Sicherheitslücken

28.03.2010 14:52

Weltmeisterschaft: Dubiose PDF-Dateien im Umlauf

Bekanntermaßen nehmen sich Cyberkriminelle bevorzugt aktuelle Ereignisse zum Anlass und versenden zu diesen Themen entsprechende Spam-Mails. Immer beliebter scheint nun die Fußball Weltmeisterschaft 2010 als Thema zu werden.

Aufmerksam wurden auf dieses Geschehen die Sicherheitsexperten von 'Symantec'. Die Spammer greifen diesbezüglich zu einem mit Schadcode infizierten PDF-Dokument und versuchen so, eine kürzlich geschlossene Sicherheitslücke im Adobe Reader auszunutzen.

Seit geraumer Zeit beobachten die Experten von Symantec eine stetig steigende Anzahl von Angriffen auf diese Schwachstelle. Ein entsprechender Proof-of-Concept Exploit-Code kursiert ebenfalls seit einiger Zeit im Internet.

Die Sicherheitslücke ermöglicht es einem Angreifer, die Software zum Absturz zu bringen und anschließend die Kontrolle über das System zu übernehmen.

Abgesehen von der integrierten Update-Funktion kann die neue Version des Adobe Readers auch über die Webseite von Adobe heruntergeladen werden. Die Installation des Updates wird allen Anwendern dringend empfohlen.

Sebastian Gruber

Weitere Nachrichten zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

Diese Nachricht empfehlen:

[o1] am

(+11)

Da fühle ich mich dank der neuesten Adobe-Reader Version gleich sicherer, weil mein Menschenverstand mir leider nie sagt, dass ich keine Anhänge aus eMails öffnen sollte, mit denen ich nichts am Kopp' habe... aber ganz abgesehen davon trotzdem lobenswert, dass darauf aufmerksam gemacht wird.

[re:1] am

(+1)

@eN-t: Man könnte natürlich auch einfach eine andere pdf kompatible Software nutzen :)

[o2] am

(+3)

Ich scheine etwas grundsätzlich falsch zu machen. In 12 Jahren, wo ich intensiv mit dem Internet arbeite, habe ich es zu keiner einzigen Spam-Mail geschafft. Ich weiß nicht woran liegt, vll. daran, das ich meine E-mail Adresse nicht im Internet öffentlich Preis gebe.

[re:1] am

(+5)

@Spürnase: selbst damit bist du nicht geschützt. Heutzutage werden email-adressen einfach generiert und mit glück ist dann mal eine dabei, die auch passt.