Aktuelles, Branche - geschrieben von cp am Freitag, September 27, 2013 22:23 - noch keine Kommentare
Trend Micro: Neue Hintertürschädlinge für Java 6
Warnung an Privatanwender – Softwareaktualisierungen unabdingbar
[datensicherheit.de, 27.09.2013] Auf den ersten Blick scheint es fast unglaublich. Cyberkriminelle haben eine neue Familie von Schadsoftware für eine veraltete Softwaregeneration entwickelt. Sie nutzen eine Sicherheitslücke in Java 6, um Schadcode in die Systeme einzuschleusen. Die Online-Gangster haben es dabei offenbar auf die persönlichen Informationen der Anwender abgesehen. Da Oracle die Java-Version 6 nicht mehr unterstützt und keine Sicherheitsaktualisierungen mehr dafür veröffentlicht, sollten Privatanwender unbedingt auf Java 7 umsteigen.
Die Anwender infizieren sich mit dem Hintertürschädling über Drive-by-Downloads oder kompromittierte Websites, sie bekommen also im Zweifelsfall überhaupt nicht mit, dass ihre Systeme von Schadcode befallen werden. Einmal infiziert, lassen sich die Rechner der Anwender von der Ferne aus steuern und ausspionieren.
„Es ist zwar richtig, dass viele Anwendungen noch immer nicht unter Java 7 laufen. Aber in der Regel betrifft das Applikationen, die vor allem im professionellen Umfeld benötigt werden. Privatanwender sollten daher auf jeden Fall Java 6 deinstallieren und Java 7 aufspielen. Dies gilt im Übrigen nicht nur für Java, sondern für sämtliche Anwendungen inklusive des Betriebssystems. Regelmäßige Aktualisierungen sind heutzutage eine unerlässliche Sicherheitsmaßnahme, die jeder, der um seine persönlichen Informationen besorgt ist, beherzigen sollte“, rät Udo Schneider, Technikexperte und Pressesprecher von Trend Micro.
Weitere Informationen zum Thema:
blog.trendmicro.de
Eine neue Backdoor-Familie installiert sich über Java-Exploit
Aktuelles, Experten - Nov 22, 2024 18:30 - noch keine Kommentare
Mal wieder IP-Datenspeicherung angestrebt: DAV fordert nachdrücklich, Überwachungsphantasien abzustellen
weitere Beiträge in Experten
- ePA für alle: Daten für die Forschung und das Risiko trägt der Patient
- CRA endgültig in Kraft getreten: Digitale Produkte in der EU kommen auf den Prüfstand
- Datenleck bei Öko-Stromanbieter: 50.000 Datensätze deutscher Tibber-Kunden im Darknet
- HmbBfDI unternahm branchenweite Schwerpunktprüfung im Forderungsmanagement
- Repräsentative Studie von Civey und QBE: Über 24 Prozent deutscher Unternehmen kürzlich von Cyber-Attacke betroffen
Aktuelles, Branche - Nov 23, 2024 11:35 - noch keine Kommentare
Black Friday: 89 Prozent mehr ominöse Shopping-Websites als 2023
weitere Beiträge in Branche
- PyPI-Lieferkette im Visier: Kaspersky deckte Cyber-Angriff auf
- Im Kontext der CRA-Umsetzung droht Herstellern Open-Source-Falle
- Gelsemium-Hacker: ESET warnt vor neuen Linux-Backdoors
- Laut 2025 Identity Fraud Report alle fünf Minuten ein Deepfake-Angriff
- Unternehmen sollten NIS-2 ernst nehmen und schnell konforme Lösungen etablieren
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren