ST

Live Redaktion

SvyTech

TechnologieHardwareForschungArchivSuche
Redaktion
Suche
TechnologieHardwareForschungArchivSuche
ST

Redaktionelles Netzwerk

SvyTech

Kuratierte Meldungen zu KI, Hardware, Energie und Forschung werden redaktionell geprueft und in einem publizierbaren Nachrichtenfluss aufbereitet.

LivetickerSEO FokusKuratierte Auswahl

Navigation

TechnologieHardwareForschungArchivSuche

Vertrauen

Ueber unsRichtlinienKontaktWerbung

Auf dem Laufenden bleiben

Bis ein echter Newsletter angebunden ist, erreichst du alle neuen Inhalte direkt ueber Archiv, Suche und den RSS-Feed.

Zum ArchivThemen durchsuchenRSS abonnieren

(c) 2026 SvyTech.

ImpressumDatenschutzRSSads.txt
Startseite/Technologie
Cyber Security NewsTechnologie

Instagram korrigiert Sicherheitslücke bei Passwort-Reset, die E-Mail-Adressen und Telefonnummern preisgab

Ein kritisches Logikfehler in Instagrams webbasierter Passwort-Reset-Prozedur vom 6. Juni 2026 führte dazu, dass nicht zensierte E-Mail-Adressen und Telefonnummern, die mit Benutzerkonten verknüpft waren – darunter auch Ein kritisches Logikfehler in Instagrams webbasierter Passwort-Reset-Prozedur vom 6.

7. Juni 2026Guru BaranLive Redaktion
Instagram korrigiert Sicherheitslücke bei Passwort-Reset, die E-Mail-Adressen und Telefonnummern preisgab

Kurzfassung

Warum das wichtig ist

Cyber Security NewsTechnologie
  • Ein kritisches Logikfehler in Instagrams webbasierter Passwort-Reset-Prozedur vom 6.
  • Juni 2026 führte dazu, dass nicht zensierte E-Mail-Adressen und Telefonnummern, die mit Benutzerkonten verknüpft waren – darunter auch solche hochkarätiger Persönlichkeiten wie des Meta-CEOs Mark Zuckerberg und des Models Georgina Rodriguez – offengelegt wurden.
  • Das Mutterunternehmen Meta Stunden nach der Bekanntgabe einen Notfall-Hotfix um, doch zuvor waren bereits Proof-of-Concept-Screenshots weithin in sozialen Medien verbreitet worden, die den Umfang der Schwachstelle demonstrierten.

SvyTech-Check

Redaktionelle Einordnung

Eigene Kontextschicht

Kernpunkt

Ein kritisches Logikfehler in Instagrams webbasierter Passwort-Reset-Prozedur vom 6.

Warum relevant

Meta bestätigte, dass der Patch schnell angewendet wurde, und wiederholte damit ihre übliche Reaktionshaltung: „Wir haben ein Problem behoben, das es einer externen Partei ermöglichte, Passwort-Reset-E-Mails...

Einordnung

SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.

Die Sicherheitslücke befand sich in Instagrams webbasierter Passwort-Reset-Oberfläche, wo der Kontowiederherstellungs-Bildschirm, der eigentlich nur teilweise zensierte Wiederherstellungsoptionen anzeigen sollte, sensible Kontaktdaten vor der Präsentation an den Anfragenden nicht ordnungsgemäß maskierte.

Innerhalb weniger Stunden, nachdem die Demonstrationen viral gingen, bestätigte der Sicherheitsforscher @Scot0xo auf X, dass der Fehler ein Logikfehler im Web-Reset-Workflow sei und kein API-Zertifikatsleck oder Serverseitiger Vorfall, der sensible Kontodaten vor einer Reaktion hätte.

Meta bestätigte, dass der Patch schnell angewendet wurde, und wiederholte damit ihre übliche Reaktionshaltung: „Wir haben ein Problem behoben, das es einer externen Partei ermöglichte, Passwort-Reset-E-Mails für einige Instagram-Nutzer anzufordern. Es gab keinen Vorfall in unseren Systemen." Dieser Vorfall ist der neueste in einer Reihe 2026.

Technik und Auswirkungen

Quellenprofil

Quelle und redaktionelle Angaben

Quelle
Cyber Security News
Canonical
https://cybersecuritynews.com/instagram-password-reset-user-phone/
Quell-URL
https://cybersecuritynews.com/instagram-password-reset-user-phone/

Aehnliche Inhalte

Verwandte Themen und interne Verlinkung

Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.

Chinas KI-Agent Qiushi Engine führt im wissenschaftlichen Forschungswettbewerb
StudieTechnologie

Chinas KI-Agent Qiushi Engine führt im wissenschaftlichen Forschungswettbewerb

Das ät entwickelte KI-System Qiushi Engine belegte bei einem für Künstliche Intelligenz geleiteten Testverfahren den ersten Platz, da es im Gegensatz zu Konkurrenten wie dem Open Science Desktop-Modell und Claude Code Ergebnisevaluierung durchführen kann. Während das System in einem realen Test über 21,5 Stunden eigenständig 206 Schritte vollzog und vier potenzielle Forschungsrichtungen identifizierte, wird dieser Erfolg als Zeichen für Chinas Stärkung der KI-Dateninfrastruktur gewertet, wobei Experten betonen, dass die Technologie zwar das Potenzial hat, traditionelle Forschungsmethoden zu verändern, aber noch nicht perfektioniert ist.

21.07.2026

Im Januar ermöglichte ein ähnlicher Missbrauch des Passwort-Reset-Verfahrens Dritten, Reset-E-Mails massenhaft auszulösen, was mit dem angeblichen Leck von 17,5 Millionen Instagram-Nutzerdaten auf Darknet-Forums zusammenfiel.

Instagram korrigiert Sicherheitslücke bei Passwort-Reset, die E-Mail-Adressen und Telefonnummern preisgab
Instagram korrigiert Sicherheitslücke bei Passwort-Reset, die E-Mail-Adressen und Telefonnummern preisgab

Anfang Juni wurde eine separate Schwachstelle in Metas KI-gestütztem Support-Chatbot, die Prompt Injection nutzten, um hochkarätige Konten zu übernehmen, darunter die Archivseite des Weißen Hauses und die der USA. Die Space Force-Konten wurden durch die Überzeugung des Bots, Zielkonten auf E-Mail-Adressen des Angreifers zu verknüpfen, kompromittiert.

Sicherheitsforscher haben die zunehmende Häufigkeit dieser Vorfälle teilweise auf architektonische Entscheidungen im Zusammenhang mit der KI-gestützten Automatisierung sensibler Kontofunktionen zurückgeführt und darauf hingewiesen, dass die Gewährung privilegierter Zugriffsrechte für die Kontowiederherstellung an KI-Systeme ohne robuste Identitätsprüfung systemische Risiken schafft.

Sicherheitslage und Risiko

Meta bestätigte, dass bei dem Vorfall am 6. Juni keine flächendeckende Datenexfiltration stattgefunden hat. Dennoch stellt auch eine kurze Exposition unzensierter Kontowiederherstellungsdaten ein erhebliches Risiko für Phishing-Angriffe, SIM-Swapping und gezielte Kontenübernahmen dar.

Die Aufzählung mehrerer E-Mail-Adressen, die einem einzelnen Konto zugeordnet sind, könnte zudem Gegnern helfen, die Identitätsinfrastruktur über verschiedene Dienste hinweg zu kartieren. Bis zum Zeitpunkt der Veröffentlichung hat Meta keinen CVE-Identifier für diese Logikschwäche offengelegt.

Benutzer und Sicherheitsteams sollten weiterhin die Sicherheitsmitteilungen überwachen, um weitere Details zur Offenlegung zu erhalten.

Quelllink

Originalquelle: Cyber Security News

Originalartikel oeffnen->

Thema weiterverfolgen

Technologie ArchivMehr von Cyber Security News

Interne Verlinkung

Im Kontext weiterlesen

Diese weiterfuehrenden Links verbinden das Thema mit relevanten Archivseiten, Schlagwoertern und inhaltlich nahen Artikeln.

Technologie Archiv

Weitere Meldungen aus derselben Hauptkategorie.

Mehr von Cyber Security News

Alle veroeffentlichten Inhalte derselben Quelle im Archiv.

Chinas KI-Agent Qiushi Engine führt im wissenschaftlichen Forschungswettbewerb

Redaktionell verwandter Beitrag aus dem selben Themenumfeld.

Elektronische Tätowierungen für Kinder erleichtern die Gesundheitsüberwachung

Redaktionell verwandter Beitrag aus dem selben Themenumfeld.

Live Redaktion
Elektronische Tätowierungen für Kinder erleichtern die Gesundheitsüberwachung
Im FokusTechnologie

Elektronische Tätowierungen für Kinder erleichtern die Gesundheitsüberwachung

Ingenieure der Pennsylvania State University haben ein leitfähiges, tintenbasiertes elektronisches Tattoo entwickelt, das sich wie Farbe auf die Haut auftragen lässt und innerhalb stabilen, dehnbaren Elektrode trocknet, die auch bei Bewegung einen unterbrechungsfreien Datenstrom gewährleistet. Die Technologie ermöglicht kabellose Überwachung , Muskelaktivität und Gehirnwellen sowie die Steuerung könnte zukünftig zur Früherkennung Überwachung weiterer Biomarker eingesetzt werden, wobei das Design durch Farbstoffe an Kinder und Jugendliche angepasst werden kann.

21.07.2026

Live Redaktion
MIT entwickelt einen künstlich intelligenten Mikro-Roboter, der wie ein Insekt fliegen kann
AnalyseTechnologie

MIT entwickelt einen künstlich intelligenten Mikro-Roboter, der wie ein Insekt fliegen kann

Forscher des Massachusetts Institute of Technology (MIT) haben ein neues KI-Steuerungssystem entwickelt, das Mikro-Roboter der Größe ät verleiht, die der lebender Insekten entspricht. Diese 750 Milligramm schweren Geräte erreichen eine Geschwindigkeit von 1,97 Metern pro Sekunde und eine Beschleunigung von 11,7 m/s², um künftig in enge Bereiche nach Katastrophen eindringen und mit integrierten Kameras sowie Sensoren autonom agieren zu können.

21.07.2026

Live Redaktion
WAICO gründet neues KI-Managementgremium
AnalyseTechnologie

WAICO gründet neues KI-Managementgremium

Die Weltorganisation für künstliche Intelligenz-Zusammenarbeit (WAICO) wurde mit Unterstützung von 29 Ländern, darunter China, Russland und Indien, mit Hauptsitz in Shanghai gegründet, um eine menschenzentrierte KI-Entwicklung zu fördern und den Zugang zu Technologie für Entwicklungsländer zu verbessern. Diese Initiative markiert einen neuen Schritt in der globalen Technologie-Diplomatie, der einer Spaltung des KI-Ökosystems in parallele westliche und nicht-westliche Systeme gewertet wird.

21.07.2026

Live Redaktion