Microsoft hilft anderen Herstellern beim Suchen und Schließen von Lücken

Im Rahmen des neuen Microsoft Vulnerability Research Program (MSVR) wollen die Redmonder aktiv nach Schwachstellen in Fremdanwendungen suchen und Unterstützung bei der Behebung der Sicherheitslücken anbieten. Nach Angaben des Software-Konzerns wolle man den jeweiligen Hersteller der Software vertraulich über eine entdeckte Schwachstelle informieren und ihm alle Informationen zur Verfügung stellen, um das Problem zu lösen.

Microsoft will damit auf die zunehmenden Angriffe auf Anwendungen reagieren, die mittlerweile das Betriebssystem Windows als Hauptziel abgelöst haben sollen. Durch eine kritische Lücke in einer Anwendung könne ein Angreifer aber dennoch das ganze System unter seine Kontrolle bringen.

weiterlesen bei heise-online

Quelle: heise.de

Schädlinge aus allen Richtungen

Derzeit scheint Malware-technisch einmal wieder die Hölle los zu sein. Aus zahlreichen Richtungen werden Anwender mit Viren, Trojanern und anderem unerwünschten Gedöns bombardiert. Aktuell kursieren Spam-Mails, die Anwender zum Download des Internet Explorer 7 auffordern. Der in der Mail enthaltene Link lädt indes die Datei update.exe, die den Trojaner Win32.small.aaf enthält.

Daneben versprechen von Trend Micro gesichtete Spam-Mails eine kostenlose Ultimate-Version des Yahoo Messengers. Ein Klick auf den Link in der Mail lädt die Datei msgr8.5us.exe herunter, die nach dem Start mehrere Trojaner nachlädt und installiert.

weiterlesen bei heise-online

Quelle: heise.de