Von McAfee wurden neue Produkte zum Schutz virtueller Maschinen vorgestellt, Forscher der University of Michigan wollen Viren im Rahmen des Cloud-Computing aufspüren, ein neuer SQL-Wurm schleicht durchs Internet und im Blog der Websense Security Labs wird über einen erfolgreichen Scam-Angriff auf einen eBay-Nutzer berichtet.

Virenschutz für virtuelle Maschinen

Von McAfee wurden neue Produkte zum Schutz virtueller Maschinen vorgestellt, die virtuelle Systeme u.a. auch im Offline-Zustand überprüfen, säubern und aktualisieren können. Die virtuelle Maschine startet danach Schädlingsfrei und mit aktualisierten Virensignaturen.

Viren in der Wolke

Forscher der University of Michigan wollen Viren und andere Schadsoftware in einer "Cloud", dem Internet, effektiver bekämpfen als es in einzelnen Rechnern möglich ist. Der Hintergedanke: Durch die kombinierte Rechenleistung vieler Rechner im Internet können mehr Viren erkannt werden als durch einen einzelnen Rechner.

Neuer SQL-Wurm unterwegs...

Symantec weist auf einen neuen SQL-Wurm hin, der das Internet nach SQL-Servern mit ungenügendem oder fehlenden Passwort für den Administrator-Account durchsucht, darüber eindringt und dann Schadsoftware nachlädt.

Wer den Schaden hat...

...braucht für den Spott nicht zu sorgen: Im Blog der Websense Security Labs wird über einen erfolgreichen Scam-Angriff auf einen eBay-Nutzer berichtet. Der Scammer verwendet einen angeblichen Treuhandservice, um das Opfer in die Falle zu locken. Wie schon die Blogger von Websense bemerkten: "a storyline that is almost too good to be true".

Gefährliche Schwachstellen vom 17.09.2008

• Adobe Illustrator:
  Nicht näher beschriebene Schwachstelle erlaubt Ausführung beliebigen Codes
• Attachmax Dolphin:
  Einbinden beliebiger Dateien, Ausspähen sensitiver Informationen und Blind SQL-Injection möglich
• PHP Crawler:
  Einbinden beliebiger Dateien über Parameter 'footer_file' im Skript footer.php
• phpRealty:
  Einbinden beliebiger Dateien über Parameter 'INC' im Skript manager/static/view.php, wenn propID >= 0 ist
• InstallShield Update Agent:
  Verwendung von ungeprüften Skriptcode von nicht geprüften Servern erlaubt Ausführung beliebigen Codes

Carsten Eilers