Werbung
Yahoo hat eine Rolle gespielt, nachdem Marissa Mayer die Macht übernommen hat. Neugestaltung von Yahoo Mail Yahoo gestaltet Mail für Web, Mobile und Windows neu und bietet 1 TB Speicher- und KonversationsansichtYahoo richtet seinen Blick auf den Preis: E-Mail. Zum 16. Geburtstag erhielt Yahoo Mail ein völlig neues Erscheinungsbild für alle Plattformen und einige neue Funktionen. Weiterlesen und 1 TB Speicherplatz auf Flickr geben. Aber nicht alles ist gut. Eine niederländische Sicherheitsfirma hat berichtet, dass Benutzer, die Yahoo in der letzten Woche besucht haben, möglicherweise mit Malware infiziert sind.
Die Malware wird über eine Anzeige bereitgestellt, die über das Netzwerk ads.yahoo.com verfügbar gemacht wird. Es nutzt Schwachstellen in Java aus und installiert eine Vielzahl verschiedener Malware, sagt die Sicherheitsfirma Fox IT. Die Reichweite des Angriffs wird wie folgt geschätzt:
Basierend auf einer Stichprobe von Datenverkehr schätzen wir die Anzahl der Besuche auf der schädlichen Website auf etwa 300.000 / h. Bei einer typischen Infektionsrate von 9% würde dies zu etwa 27.000 Infektionen pro Stunde führen. Basierend auf derselben Stichprobe sind Rumänien, Großbritannien und Frankreich die am stärksten vom Exploit-Kit betroffenen Länder.
In einer Erklärung gegenüber der Washington Post sagte Yahoo, es sei sich des Problems bewusst, habe die schädlichen Anzeigen entfernt und unternehme aktive Schritte, um weitere Angriffe zu verhindern.
Was du machen solltest
Fox IT empfiehlt, den Zugriff auf zwei IP-Adressen zu blockieren, die für die Verbreitung der Malware verantwortlich sind:
Blockieren Sie das Subnetz 192.133.137 / 24
Blockieren Sie das Subnetz 193.169.245 / 24
Java (anders als JavaScript) erweist sich als wiederkehrendes Problem bei Sicherheitsverletzungen. MakeUseOf hat zuvor übermittelt der Fall gegen Java Ist Java unsicher und sollten Sie es deaktivieren?Das Java-Plug-In von Oracle ist im Web immer seltener geworden, in den Nachrichten jedoch immer häufiger. Ob Java über 600.000 Macs infizieren lässt oder Oracle ... Weiterlesen und sagt Ihnen, wie Sie es in verschiedenen Browsern deaktivieren sollten.
Wie Gizmodo berichtet, fordert sogar das US-Heimatschutzministerium Benutzer auf, Java zu deinstallieren oder zu deaktivieren. Tatsächlich ist es so berüchtigt, dass der neueste Firefox 26-Browser neue Funktionen bietet "Click to Play" -Schutz Firefox 26 Desktop bietet Java-Schutz und neuen Startbildschirm für AndroidMozilla hat die neueste Version seines beliebten Webbrowsers Firefox 26 veröffentlicht, die eine neue Sicherheitsfunktion für Websites bietet, auf denen Java ausgeführt wird, ein allgemeiner Zugriffspunkt für Exploits. Weiterlesen um zu verhindern, dass Java automatisch in eine Website geladen wird.
Quellen: Fox IT, Gizmodo, Die Washington Post
Mihir Patkar schreibt über Technologie und Produktivität, wenn er keine Wiederholungen sieht.