BSI warnt vor kompromittierten OpenX-Werbe-Server (Javascript-Malware)

[devzero]

Da das KKB Werbung von OpenX ausliefert, wird das wahrscheinlich für die User interessant sein:

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor schädlichen Werbebannern, die in großem Umfang zur Verbreitung von Schadprogrammen durch Drive-by-Exploits genutzt werden. Die Sicherheitslücken in OpenX sind bereits seit Monaten bekannt.

Drive-by-Exploits: BSI warnt vor kompromittierten OpenX-Server - Golem.de

[jkdberlin]

Der Fehler im OpenX ist bekannt und wird bisher bei uns durch verschiedene Maßnahmen verhindert. U.a. dadurch, dass wir nicht im OpenX Market sind, d.h. es werden keine "fremden" Banner ausgeliefert.
Desweiteren ist unser OpenX bis jetzt ganz gut gegen Zugriffe von außen abgesichert. Leider ist mir bis jetzt keine Alternative dazu bekannt.

[jkdberlin]

BSI-Warnung treibt Downloadzahlen bei Opera hoch - Golem.de

[Dietrich von Bern]

opera...

was ist mit firefox?

[jkdberlin]

benutz nich nicht...dürfte aber mit dem entsprechenden Plugin, dessen Namen ich hier nicht lesen will, auch gehen. Ich habe, als die "neue" Sicherheitslücke in Java auftauchte, auch endlich mal Java deinstalliert.

[devzero]

Nun, Mozilla patcht auch häufiger, als Microsoft. Im Notfall kann man mit NoScript Java Script abdrehen, nur ist es dann mit der Schnellantwortfunktion auch vorbei.