Datenbankgestützte Webseiten mit Schadcode infiziert
In seinem Alert vom 22.4.2008 berichtet Websense von einem anscheinend sehr erfoglreichen Angriff auf Websites. In die betroffenen Webseiten wird JavaScript-Code eingeschleust, der Webseitenbesucher auf andere Seiten lockt und auf diesem Wege Schadcode auf die betreffenden Rechner bringt. Gerüchteweise wurden so auch Seiten der Uno und der britischen Regierung infiziert.
Dabei sollen vor allem Webseiten betroffen sein, die ihre Seiten aus Datenbanken generieren. Die Angreifer nutzen verschiedene Sicherheitslecks auf den Client-Systemen aus, damit sich der betreffende Schadcode automatisch aktiviert. Darüber können Opfern Trojanische Pferde untergeschoben werden, wie Websense beschreibt.
Nähere Informationen finden Sie bei Websense: http://securitylabs.websense.com
Write a Comment
You must be logged in to post a comment. Log in