​​​c't deckt auf: Webmail-Oberfläche von All-Inkl․com angreifbar
#AllInkl #Hosting #JavaScript #Webmail #Webmailer #XSS

Die Webmail-Oberflächen von All-Inkl․com waren über eingeschleustes JavaScript angreifbar․ Nach einem Hinweis von c't wurden die Lücken jetzt geschlossen․

​​​​​Mail-Versand im Namen anderer Nutzer: Google beseitigt Spoofing-Lücke aus Gmail
#EMail #Google #GoogleMail #Sicherheit #Sicherheitslücken #Webmail

Google hat serverseitig eine Sicherheitslücke beseitigt: Angreifer hätten sich wirkungsvoll als andere Gmail- beziehungsweise G Suite-Nutzer ausgeben können․

​​​​​Schadcode-Lücke bedroht Horde Webmail – Kein Sicherheitspatch in Sicht
#Groupware #HordeFramework #Patchday #Sicherheitslücke #Update #Webmail

Angreifer könnten auf Server mit dem Framework Horde zum Umgang mit E-Mails zugreifen und im schlimmsten Fall eigenen Code ausführen․

​​​​​Nextcloud investiert in Webmailer Roundcube
#CloudComputing #EMail #Nextcloud #OpenSource #Roundcube #Webmail

Entwickler des Webmailers Roundcube werden künftig von Nextcloud bezahlt․ Technisch fusionieren sollen die beiden Projekte jedoch vorerst nicht․