Routingprobleme bei Server4you

Seit heute Nacht um ca. 0:00 ist der Backbone der Intergenia AG (und somit auch deren Tocher Server4you) nicht mehr zu erreichen.
Laut Aussage eines Technikers liegt es an internen Routingproblemen, die mit viel Glück gegen Mittag behoben sein werden.
Bis jetzt dauert die Störung allerdings noch an, wobei mittlerweile immerhin schon die Firmen-Webseite von Server4you wieder erreichbar ist.

Viele Grüße
Maik Irmscher

Proof-of-Concept-Exploit für Microsoft Internet Explorer 6.x, IE7 Beta 2

Der jetzt aufgetauchte Proof-of-Concept-Exploit demonstriert die Lücke, indem er beim Aufruf der Webseite den Windows-Taschenrechner aufruft.
In das JavaScript-Gerüst lässt sich ohne große Vorkenntnisse Schad- oder Shellcode nachrüsten.

Als Workaround schlagen die Redmonder vor, Active Scripting zu deaktivieren oder den Browser zumindest vor der Ausführung Warnmeldungen ausgeben zu lassen, indem die Sicherheitsstufe für die Zonen Lokal und Internet auf Hoch gesetzt wird. Weiterhin kündigen die Sicherheitsexperten ein Update für die Schwachstelle an.

Viele Grüße
Maik Irmscher

BSI und Mcert starten Bürger-CERT

Seit dem 2. März 2006 ist das Bürger-CERT online. Das Bürger-CERT ist ein gemeinsames Projekt des BSI (Bundesamt für Sicherheit in der Informationstechnik) und der Mcert "Deutsche Gesellschaft für IT-Sicherheit". Bürger und kleine Unternehmen können sich per E-Mail über zeitkritische Sicherheitslücken im Internet informieren und warnen lassen. Schnell, kompetent, kostenfrei und absolut neutral.
Anmeldung und Informationen zu den Diensten des Bürger-CERT erhalten Sie unter www.buerger-cert.de


Viele Grüße
Maik Irmscher