Firefox- und Tor-Nutzer durch Zero-Day-Exploit gefährdet
Eine neu entdeckte Sicherheitslücke macht das Surfen mittels Firefox oder des auf Firefox basierenden Browsers Tor derzeit zum Risiko. Angriffe, die im schlimmsten Fall das Ausführen von Schadecode auf Windows-Rechnern ermöglichen sind bereits in Gange. Nach der Veröffentlichung des zur Zero-Day-Lücke gehörigen Exploit-Codes wird ein weiteres Ansteigen der Attacken erwartet. Ein Patch soll zwar bereits in Arbeit sein, ist aber noch nicht verfügbar. Wir empfehlen, in der Zwischenzeit auf andere Browser auszuweichen.
Um den Expoit nutzen zu können, muss JavaScript im Browser aktiviert sein. Eine Möglichkeit, sich zu schützen besteht daher auch darin, JavaScript über das Add on „NoScript“ zu deaktivieren. Der Angriff erfolgt üblicherweise beim Besuch einer mit dem Exploit-Code präparierten Webseite. Auch Hidden Service bzw. Exit Nodes des Tor-Netzwerkes werden genutzt, um einen Speicherfehler zu provozieren und remote Schadcode auszuführen.
Laut dem Sicherheitsforscher Joshua Yabut sind alle Firefox-Versionen von 41 an bis zur aktuellen Version 50, sowie der auf Firefox ESR beruhende Tor Browser bedroht.
Zur Seite ...
Textquellen & Links
Hier gibt’s mehr Infos zum Zero-Day-Expoit:
heise.de
Neueste Beiträge
November 30, 2023
Juli 26, 2022
Juni 2, 2022
3 Tipps für optimale Effizienz in Rechtsanwaltskanzleien – schneller und sicherer arbeiten mit der richtigen Software-LösungMai 2, 2022
Möchten Sie ein Angebot erhalten?
Dann informieren Sie uns über Ihre Anforderungen, schildern uns Ihre Ideen und einer unserer Mitarbeiter führt mit Ihnen eine Erstberatung durch.
Danach legen wir Ihnen ein Grobkonzept und ein unverbindliches detailliert aufgeschlüsseltes Kostenangebot vor.
Tel: +43 1 8698400
E-Mail: office@iphos.com
Unternehmen
Ein starkes internationales Unternehmen – für die besten IT Lösungen. Iphos IT Solutions bietet seinen Kunden einen Full Service in den Bereichen EDV / IT / ITSM, Softwareentwicklung & Web. – Schneller, kosteneffizienter & kompetenter.
IT-Infrastruktur
Als ganzheitlicher & nachhaltiger Dienstleister bieten wir top EDV Lösungen für Wartung, Consulting, Netzwerke, Exchange-, Linux- & Windows Server, u.v.m.
Softwareentwicklung
State-of-the-Art Softwareentwicklung aus Wien: wir arbeiten als nachhaltige & ganzheitliche IT Firma an Ihrer besten individuellen Lösung in den Bereichen Applikationsentwicklung, mobile Softwareentwicklung, Interfaceentwicklung & Datenbankentwicklung.
Webentwicklung
Webentwicklung neu gedacht: Wir entwickeln Intranets & Extranets, Websites, E-Commerce, Online-Tarifrechner, Newsletter-Systeme & bieten klassische Dienstleistungen wie SEO, SEM, etc. Damit Ihr Business besser läuft.
Iphos IT Solutions GmbH
office@iphos.com
Khekgasse 35, 1230 Wien, Österreich
