medienhandbuch.de | Webauftritt des Hamburger Abendblatts infiziert?

Exploit-Code für Besucher?

Webauftritt des Hamburger Abendblatts infiziert?

Nach einem Leserhinweis analysierte heise Security die Seite und entdeckte angeblich ein Script-Tag, das JavaScript-Code von dem Web-Server www.ffshrie.com nachlud.

Dieser Code schrieb dann ein iframe-Tag in die geöffnete Abendblatt-Seite, das wiederum eine HTML-Seite mit verschleiertem HTML-Code nachlud. Dieser wollte mindestens eine ältere Sicherheitslücke des Internet Explorer ausnutzen. Die Betreiber der Seiten wurden informiert und arbeiteten gestern an der Beseitigung des Problems. Um 17:44 Uhr am 2.2.2009 war die Seite und der Exploit aber angeblich noch immer aktiv.

Ein Exploit (englisch to exploit - ausnutzen) ist laut wikipedia eine Software oder eine Sequenz von Befehlen, die spezifische Schwächen beziehungsweise Fehlfunktionen eines anderen Computerprogramms zur Erlangung von Privilegien oder in Absicht einer Online-Attacke ausnutzt.