Suche   Â
Ein Jahr nach Shellshock: Der Schock sitzt tief
ID: 1267513
70.000 Angriffe auf Shellshock seit Anfang dieses Jahres - davon 23 Prozent in Europa, 100.000 auf Heartbleed
(PresseBox) - Auch ein Jahr nach Bekanntwerden der Sicherheitslücke ?Shellshock? beobachtet Trend Micro weiterhin zahlreiche Angriffe. Allein seit Anfang dieses Jahres konnte der japanische IT-Sicherheitsanbieter mehr als 70.000 Attacken weltweit beobachten, davon 23 Prozent in Europa. Diese Attacken sind deshalb so gefährlich, weil die ?Shellshock?-Lücke ursprünglich über die Hälfte aller Server im Internet, Android-Telefone und die Mehrzahl der Geräte für das Internet der Dinge betroffen hat. Im Fall der ebenfalls 2014 bekannt gewordenen OpenSSL-Sicherheitslücke ?Heartbleed? hat Trend Micro seit Anfang des Jahres sogar rund 100.000 Angriffe gezählt. Offenbar ist es noch ein weiter Weg, bis diese Lücken auf allen Geräten geschlossen sind.
Über die ?Shellshock?-Lücke lässt sich das Shell-Programm zum Eingeben von Befehlen, die Shell ?bash?, angreifen, so dass Cyberkriminelle oder -spione mittels Schädlingen wie ?Bashlite? die Kontrolle über die Systeme erlangen können. Angreifer auf die Sicherheitslücke ?Heartbleed? wiederum können Internetkommunikation auslesen, indem sie Sitzungs- und Langzeitschlüssel stehlen. Dies ist dann möglich, wenn die betroffenen Dienste, Server oder Produkte mit OpenSSL auf den Sicherheitsmechanismus ?Perfect Forward Secrecy? verzichten.
?Gefährliche Sicherheitslücken wie ?Shellshock? und ?Heartbleed? sind mit schlafenden Vulkanen vergleichbar, die lange vergessen wurden und auch die IT-Sicherheitsindustrie überrascht haben, als sie plötzlich ausbrachen?, kommentiert Sicherheitsexperte Udo Schneider, Pressesprecher bei Trend Micro. ?Seither ist offenbar geworden, dass speziell Altsoftware für unsere zunehmend vernetzte Welt ein ernstes Problem darstellen kann und dass die IT-Industrie wachsamer, offener und schneller mit dem Risiko von Sicherheitslücken umgehen muss. Denn diese sind die Viren von heute!?
Abschirmen und patchen
Selbst Unternehmen und Organisationen, die den besten Willen haben, die Lücken zu schließen, tun sich damit häufig schwer. In vielen Fällen können auf den betroffenen Geräten und Systemen gar keine Sicherheitsaktualisierungen eingespielt werden, zum Beispiel wenn kein Herstellersupport mehr verfügbar ist. Doch auch wenn das Patchen möglich ist, dauert es oft zu lange, bis sich die Sicherheitsaktualisierungen installieren lassen, etwa weil entsprechende Zeitfenster nur in großen Abständen zur Verfügung stehen. Unternehmen und Behörden sollten deshalb den Ansatz, Sicherheitslücken vorübergehend oder dauerhaft abzuschirmen, in Erwägung ziehen. Dadurch lässt sich die Zeitspanne, in der betroffene Systeme einem Angriffsrisiko ausgesetzt sind, erheblich verkürzen.
Kostenloser Shellshock-Schutz
Auf der Seite ?Kostenloser Shellshock-Schutz? hat Trend Micro kostenlose Werkzeuge zum Aufspüren und Absichern der Sicherheitslücke sowohl für Privatanwender als auch für Unternehmen zur Verfügung gestellt. Betreiber von Webservern können prüfen, ob ihre Systeme von der Sicherheitslücke betroffen sind und sie durch virtuelles Patchen abschirmen. Unternehmen können ihre Mitarbeiter vor dem Zugriff auf angreifbare Webserver schützen.
Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
  
  
  
Datum: 25.09.2015 - 15:36 Uhr
Sprache: Deutsch
News-ID 1267513
Anzahl Zeichen: 4610
Kontakt-Informationen:
Stadt:
Hallbergmoos
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Ein Jahr nach Shellshock: Der Schock sitzt tief"
steht unter der journalistisch-redaktionellen Verantwortung von
TREND MICRO Deutschland GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).