Click Studios behebt Sicherheitslücke in Passwordstate

SYDNEY / LONDON (IT BOLTWISE) – Click Studios hat eine kritische Sicherheitslücke in seiner Passwortverwaltungssoftware Passwordstate geschlossen. Die Schwachstelle ermöglichte es Angreifern, die Authentifizierung zu umgehen und auf sensible Daten zuzugreifen. Das Update bringt auch verbesserte Schutzmaßnahmen gegen Clickjacking-Angriffe.

Click Studios, ein australisches Unternehmen, das sich auf Passwortmanagementlösungen für Unternehmen spezialisiert hat, hat kürzlich ein wichtiges Sicherheitsupdate für seine Software Passwordstate veröffentlicht. Dieses Update behebt eine kritische Sicherheitslücke, die es Angreifern ermöglichte, die Authentifizierung zu umgehen und unbefugten Zugriff auf die Notfallzugriffsseite der Software zu erhalten. Die Schwachstelle wurde in der neuesten Version 9.9 (Build 9972) behoben, die am 28. August 2025 veröffentlicht wurde.

Die Sicherheitslücke, die noch keine CVE-Nummer erhalten hat, wurde durch die Verwendung einer speziell gestalteten URL ausgenutzt. Diese Schwachstelle hätte es potenziellen Angreifern ermöglicht, auf sensible Informationen zuzugreifen, die in der Passwortverwaltungssoftware gespeichert sind. Click Studios hat schnell reagiert und die notwendigen Maßnahmen ergriffen, um die Sicherheit seiner Kunden zu gewährleisten.

Zusätzlich zu der Behebung der Authentifizierungsumgehung hat Click Studios auch den Schutz gegen Clickjacking-Angriffe verbessert. Diese Angriffe zielen darauf ab, Benutzer dazu zu bringen, auf bösartige Inhalte zu klicken, die in legitimen Webseiten eingebettet sind. Der Schutz wurde insbesondere für die Browsererweiterung von Passwordstate verstärkt, um sicherzustellen, dass Benutzer nicht Opfer solcher Angriffe werden, wenn sie kompromittierte Websites besuchen.

Die Sicherheitsmaßnahmen von Click Studios sind eine direkte Reaktion auf die Forschungsergebnisse von Marek Tóth, einem Sicherheitsforscher, der eine neue Technik namens DOM-basiertes Clickjacking identifiziert hat. Diese Technik könnte es Angreifern ermöglichen, durch einen einzigen Klick auf einer von ihnen kontrollierten Website auf sensible Benutzerdaten wie Kreditkartendetails und Anmeldedaten zuzugreifen. Click Studios hat diese Bedrohung ernst genommen und entsprechende Schutzmaßnahmen implementiert.

Die Bedeutung dieser Sicherheitsupdates wird durch die breite Nutzung von Passwordstate unterstrichen. Die Software wird von über 29.000 Kunden und 370.000 Sicherheits- und IT-Experten weltweit eingesetzt, darunter globale Unternehmen, Regierungsbehörden, Finanzinstitute und Fortune-500-Unternehmen. Die schnelle Reaktion von Click Studios zeigt das Engagement des Unternehmens, die Sicherheit seiner Kunden zu gewährleisten und auf neue Bedrohungen schnell zu reagieren.

Diese jüngste Sicherheitsverbesserung folgt auf einen Vorfall im Jahr 2021, bei dem Click Studios Opfer eines Supply-Chain-Angriffs wurde. Damals nutzten Angreifer die Update-Mechanismen der Software, um Malware zu verbreiten, die sensible Informationen von kompromittierten Systemen sammeln konnte. Seitdem hat das Unternehmen kontinuierlich daran gearbeitet, die Sicherheit seiner Produkte zu verbessern und das Vertrauen seiner Kunden zu stärken.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!