Symantec meldet aktiven Exploit für QuickTime-Lücke

Der von Symantec gemeldete Exploit greift die seit einer Woche bekannte Schwachstelle in der Behandlung des Real Time Streaming Protocols (RTSP) an, die Apples QuickTime 7.3 und iTunes betrifft.

Der Schadcode wurde, so Symantec, auf einer kompromittierten Porno-Webseite gefunden, die den Anwender an eine andere Seite weiterleitet, auf der ein Schädling mit dem Namen “Downloader” gehostet wird. Dieser lädt als Trojaner andere Schädlinge nach. Die Bedrohung an sich bezeichnet Symantec jedoch als gering.

Laut Symantec gibt es noch keinen Patch für diese Sicherheitslücke. Deshalb empfehlen Sicherheits-Experten besorgten Anwendern ihre Browser mit den höchsten Sicherheitseinstellungen zu konfigurieren sowie Quicktime für RTSP-Protokolle zu deaktivieren und alle ausgehenden Vorgänge zu filtern.

Quicktime gerät immer häufiger ins Visier von Cyberkriminellen und Sicherheitsexperten. Erst Anfang der Woche hatte Linden Lab, Betreiber der virtuellen Welt Second Life, vor möglichen Diebstählen von Linden-Dollars mit Hilfe von QuickTime gewarnt.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

12 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

14 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

15 Stunden ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago