Anscheinend konnten Ad-Server die auf dem Open X Prinzip basieren, als die zur Zeit größten Malware Schleudern ausgemacht werden. Durch eine Schwachstelle im OpenX System können über für die ADs vorgesehenen IFrames auf Webseiten Malware auf den Rechner des Besuchs geschleust werden. Das ist deswegen äußerst ärgerlich, da dadurch viele eigentlich seriöse Webseiten zu echten Virenschleudern werden.
Bürger-CERT ist ein Projekt des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
SICHER o INFORMIERT
Extraausgabe vom 15.07.2010
Webauftritte verteilen Schadcode an Internetnutzer
Kompromittierte Werbebanner
Es sollte deshalb jedes Betriebssystem, Anwendung und Antivirenschutz stets auf dem aktuellen Stand gehalten werden. Insbesondere sollten die verfuegbaren Patches für Java, Adobe-Reader und Windows-Betriebssysteme installiert werden.
Die Firefox-Erweiterung NoScript [https://addons.mozilla.org/de/firefox/addon/722/] schuetzt in der Default-Einstellung vor eingebetteten IFRAME-HTML-Elementen, allerdings und auch leider nicht nur davor.
Donnerstag, 15. Juli 2010
Abonnieren
Kommentare zum Post (Atom)
-
NSFW ≙ Not save for work ≙ Unsere Webs Eigentlich mag ich so etwas gar nicht sagen, wenn ich ich so viel Zeit damit verbracht habe unsere We...
-
◘ NICs ◘ - ◘ Global NICs ◘ - ◘ Local NICs ◘ Die NICs sind gemeinnützige Organisationen, die das Domain Name System (DNS) und die Vergabe v...
-
Lesezeichen von XNView MP bearbeiten nur über Editor möglich Bei XNVIEW MP gibt es keine im Programm integrierte Bearbeitung der Lesezeichen...
Keine Kommentare:
Kommentar veröffentlichen
Es schmerzt uns selbst sehr, aber wir mußten leider auf Grund häßlicher Spam Kommentare eine Moderation der Kommentare einfügen. Nach der Moderation wird Ihr Kommentar veröffentlicht.
Danke für Ihr Verständnis!
Weitere Informationen findest du in den Inhaltsrichtlinien für Blogger.
Blogspot gehört zu Blogger und Blogger gehört Google. Um die allgemeinen Sicherheitsvorkehrungen zu vereinfachen, haben wir uns zusätzlich dazu entschlossen, daß Kommentare erst nach Anmeldung in einem Google Konto abgegeben werden können. Wenn Du uns eine Nachricht ohne vorherige Google Anmeldung zukommen lassen möchtest, dann hast Du mit diesem Gadget die Möglichkeit dafür.