www.itexperst.at

Durch einen ausgeklügelten Angriff wurde GitHub, der Hoster von Softwareprojekten, einem bisher noch nicht bekannten Maß von DDoS-Angriffen ausgesetzt. Dabei wurden die Browser von unbedarften Dritten eingespannt, die über die chinesischen Suchmaschine Baidu Schadcode untergeschoben bekamen. GitHub ist ein webbasierter Hosting-Dienst, bei dem viele Software-Entwicklungsprojekte eingestellt sind. Unter anderem wird auch eine Open-Source Anti-Zensur-Software dort gehostet, die eine Umgehung von […]

Eine ausgeklügelte Software namens Careto, auch als „Die Maske“ bekannt, wurde seit mindestens 2007 in einer internationalen Spionageaktion verwendet. Dies brachte eine Analyse von Kaspersky zutage. Letztes Jahr erregte das Programm Aufmerksamkeit, als es versuchte, eine Schwachstelle in den Produkten der Firma auszunutzen, die bereits vor fünf Jahren beseitigt worden war. Dabei handelt es sich bei Careto um eine enorm […]

Eine neue Methode wurde von Sicherheitsforschern aufgedeckt, wie über Bilddateien Schadcodes ins Web geschmuggelt werden. Ein ziemlich hinterlistiger iFrame-Injection-Angriff, versteckt im Quellcode einer PNG-Bilddatei wurde in den Weiten des WWW entdeckt. Da es nicht üblich ist, dass Virenscanner Bilddateien untersuchen, wird es von Angreifern ausgenutzt. Der Angriff, den die Sicherheitsfirma Sucuri entdeckte, bestand daraus, dass ein auf einer Webseite eingebetteter […]