Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

News: Altes Microsoft-Loch macht Stress

Über eine Million Rechner versaut

Redaktion / 6 Antworten / Flachansicht Nickles

In den letzten Tagen sind anscheinend über eine Million PCs mit Spyware infiziert worden - und das ohne Zutun der Anwender. Ein infiziertes Werbebanner reicht bereits aus, um eine bekannte Lücke des Internet Explorer auszunutzen und den PC zu vergiften.

Bei der bekannten Lücke handelt es sich um manipulierte WMF-Bilder, über die Code in das System eingeschleust werden kann. Nur gepatchte Systeme zeigen eine Meldung über den Download eines solchen Bildes, alle anderen Systeme führen den Download stillschweigend durch.

Bertoffen sind große Sites wie MySpace.com mit Millionen von Usern sowie alle Sites, die das infizierte Banner anzeigen. Die Bedrohung ist offenbar noch nicht beseitigt.

Quelle: Washington Post
Patch: Microsoft Security Bulletin MS06-001

bei Antwort benachrichtigen
Olaf19 Zappo „Man konnte sich dieser Gefahr auch ganz leicht durch einspielen der...“
Optionen

Denn: Der im Ursprungsthread angegebene Link zeigt, dass das Microsoft Security Bulletin bereits von Anfang 2006 datiert - also über 1/2 Jahr bekannt, die ganze Chose.

Aber bei Sasser und Blaster war's vor 3 Jahren ganz genau so: Die Sicherheitslücke wurde ausgenutzt, 2 Monate nachdem sie gepatcht worden war...

CU
Olaf

Die Welt ist ein Jammertal ohne Musik. Doch zum Glueck gab es Bach, Beethoven, Haendel und Goethe (Helge Schneider)
bei Antwort benachrichtigen