StudiVZ will Nutzer für Sicherheitslücken belohnen

Das unter Studenten sehr beliebte Portal StudiVZ musste heute morgen aufgrund eines Angriffs erneut vom Netz genommen werden. Bereits am Montag hatte man ein ähnliches Problem und musste den Dienst vorerst einstellen. Die Auszeit hält aktuell noch an.

Demnach verbreitet sich derzeit ein Wurm über das interne Nachrichtensystem des Portals. Er verbreitet eine Nachricht mit dem Betreff "Peinliches Bild von Dir", in der ein Link zu einem Javascript bei einem freien Webhoster führt. Anschließend versucht der Wurm, sich an weitere Nutzer zu verschicken. Ob er konkrete Schäden anrichtet, ist nicht bekannt.

Um die ständig auftauchenden Sicherheitslücken endlich in den Griff zu bekommen, sollen die Entdecker einer XSS- oder CSRF-Lücke jetzt belohnt werden. Sie bekommen 256 Euro, wenn sie die Lücke zuerst an die Betreiber von StudiVZ melden, bevor die Öffentlichkeit darauf aufmerksam gemacht wird. Nähere Informationen sollen heute im Blog des Unternehmens folgen.

Weitere Informationen: StudiVZ