Liste von Online-Viren-Scannern

Immer wieder muss man mal einen Windows-Rechner von einem bekannten auf Viren überprüfen (“Dau”). Dabei helfen Online-Scanner. Damit man nicht jedes mal suchen muss, habe ich mal diese kleine Liste erstellt. McAfee FreeScan TREND MICRO HouseCall – Geht auch mit Firefox (Java) F-SECURE Online-Virenscanner Kaspersky Online-Virenscanner – Bietet auch Filescanner an Symantec Security Check Happy …

Sicherheitslücke in Trillian

Benutzer des Instant-Messenger-Clients Trillian sollten unbedingt updaten: (…) Der Fehler kann dann auftreten, wenn Trillian bei der Anzeige der Nachricht, etwa einer Autorisierungsanfrage, den Text umbricht. Dabei nutzt die zuständige Routine fälschlicherweise die Fensterbreite als Wert für die Größe eines Puffers. Angreifer können dadurch mit einer präparierten Textnachricht beliebigen Programmcode einschleusen, der mit den Rechten …

Vorsicht beim Patchday

Wie auf News.com zu lesen ist, kann es bei einigen Windows-Installationen passieren, dass das System nicht mehr funktionsfähig ist, nachdem man die neuen Patches vom letzten Patchday installiert hat. Insbesondere der Patch MS05-051 scheint hier der Hauptschuldige zu sein. Es betrifft Installationen, bei denen Zugriffsrechte für bestimmte Windows-Verzeichnisse verändert wurden. ➡ Critical Windows patch may …

Neuer Virus unterwegs

Vorsicht vor einem neuen Virus, welcher bei mir heute vielfach aufgeschlagen ist. Der Text sieht ungefähr so aus: Hallo, jemand schickt ihre privaten Mails auf meinem Account. Ich schaetze mal, das es ein Fehler vom Provider ist.Insgesamt waren es jetzt schon 6 Mails! Ich habe alle Mail-Texte im Texteditor kopiert und gezippt. Wenn es doch …

Wurm verbreitet sich per MySQL

Ein neuartiger Wurm ist in wilder Laufbahn gesichtet worden. Er repliziert sich über die beliebte Datenbank MySQL, indem er versucht über den Port 3306 — standardmässig der MySQL-Port — in ein System einzudringen. Es wird keine Sicherheitslücke von MySQL ausgenutzt. Stattdessen versucht der Bot in Systeme einzudringen, die ein schwaches “root”-Passwort bei MySQL benutzen. Gegenmassnahmen …

Schutz vor Spoofing beim Firefox

Auf Golem erschien vor kurzem eine Meldung über eine gefährliche Spoofing-Lücke beim Browser Firefox. Ich habe den “Proof-of-Concept” bei mir ausprobiert und es hat natürlich nicht geklappt. Die Idee ist recht simpel — durch geschicktes Überlagern von Fenstern entsteht tatsächlich eine Gefahr. Klickt man auf einen präparierten Link öffnet sich ein kleines PopUp-Fenster, beispielsweise eine …