28. Januar 2013

Cyber-Kriminelle nutzen häufig jahrelang bekannte Lücken

Es klingt so futuristisch, aber ein Cyber-Angriff aus dem Internet ist oft altbackener als man meinen könnte.

"The Register" aus Großbritannien schreibt über die Sicherheitsfirma "Solutionary", die über 20 gängige Hacker-Programme untersucht hat.

Das Ergebnis: Mehr als die Hälfte der Toolkits zielt auf altbekannte Sicherheitslücken von Programmen. Diese Lücken seien seit mehr als zwei Jahren bekannt und könnten durch ein einfaches Update des Programms auch problemlos geschlossen werden. Diese Tatsache widerspreche der Annahme, dass die Hacker-Programme hauptsächlich auf noch unbekannte Sicherheitslücken abzielten.

Die Experten kommen zum Schluss, dass man vor allem Adobe Flash, den Web-Browser und Java immer aktuell halten sollte. Virensuch-Programme würden dagegen nur etwa ein Drittel der Schadsoftware erkennen. Die meisten dieser Schadprogramme stammten aus Russland.

http://www.theregister.co.uk/2013/01/28/exploit_kits_mine_old_vulns/

Quelle: DRadio Wissen Lizenz: Creative Commons Licence: Namensnennung, keine kommerzielle Nutzung, keine Bearbeitung (BY-NC-CD)