Outlook: Sicherheitswarnung durch CSS leicht zu manipulieren – Kein Fix in Sicht

Sicherheitsforscher von Certitude haben entdeckt, dass die Phishing-Warnung in Outlook leicht per CSS ausblendbar ist. Dies ermöglicht Angreifern, die Sicherheitswarnung unsichtbar zu machen und vorzutäuschen, dass E-Mails verschlüsselt oder signiert sind.

Microsoft wurde informiert, sieht jedoch keinen dringenden Handlungsbedarf und stuft dies nicht als Sicherheitslücke ein. Das Unternehmen empfiehlt stattdessen, weiterhin auf Social Engineering und gute Internetgewohnheiten zu achten.

Quelle:
https://www.golem.de/news/kein-patch-in-sicht-phishing-warnung-in-outlook-laesst-sich-per-mail-ausblenden-2408-187847.html

 

Wir sind Experten für Datenschutz und IT-Sicherheit

Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.

Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.

Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH


www.tec4net.comwww.it-news-blog.comwww.it-sachverstand.infowww.datenschutz-muenchen.com