goneo reagiert prompt auf SMTP-Smuggling Warnung und stärkt E-Mail Sicherheit

Gegenmaßnahmen schon vor Weihnachten, um sichere E-Mailkommunikation sicherzustellen

(PresseBox) - Nach einer Warnung des international anerkannten Sicherheitsunternehmen SEC Consult Ende Dezember des nun vergangenen Jahres, hat goneo unmittelbar reagiert. Die Techniker von goneo haben bereits vor den Weihnachtsfeiertagen mit Maßnahmen begonnen, um die Ausnutzung dieser Sicherheitslücke zu verhindern. 

Durch diese schnelle Reaktion konnte goneo sicherstellen, dass die E-Mail-Kommunikation seiner Nutzer weiterhin den höchsten Sicherheitsstandards entspricht.

SMTP-Smuggling bezeichnet eine Methode, bei der Angreifer schädliche Inhalte in E-Mails einschleusen, indem sie die Protokollvorgaben des Simple Mail Transfer Protocol (SMTP) und leicht verschiedene Softwareumsetzungen davon ausnutzen. 

Dies kann eine Sicherheitslücke darstellen, die es ermöglicht, schädliche Nachrichten zu übermitteln, ohne dass übliche Überprüfungsmechanismen Alarm schlagen.

Die Schwachstelle ermöglichte es Angreifern, durch gezielte Manipulation der SMTP-Kommunikation zusätzliche, potenziell schädliche E-Mails in den Nachrichtenverkehr einzuschmuggeln. Dadurch konnten Sicherheitsmechanismen wie SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) umgangen werden, die normalerweise dazu dienen, die Authentizität von E-Mail-Absendern zu überprüfen. Die Folge: Eine so gefälschte E-Mail sieht für einen Empfänger fast echt aus, so dass Cyberkriminelle es leicht haben, den Empfänger zum Beispiel einem Phishingversuch auszusetzen. 

Die Firma SEC Consult hatte die von ihr gefundene Lücke zunächst vertraulich mit Anbietern von Mailsoftware geteilt, um die Entwicklung von Gegenmaßnahmen zu ermöglichen. Nachdem Provider wie goneo so die Gefahr abwenden konnten, hat SEC Consult das Problem ausführlich öffentlich dargelegt.

 „Die Sicherheit unserer Kunden und ihrer Daten hat bei uns höchste Priorität. Wir sind froh, dass wir schnell reagieren konnten, um unsere E-Mail-Infrastruktur gegen diese neu beschriebene Art von Angriffen zu schützen“, so ein Unternehmenssprecher von goneo. "Wir werden weiterhin alles tun, um die Sicherheit unserer Dienstleistungen auf dem neuesten Stand zu halten."



Für weitere Informationen zur SMTP-Smuggling Sicherheitslücke und den Maßnahmen von goneo, besuchen Sie bitte unseren Blog unter https://www.goneo.de oder kontaktieren Sie unseren Kundenservice.

Die goneo Internet GmbH mit Sitz in Minden in Westfalen bietet einsteigerfreundliche und besonders günstige Services aus den Bereichen Webhosting, E-Mail, Server und Domainregistrierungen.

Mit wenigen Klicks können goneo-Kunden, vom Layout über Bilder bis zum individuellen Inhalt, ihre eigene professionelle Website ins Netz bringen.

goneo ermöglicht es mit clickStart viele Top-Webanwendungen wie WordPress, Joomla, Typo3, WordPress, Contao schnell zu installieren.

Die goneo Internet GmbH ist seit 2006 aktiv und betreibt eigene Server in Rechenzentren in Deutschland.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 10.01.2024 - 13:00 Uhr
Sprache: Deutsch
News-ID 2078581
Anzahl Zeichen: 3172

Kontakt-Informationen:
Ansprechpartner: Markus Käkenmeister
Stadt:

Minden

Telefon: +49 (571) 78344-40

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 270 mal aufgerufen.

Das ewige CMS: Warum das„WordPress-Dooming“ an der Realität des Mittelstands vorbeigeht ...
In der Welt der Webentwicklung herrscht digitale Aufregung. Frontend-Entwickler debattieren über neue JavaScript-Frameworks, Tools wie Astro und das Phänomen des sogenannten „Vibecoding“ auf TypeScript-Basis. Schnell wird in Tech-Foren das Ende der klassischen Content-Management-Systeme ausger

Digitale Souveränität ohne Komplexität ...
Die goneo Internet GmbH, einer der führenden deutschen Anbieter zuverlässiger Web- und Internet-Infrastruktur, bringt „WordPress-Power“ auf den Markt – eine maßgeschneiderte Hosting-Lösung, die technische Einstiegshürden beseitigt und gleichzeitig volle unternehmerische Handlungsfreiheit

E-Commerce, Hosting und Webseiten-Erstellung made in Europe ...
Die Digitalisierung der deutschen Wirtschaft schreitet weiter voran: Laut Digitalisierungsindex 2024 stieg der digitale Reifegrad hierzulande in den letzten fünf Jahren um rund 14?Prozent. Auch der E-Commerce befindet sich wieder auf Wachstumskurs. Nach einer Konsolidierung im Anschluss an das Pand

Weitere Mitteilungen von goneo Internet GmbH

EZB kündigt Stresstests für Banken an: Wie schnell können sie sich von Cyberangriffen erholen- ...
Cyberangriffe und Malware sind weiter auf dem Vormarsch. Daran wird sich auch 2024 nichts ändern. Denn Banken und Geldinstitute bleiben ein lukratives Ziel für Hacker und Cyberspione. Die Europäische Zentralbank (EZB) hat daher angekündigt, in diesem Jahr Stresstests bei 109 direkt von ihr beauf

Eine Partnerschaft, die neue Maßstäbe setzt: PresseBox kooperiert mit Ubermetrics ...
Die Media-Intelligence-Plattform Ubermetrics überzeugt mit einer Abdeckung von mehr als 460 Millionen Quellen weltweit, KI-Technologie und umfassenden Alerting- und Analysefunktionen. Die PresseBox freut sich, ihre neue Kooperation mit der Media-Intelligence-Plattform Ubermetrics Technologies bekan

Gute Nachrichten für die Opfer der Black-Basta-Ransomware ...
Nach all den Meldungen über neue Malware, Sicherheitslücken und Hackerangriffe wollen wir das Jahr 2024 mit einer guten Nachricht für alle Opfer der Ransomware Black Basta beginnen: Sicherheitsforscher des Security Research Labs (SRLabs) haben zum Jahresende eine Entschlüsselungssoftware namens

Weiter„up to date“ und nah am User – crowd-creation zieht Fazit für 2023 ...
Drei Jahre nach dem Release der Version 9.0.0 war der Start in die Umstellung auf Version 10 der CMS-Software Drupal die wohl anspruchsvollste Aufgabe für die Community-Experten von crowd-creation. Um hier sprichwörtlich mit gutem Beispiel voranzugehen, erfolgte die Umstellung der crowd-creation W