Suchfunktionen in ihre Webseiten zu integrieren.
Ein Google-Sprecher sagte, man sei in der vergangenen Woche über das Problem informiert worden. “Wir haben alle Anwender entsprechend gewarnt und ihnen klare Anweisungen gegeben, wie sie ihre Appliances schützen können”, heißt es in einem E-Mail-Statement. Bislang gebe es aber keine Berichte über Angriffe über die Google Search Appliance und Google Mini. Die Schwachstelle solle mit den nächsten Versionen der Produkte behoben werden.
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.