PRESSEMITTEILUNGEN

(pressebox) Köln, 07.04.2009, Die Websense Security Labs haben durch ihr ThreatSeeker-Network eine weitere Variante des Neeris-Wurms entdeckt. Der Wurm verwendet jetzt auch die von Conficker/Downadup genutzte Schwachstelle zur Verbreitung. Besonders gefährdet sind Rechner, bei denen die Microsoft-Patches vom Oktober 2008 <http://www.microsoft.com/…> fehlen.

In seinen Security Labs beobachtet Websense, internationaler Experte für Internet-Sicherheit, pro Stunde rund 40 Millionen Websites und analysiert, wie sich neue Bedrohungen aus dem Internet verhalten und auswirken.

Detaillierte Informationen, wie man diese Attacke erkennt und verhindert, gibt es unter http://securitylabs.websense.com/….

Die gesamte E-Mail-Nachricht der Websense Security Labs im Wortlaut:

Websense Security Labs has obtained a new variant of an old worm called Neeris. The new variant, called "Neeris.gen!C", has taken note of the recent attention on Conficker <http://securitylabs.websense.com/…, and has adapted some of its techniques. Websense proactively protects its customers from this worm.

The new Neeris variant now spreads via the Microsoft vulnerability MS08-067 <http://www.microsoft.com/…> which was patched in October 2008, but continues to cause problems for unpatched Windows machines. In addition to exploiting the same vulnerability as did Conficker <http://securitylabs.websense.com/…, the new Neeris variant adopted Conficker’s strategy of spreading via autorun and a deceptive AutoPlay option on USB media devices. It also spreads via weak SQL server passwords.

Websense Messaging and Websense Web Security customers are protected against this attack.

To view the details of this alert Click here <http://securitylabs.websense.com/…>.

Trackback URL

Autorun, E Mail, Mail Security, Microsoft, Microsoft Patches, Microsoft Vulnerability, Proactively, Security Labs, Server Passwords, Sql Server, Web Security, Websense, Windows Machines, Worm