Certified Security Operations Center GmbH

CSOC-Event der Woche KW39: Veraltete Flash Version

Adobe Flash oder auch Silverlight von Microsoft sind Plugins, die auf einigen Webseiten notwendig sind, um Inhalte wie Animationen oder Videos abspielen zu können. Hier fungiert Flash als Schnittstelle zwischen Website und Internetbrowser, die viele Funktionen ermöglicht. Aufgrund der Komplexität des Plugins ist es Angreifern möglich, Schadcode an die Besucher von manipulierten Webseiten zu verteilen, wenn diese eine veraltete Flash-Version nutzen. Hier reicht bereits das Aufrufen einer solchen Website, um etwa weitere böswillige Software nachzuladen.

Weiterlesen

Weiterlesen »

CSOC-Event der Woche KW38: Bösartige E-Mails

In veralteten Java-Versionen werden oftmals Sicherheitslücken entdeckt, die dem Angreifer das Einschleusen eines Schadcodes auf das Besucher-Gerät ermöglichen. Das gelingt ihm durch manipulierte Java-Applets auf Webseiten. Potenziell betroffen ist jeder Computer mit einer veralteten Java-Laufzeitumgebung, der entsprechende Seiten aufruft. Java ist für die Funktion vieler Programme erforderlich.

Weiterlesen

Weiterlesen »

CSOC-Event der Woche KW37: Veraltete Java-Version

In veralteten Java-Versionen werden oftmals Sicherheitslücken entdeckt, die dem Angreifer das Einschleusen eines Schadcodes auf das Besucher-Gerät ermöglichen. Das gelingt ihm durch manipulierte Java-Applets auf Webseiten. Potenziell betroffen ist jeder Computer mit einer veralteten Java-Laufzeitumgebung, der entsprechende Seiten aufruft. Java ist für die Funktion vieler Programme erforderlich.

Weiterlesen

Weiterlesen »
error: