Laut SecTheory, das den Fehler gemeldet hatte, handelt es sich um eine Cross-Site-Scripting-Lücke. Sie könne auch dazu genutzt werden, den Standort eines Anwenders zu ermitteln. Google hat den Fehler nach eigenen Angaben innerhalb weniger Stunden behoben. “Uns liegen keine Hinweise vor, dass die Sicherheitslücke ausgenutzt worden ist”, heißt es in einer Erklärung des Suchanbieters.
Google hat nach dem Launch von Buzz in der vergangenen Woche mit einigen Startschwierigkeiten zu kämpfen. Laut Websense wird der Dienst bereits für Spam missbraucht. Zudem musste Google nach zahlreichen Nutzerbeschwerden mehrfach die Privatsphäre-Einstellungen des Diensts ändern. US-Datenschützer fordern sogar eine Untersuchung durch die US-Handelsbehörde FTC, da der in Google Mail integrierte Service ihrer Ansicht nach immer noch die Privatsphäre der Anwender verletzt.
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.
Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…