Sicherheitslücke in Paypal
Paypal nutzt seit einiger Zeit EV SSL Zertifikate, die es ermöglichen, einem Nutzer in aktuellen Browsern zu bestätigen, dass er sich auf der gewünschten Website befindet und nicht Opfer einer Phishing-Attake wurde. Laut NetCraft besteht aber auf den Paypal-Seiten momentan eine Sicherheitslücke, die einem Angreifer ermöglichen würde, per Cross-Site-Scripting Login-Daten abzufangen oder den Besucher auf andere Seiten umzuleiten.
Näheres dazu finden Sie in der NetCraft-Meldung (englisch).
Write a Comment
You must be logged in to post a comment. Log in