Zero-Day-Attacke auf Internet Explorer

Hacker arbeiten offenbar auch an Weihnachten. Über die Weihnachtsfeiertage jedenfalls ist eine bislang unbekannte Sicherheitslücke im Internet Explorer bekannt geworden. Diese ist auch bereits durch eine konkrete Zero-Day-Attacke auf eine Website ausgenutzt worden.

Herausgefunden haben das die Spezialisten des US-amerikanischen Sicherheitsanbieters Fire Eye. Sie haben die attackierte Website analysiert. Sie fanden dabei einen Exploit, der eine Sicherheitslücke im Internet Explorer nutzt. Wenn ein Besucher die kompromittierte Webseite mit dem Internet Explorer besucht, wird mit Hilfe von Adobe Flash Malware über den IE auf dessen PC geschleust. Das Problem betrifft allerdings nur die IE-Versionen 6 bis 8. Laut Microsoft sind die Versionen 9 und 10 nicht gefährdet.

Microsoft arbeitet am Update

Bei der Webseite, auf der Fire Eye Spuren der Cyberattacke gefunden hatten, handelt es sich im den “Council on Foreign Relations”, einen US-amerikanischen Think Tank.

Der betreffende Exploit ist so gestaltet, dass nur Websurfer attackiert werden, die auf ihrem PC die Systemsprachen Englisch (US), Chinesisch, Japanisch, Koreanisch oder Russisch eingestellt haben. Weitere Details will Fire Eye aber nicht verraten, schon um Cyberkriminellen keine unfreiwillige Hilfestellung zu geben.

Microsoft hat die Sicherheitslücke bereits zugegeben, wie der Blogger Brian Krebs mitteilt. Das Unternehmen arbeitet daran, die Lücke zu schließen. Wann das entsprechende Security-Update zur Verfügung steht, ist aber noch nicht klar.

(Bildnachweis kleines Bild: Gerd Altmann/pixelio.de)

 Loading ...