Suche nach: "schadcode"

In der Web-Version von WhatsApp wurde eine Sicherheitslücke entdeckt. Über manipulierte vCards (elektronische Visitenkarten) ließ sich Schadcode verteilen, da die Web-Version diese nicht ausreichend überprüfte. So war es z.B. möglich, eine BAT-Datei in das Namensfeld einer solchen Karte zu setzen, die beim Öffnen dann von Windows ausgeführt wurde. Außerdem konnten EXE-Dateien als vCard-Dateien getarnt werden. Sechs Tage nach der Meldung ... weiterlesen

Wie die IT-Sicherheitsfirma Malwarebytes berichtet, wurde sieben Tage lang Schadcode über das Werbenetzwerk von Yahoo verteilt. Entsprechende Anzeigen waren für diese Zeit gebucht worden und haben versucht, Lücken in veralteten Flash Player-Installationen von Nutzern zu nutzen, um deren Systeme zu übernehmen. Der Aufruf einer Website mit einer solchen Anzeige von einem veralteten System aus war daher bereits ausreichend, um Opfer des Angriffs ... weiterlesen

Eine etwas kuriose Sicherheitslücke hat der IT-Sicherheitsexperte Benjamin Kunz Mejri in Apples App Store und iTunes Store entdeckt: vulnerability-lab.com. Über den für ein iOS-Gerät unter "Einstellungen" > "Allgemein" > "Info" > "Name" festgelegten Wert, den die Stores bei mobilen Bestellungen als Kundennamen nutzen, ließ sich Schadcode ungeprüft in die Belege, die Apple nach Bestellungen als E-Mail verschickt, einschleusen. Da nicht ... weiterlesen

Einem Bericht der Sicherheitsfirma Fox-IT zufolge haben bestimmte Werbebanner, die am Dienstag, 7. April, via Google AdSense auf Websites angezeigt wurden, Schadcode ausgeliefert: blog.fox-it.com.

Für mehrere Stunden seien Besucher entsprechender Websites demnach auf eine Website mit dem Exploit-Kit "Nuclear" weitergeleitet worden.

Dieses versucht, durch Lücken u.a. in Flash, Java und Silverlight Trojaner auf Windows-Systemen zu installieren.

Quelle: heise.de

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat aus einer bislang unbekannten Quelle Zugriffsdaten für etwa 200.000 FTP-Server erhalten. Mehr als 600 deutsche Provider wurden daraufhin darüber informiert, dass u.a. die Passwörter dieser Server bekannt sind, und sollten diese Information an ihre Kunden weiterleiten. Die betroffenen Server wurden missbraucht, um Schadcode darüber zu verteilen. Woher ... weiterlesen