Eine Sicherheitslücke jagt die nächste 30.04.2014, 14:15 Uhr

Auch bei AOL und Adobe gibt es Sicherheitsprobleme

Nach Microsoft am Wochenende mussten jetzt zwei weitere Big Player des Internet ihre Kunden über Sicherheitsprobleme informieren: AOL hat zugegeben, dass eine Spam-Welle durch gehackte Benutzerkonten ausgelöst worden ist und auch in Adobes Flash Player wurde eine kritische Schwachstelle entdeckt, die schon für Angriffe genutzt wird.

Gehackte AOL-Emailkonten lösten eine Spamwelle aus.

Gehackte AOL-Emailkonten lösten eine Spamwelle aus.

Foto: dpa

Bei AOL sind es gehackte Emailkonten, die den Benutzern einen Passwortwechsel nahelegen und bei Adobe gibt es Probleme mit dem Flash Player. Hier hat aber anders als im Fall des Microsoft Internet Explorers der Hersteller schon eine Aktualisierung online gestellt, die User dringend einspielen sollten.

Warnung vor gehackten Mailkonten bei AOL

Im Fall AOL gab es in letzter Zeit eine massive Spam-Welle, bei der sofort vermutet wurde, dass Benutzerkonten gehackt wurden, weil AOL-Emailadressen als Absender genutzt wurden. Das wollte das Unternehmen zunächst nicht bestätigen, weil diese Spams nicht etwa über gehackte AOL-Accounts, sondern über andere Mailserver versandt wurden.

Jetzt räumt das Unternehmen aber doch ein, dass sich Unbekannte  Zugriff auf die Daten einer “signifikanten Anzahl” der Kunden von AOL Mail verschafft haben. Gestohlen wurden dabei Mail- und Postanschriften, verschlüsselte Passwörter und die Antworten auf die “Passwort vergessen”-Fragen.

Leider gehörten zur Beute der Datendiebe auch die Adressbücher der AOL-Nutzer, die diese dann in der nachfolgenden Spam-Welle als Adressaten genutzt haben.

Stellenangebote im Bereich IT/TK-Projektmanagement

IT/TK-Projektmanagement Jobs
IMS Messsysteme GmbH-Firmenlogo
Entwicklungsingenieur (m/w/i) Systemsoftware IMS Messsysteme GmbH
Heiligenhaus Zum Job 
Flughafen München GmbH-Firmenlogo
Projektingenieur Sicherheitstechnik Sprachalarmierung (w/m/d) Flughafen München GmbH
München Zum Job 
B. Braun Melsungen AG-Firmenlogo
Senior Expert (w/m/d) Manufacturing Digitalization B. Braun Melsungen AG
Melsungen Zum Job 
Heuft Systemtechnik GmbH-Firmenlogo
Projektingenieur - Schwerpunkt Automatisierung, IT und Netzwerkinfrastruktur (m/w/d) Heuft Systemtechnik GmbH
Burgbrohl Zum Job 
VIVAVIS AG-Firmenlogo
Referent für Standardisierung und Förderprogramme / Wissenschaftlicher Mitarbeiter (m/w/d) VIVAVIS AG
Ettlingen Zum Job 
VIVAVIS AG-Firmenlogo
Produktmanager (m/w/d) - Metering Devices und Steuerbox VIVAVIS AG
Koblenz, Ettlingen Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Referent (m/w/d) Anforderungsmanagement Funktionale Systeme DFS Deutsche Flugsicherung GmbH
DNV GL SE-Firmenlogo
(Senior) Consultant for Digital System Operation (m/w/d) DNV GL SE
Dresden, Schönefeld Zum Job 
ESFORIN SE-Firmenlogo
Mitarbeiter*in Marktkommunikation & Prozesse (m/w/d) ESFORIN SE
über Jauss HR-Consulting GmbH & Co. KG-Firmenlogo
Ingenieur / Techniker (m/w/d) TIA-Programmierung & Inbetriebnahme - Baustoffanlagenbau über Jauss HR-Consulting GmbH & Co. KG
Raum Würzburg Zum Job 
ESA-Firmenlogo
Secure Connectivity System Architecture Engineer (f/m/d) ESA
Noordwijk (Niederlande) Zum Job 
Drägerwerk AG & Co. KGaA-Firmenlogo
Ingenieur / Specialist (m/w/d) Software und Datenkommunikation Drägerwerk AG & Co. KGaA
Lübeck Zum Job 
Sanofi-Aventis Deutschland GmbH-Firmenlogo
Trainee Manufacturing & Supply - all genders Sanofi-Aventis Deutschland GmbH
Frankfurt am Main Zum Job 
FRIWO-Firmenlogo
Senior Softwareentwickler Embedded Systems / C/C++ (m/w/d) FRIWO
Ostbevern Zum Job 
FRIWO-Firmenlogo
Hardware Entwickler (m/w/d) FRIWO
Ostbevern Zum Job 
Hochschule Angewandte Wissenschaften München-Firmenlogo
Professur für Data und Knowledge Engineering (W2) Hochschule Angewandte Wissenschaften München
München Zum Job 
IMS Röntgensysteme GmbH-Firmenlogo
Entwicklungsingenieur (m/w/i) für digitale Inspektionssysteme IMS Röntgensysteme GmbH
Heiligenhaus Zum Job 
AVM-Firmenlogo
Entwickler für Hochfrequenztechnik (w/m/d) AVM
AVM-Firmenlogo
Team Lead Software Entwicklung Treiberintegration (w/m/d) AVM
THD - Technische Hochschule Deggendorf-Firmenlogo
Professorin | Professor (m/w/d) für das Lehrgebiet "Ingenieursinformatik/Embedded Systems" THD - Technische Hochschule Deggendorf
Deggendorf Zum Job 

AOL will nun möglicherweise betroffene Kunden informieren und fordert sie auf, ihre Passwörter und auch die „Passwort vergessen“-Fragen und deren Antworten zu ändern, um weiteren Missbrauch auszuschließen. Gegen weitere Spam- oder Spoofing-Wellen hilft das allerdings kaum.

Kritische Sicherheitslücke im Adobe Flash Player

Bei Adobes Flash Player ist es schon das zweite Sicherheitsproblem in diesem Monat, das ein Update der Software erfordert: Die neue Sicherheitslücke in der für die Video- und Bildverarbeitung zuständigen Programmkomponente „Pixel Bender“ erlaubt es böswilligen Angreifern, durch einen Pufferüberlauf (Buffer Overflow) Schadcode auf den Rechnern der Opfer auszuführen und wird zurzeit schon für Angriffe genutzt.

Entdeckt hat das Problem die russische Sicherheitsfirma Kaspersky auf einer Internetseite der syrischen Regierung. Die IT-Sicherheitsexperten vermuten, dass damit syrische Regimekritiker, die auf der Seite vermeintlich anonym posteten, gezielt verfolgen wurden.

Obwohl von den aktuellen Angriffen nur diese kleine Zielgruppe betroffen ist, sollte das Update möglichst umgehend installiert werden, weil die Sicherheitslücke erfahrungsgemäß nach der Veröffentlichung auch in den Fokus krimineller Gruppen gerät, die sich die Schwachstelle genauer ansehen und für ihre Zwecke missbrauchen werden.

Alle Flash-Versionen inklusive Version 13.0.0.182 für Windows, Version 13.0.0.201 für Mac OS X und Version 11.2.202.350 für Linux sind von dieser Lücke betroffen. Auf der Adobe-Webseite können Sie herauszufinden, welche Flash-Version auf Ihrem Rechner installiert ist.

Anders als Microsoft mit seinem Browser-Problem vom Wochenende hat Adobe die Sicherheitslücke im Flash Player aber schon beseitigt und eine bereinigte Version 13.0.0.206 zum Update ins Netz gestellt.

 

Ein Beitrag von:

  • Klaus Ahrens

    Klaus Ahrens fühlt sich im Bereich Techniknews Zuhause. Vor allem die Bereiche Programmierung, Wissenschaft und Technik begeistern ihn.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.