Hacker-Großangriff nutzt unsaubere Webprogrammierung

Der Hackerangriff, vor dem Websense bereits vergangenen Dienstag gewarnt hat (pressetext berichtete: http://www.pte.at/pte.mc?pte=080423019 ), schlägt hohe Wellen. "Über eine Sicherheitslücke im Internet Information Server manipulieren Online-Kriminelle aktuell massenhaft legale Webseiten", warnte Panda Security am Donnerstag. "Diese Welle ist nicht das Ergebnis einer Sicherheitslücke im Internet Information Services (IIS) oder dem Microsoft SQL Server", hält Bill Sisk vom Microsoft Security Response Center in einem Blog-Eintrag dagegen. Er macht unsichere Webprogrammierung für den Erfolg der Attacke verantwortlich, die Internet-Nutzer mit Malware bedroht. Panda spricht derzeit von etwa 300.000 betroffenen Webseiten, F-Secure hat sogar von über einer halben Mio. berichtet.