Tag: Pentester

Mastodon: Sicherheitslücke erlaubte den Diebstahl von Anmeldedaten

Mastodon: Sicherheitslücken bei Anmeldedaten

Ein Sicherheitsforscher hat eine Schwachstelle bei Mastodon entdeckt, die es ermöglichte, Anmeldedaten von Nutzern auszuspähen. Die HTML-Injection-Schwachstelle wurde bei dem Client-Server-Fork von infosec.exchange gefunden.

Suchmaschinen für Sicherheitsexperten und Pentester

Für professionelle Sicherheitsexperten und Pentester ist Google oder Quant als Suchmaschine nicht ausreichend, um ihre Arbeit effektiv auszuführen. Es gibt zahlreiche spezielle Suchmaschinen und Tools, auf die sie zurückgreifen können, um Schwachstellen zu finden und OSINT-Informationen zu sammeln.

UC Browser: Android App überträgt ungewollt Massen an Daten

UC Browser: Eine chinesische Datenkrake auf dem Android-Markt

Der UC Browser hat seinen Ursprung in China und ist seit August 2004 kostenlos erhältlich. Die App hat weltweit bereits 500 Millionen Nutzer, vor allem in Asien. Allerdings ist der UC Browser nicht nur bekannt für seine Popularität, sondern auch für seine Probleme im Datenschutz-Bereich.