Scan-Tools fischen nach JPEG-U-Booten

Das ‘Internet Storm Center’ (ISC) des US-Sicherheitsunternehmens Sans Institute hat ein Scan-Tool online gestellt. Damit können Windows-Anwender ihren Rechner nach Dateien durchsuchen, die für die jüngsten JPEG-Exploits anfällig sind. Mit diesem Schadprogramm nutzen Hacker eine Lücke in der Verarbeitung des Bildformates JPEG aus, für die Microsoft kürzlich einen Patch bereit gestellt hatte.
Das Tool des ISC richtet sich an Anwender von Windows 2000 und höherer Windows-Versionen. Auch Microsoft hat ein Scan-Programm ins Netz gestellt. Anwender können mit dem Tool Windows-Programme – nicht Windows selbst – nach Software durchsuchen, die aktualisiert werden muss.

Derweil ist im Internet ein Software-Baukasten aufgetaucht, mit dem auch Programmier-Anfänger Malware basteln können, die Microsofts JPEG-Schwachstelle ausnutzt. Wie das britische Sicherheitsunternehmen ScanSafe mitteilte, hat es bereits mehrere JPEG-Dateien abgefangen, die den Exploit enthielten.

Gegen die Malware helfe nur ein aktuelles Viren-Schutzprogramm sowie die Installation der von Microsoft bereitgestellten Sicherheits-Updates, warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI). Das Amt informiert ausführlich über die JPEG-Schwachstelle.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

17 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

2 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

3 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

3 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

5 Tagen ago