IT-News fuer Profis https://www.golem.de/specials/troopers-2016/ 2026-04-22T12:28:54+02:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2016-03-18T19:03:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/palo-alto-networks-vpn-webinterface-mit-ueberlangen-benutzernamen-angreifbar-1603-119876.html Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/vpn/">VPN</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=119876&amp;page=1&amp;ts=1458320580" alt="" width="1" height="1" /> 2 Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens. (Sicherheitslücke, VPN) ]]> text/html 2016-03-17T15:50:00+02:00 https://www.golem.de Golem.de https://www.golem.de/news/20-000-accounts-erstellt-hacker-erschleichen-sich-uber-freifahrten-1603-119841.html Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich. (<a href="https://www.golem.de/specials/uber/">Uber</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=119841&amp;page=1&amp;ts=1458222600" alt="" width="1" height="1" /> 18 Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich. (Uber, Server-Applikationen) ]]>