Trojaner, Bots und Spyware nutzen neues Leck im IE

Für ein kürzlich bekannt gewordenes Leck im Internbet Explorer gibt es einen Exploit - und bereits zahlreiche Websites, die ihn ausnutzen.

Websense hat in den vergangenen Tagen über 200 Webseiten aufgespürt, die den Ende der vorigen Woche aufgetauchten Exploit für das neueste Leck im Internet Explorer einsetzen, um einen Trojaner auf dem System zu installieren sowie weiteren Schadcode, etwa Bots und Spyware.

Mittlerweile gibt es auch von Microsoft ein Security Advisory zu dem Leck. Darin empfiehlt das Unternehmen, Active Scripting zu deaktivieren oder zumindest die Sicherheitsstufe auf Hoch zu setzen, damit der Browser vor dem Ausführen von Skripten beim Anwender nachfragt.