www.itexperst.at

Das vertraute grüne Schloss am Anfang von Webadressen im Browser, die mit „https“ beginnen, steht für Sicherheit beim Datenaustausch bei der Internetnutzung. „S“ für „secure“ oder „sicher“ im Hypertext Transfer Protocol Secure. Darauf, dass der Datenaustausch verschlüsselt ist, achten Internetnutzer seit Jahren bei Besuch vieler Webseiten. Es ist ihnen mühevoll eingetrichtert worden, dass dem grünen Schloss-Symbol in der Adressleiste des […]

Googles Internetbrowser Chrome will seinen Nutzern stufenweise mehr Sicherheit bieten. Ab September wird als erste Stufe, die neue Version Chrome 69 Nutzer warnen, wenn besuchte Webseiten unsicher sind. Auch wird Chrome nicht mehr anzeigen, das http-Seiten sicher sind. Dann im Oktober mit der Version Chrome 70 wird der Browser schließlich ein rotes Warndreieck mit Ausrufezeichen einführen. Dies wird in der […]

Die Webseite des amerikanischen Arbeitsministeriums hat ahnungslose Bürger über Drive-by-Download-Attacken mit Malware infiziert. Der Code, der in der Seite eingebettet war, hat Nutzer auf eine andere Seite weitergeleitet, die die Malware dann auf ihren Computer installiert hat. Sobald die User einmal weitergeleitet waren, versuchte ein Skript, eine bekannte Schwachstelle im Internet-Explorer auszunutzen, um eine Hintertür zu installieren. Diese Backdoor sollte […]

Einen schadhaften Code entfernte die Los Angeles Times von ihrer Webseite. Dieser Code gefährdete die Sicherheit von hunderttausenden Besuchern der Website sechs Wochen lang. Am 7. Februar 2013 wurde bekannt, dass eine Unterdomain der LA Times (offersanddeals.latimes.com) stillschweigend auf eine externe Website umgeleitet wurde, welche mit dem sogenannten Blackhole Exploit ausgestattet war. Jindrich Kubec, ein hochrangiger Mitarbeiter des Anti-Virenherstellers Avast, […]

Eine Webseite des Heimatschutzministeriums wurde durch eine Directory-Traversal-Sicherheitslücke geknackt. Die Hackergruppe NullCrew hat den Angriff veröffentlicht, die gehackte Website: studyinthestates.dhs.gov Über die sehr triviale Sicherheitslücke konnten die Hacker die Konfiguration der Webseite, einschließlich des Datenbankpassworts, einsehen. Ein Mitarbeiter von Sophos: „In really bad cases, attackers might even be able to hoist themselves out of your web server’s directory tree altogether, […]