Eine Sicherheitslücke jagt die nächste 30.04.2014, 14:15 Uhr

Auch bei AOL und Adobe gibt es Sicherheitsprobleme

Nach Microsoft am Wochenende mussten jetzt zwei weitere Big Player des Internet ihre Kunden über Sicherheitsprobleme informieren: AOL hat zugegeben, dass eine Spam-Welle durch gehackte Benutzerkonten ausgelöst worden ist und auch in Adobes Flash Player wurde eine kritische Schwachstelle entdeckt, die schon für Angriffe genutzt wird.

Gehackte AOL-Emailkonten lösten eine Spamwelle aus.

Gehackte AOL-Emailkonten lösten eine Spamwelle aus.

Foto: dpa

Bei AOL sind es gehackte Emailkonten, die den Benutzern einen Passwortwechsel nahelegen und bei Adobe gibt es Probleme mit dem Flash Player. Hier hat aber anders als im Fall des Microsoft Internet Explorers der Hersteller schon eine Aktualisierung online gestellt, die User dringend einspielen sollten.

Warnung vor gehackten Mailkonten bei AOL

Im Fall AOL gab es in letzter Zeit eine massive Spam-Welle, bei der sofort vermutet wurde, dass Benutzerkonten gehackt wurden, weil AOL-Emailadressen als Absender genutzt wurden. Das wollte das Unternehmen zunächst nicht bestätigen, weil diese Spams nicht etwa über gehackte AOL-Accounts, sondern über andere Mailserver versandt wurden.

Top Stellenangebote

Zur Jobbörse
Airbus-Firmenlogo
Program Certification Engineering (d/m/f) Airbus
Manching Zum Job 
Airbus-Firmenlogo
Software Developer Simulation (d/f/m) Airbus
Manching Zum Job 
Airbus-Firmenlogo
Software Developer Simulation (d/f/m) Airbus
Manching Zum Job 
Airbus Defence and Space Cyber-Firmenlogo
Security Risk and Accreditation Engineer ((d/f/m) Airbus Defence and Space Cyber
Raum München, Friedrichshafen, Manching Zum Job 
Airbus Defence and Space Cyber-Firmenlogo
Security Systems Engineer (d/f/m) Airbus Defence and Space Cyber
Raum München, Friedrichshafen, Manching Zum Job 
Raffinerie Heide GmbH-Firmenlogo
Maschinenbauingenieur (m/w/d) für Rotating Equipment Raffinerie Heide GmbH
Hemmingstedt Zum Job 
Konzept Informationssysteme GmbH-Firmenlogo
Testingenieur (m/w/d) Testautomatisierung mit Python Konzept Informationssysteme GmbH
München Zum Job 
Airbus Defence and Space Cyber-Firmenlogo
Cyber Security Engineer Aerospace (d/f/m) Airbus Defence and Space Cyber
Raum München, Friedrichshafen, Manching Zum Job 
Konzept Informationssysteme GmbH-Firmenlogo
Testingenieur (m/w/d) Embedded Systems Konzept Informationssysteme GmbH
Friedrichshafen, Kiel, Meersburg, München Zum Job 
Airbus Defence and Space-Firmenlogo
Cloud Security Architect for Aerospace (d/f/m) Airbus Defence and Space
Raum München, Friedrichshafen, Manching Zum Job 
Konzept Informationssysteme GmbH-Firmenlogo
Senior Softwareentwickler Embedded Systems (m/w/d) Konzept Informationssysteme GmbH
Friedrichshafen, Kiel, Meersburg, München Zum Job 
Polizei Berlin-Firmenlogo
Sachverständige/Sachverständiger für Elektrotechnik (Embedded Systems) mit Schwerpunkt Automotive IT (w/m/d) Polizei Berlin
Paul Vahle GmbH & Co. KG-Firmenlogo
Patentingenieur (m/w/d) Paul Vahle GmbH & Co. KG
Paul Vahle GmbH & Co. KG-Firmenlogo
Entwicklungsingenieur Leistungselektronik (m/w/d) Paul Vahle GmbH & Co. KG
KOLLMORGEN Europe GmbH-Firmenlogo
Senior Entwicklungsingenieur (m/w/d) Steuerelektronik KOLLMORGEN Europe GmbH
Ratingen Zum Job 
Paul Vahle GmbH & Co. KG-Firmenlogo
Systemarchitekt | Industrielle Kommunikationssysteme (m/w/d) Paul Vahle GmbH & Co. KG
Schwoich bei Kufstein (Österreich) Zum Job 
KOLLMORGEN Europe GmbH-Firmenlogo
Teamleiter / Senior Entwicklungsingenieur (m/w/d) Leistungselektronik KOLLMORGEN Europe GmbH
Ratingen Zum Job 
KOLLMORGEN Europe GmbH-Firmenlogo
Senior PCB Designer / Layouter (m/w/d) KOLLMORGEN Europe GmbH
Ratingen Zum Job 
KOLLMORGEN Europe GmbH-Firmenlogo
Software -Testingenieur (m/w/d) für funktionale Sicherheit KOLLMORGEN Europe GmbH
Ratingen Zum Job 
KOLLMORGEN Europe GmbH-Firmenlogo
Senior Software Architect (m/w/d) KOLLMORGEN Europe GmbH
Ratingen Zum Job 

Jetzt räumt das Unternehmen aber doch ein, dass sich Unbekannte  Zugriff auf die Daten einer “signifikanten Anzahl” der Kunden von AOL Mail verschafft haben. Gestohlen wurden dabei Mail- und Postanschriften, verschlüsselte Passwörter und die Antworten auf die “Passwort vergessen”-Fragen.

Leider gehörten zur Beute der Datendiebe auch die Adressbücher der AOL-Nutzer, die diese dann in der nachfolgenden Spam-Welle als Adressaten genutzt haben.

AOL will nun möglicherweise betroffene Kunden informieren und fordert sie auf, ihre Passwörter und auch die „Passwort vergessen“-Fragen und deren Antworten zu ändern, um weiteren Missbrauch auszuschließen. Gegen weitere Spam- oder Spoofing-Wellen hilft das allerdings kaum.

Kritische Sicherheitslücke im Adobe Flash Player

Bei Adobes Flash Player ist es schon das zweite Sicherheitsproblem in diesem Monat, das ein Update der Software erfordert: Die neue Sicherheitslücke in der für die Video- und Bildverarbeitung zuständigen Programmkomponente „Pixel Bender“ erlaubt es böswilligen Angreifern, durch einen Pufferüberlauf (Buffer Overflow) Schadcode auf den Rechnern der Opfer auszuführen und wird zurzeit schon für Angriffe genutzt.

Entdeckt hat das Problem die russische Sicherheitsfirma Kaspersky auf einer Internetseite der syrischen Regierung. Die IT-Sicherheitsexperten vermuten, dass damit syrische Regimekritiker, die auf der Seite vermeintlich anonym posteten, gezielt verfolgen wurden.

Obwohl von den aktuellen Angriffen nur diese kleine Zielgruppe betroffen ist, sollte das Update möglichst umgehend installiert werden, weil die Sicherheitslücke erfahrungsgemäß nach der Veröffentlichung auch in den Fokus krimineller Gruppen gerät, die sich die Schwachstelle genauer ansehen und für ihre Zwecke missbrauchen werden.

Alle Flash-Versionen inklusive Version 13.0.0.182 für Windows, Version 13.0.0.201 für Mac OS X und Version 11.2.202.350 für Linux sind von dieser Lücke betroffen. Auf der Adobe-Webseite können Sie herauszufinden, welche Flash-Version auf Ihrem Rechner installiert ist.

Anders als Microsoft mit seinem Browser-Problem vom Wochenende hat Adobe die Sicherheitslücke im Flash Player aber schon beseitigt und eine bereinigte Version 13.0.0.206 zum Update ins Netz gestellt.

 

Ein Beitrag von:

  • Klaus Ahrens

    Klaus Ahrens fühlt sich im Bereich Techniknews Zuhause. Vor allem die Bereiche Programmierung, Wissenschaft und Technik begeistern ihn.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.