Der weit verbreitete Sober.Z-Wurm, der auch unter dem Namen BKA-Wurm bekannt wurde, soll nach Analysen der Antivirenhersteller ab Freitag, dem 6. Januar, versuchen, weiteren Schadcode aus dem Netz nachzuladen. Schon ältere Sober-Varianten haben Online-Updates durchgeführt: Der "WM-Ticket-Wurm" Sober.O etwa versendete nach seiner automatischen Aktualisierung kurz vor der Landtagswahl in Nordrhein-Westfalen im Mai vergangenen Jahres Nazi-Spam.
Anzeige

Welche Schadfunktionen das Sober.Z-Update mit sich bringt, ist derzeit noch unbekannt. Es könnte wieder zu Massenmails führen oder aber einen neuen Wurm beispielsweise mit Hintertür-Funktionen nachladen. Bei den E-Mails, die ab morgen in die Postfächer eintrudeln, ist daher besondere Aufmerksamkeit geboten.

Gegenüber US-Medien äußerten sich jedoch Vertreter aus der Antivirenindustrie, dass die Wahrscheinlichkeit sehr gering sei, dass das Nachladen Erfolg haben werde. So wird Mikko Hyppönen, Direktor von F-Secure, zitiert: "Die Attacke könnte gänzlich ausfallen. Da jeder um den Angriff weiß, könnte der Virenautor in Deckung gehen und zu einem späteren Zeitpunkt zuschlagen." Die betroffenen Internet-Provider könnten etwa Uploads zu den bekannten URLs blockieren.

Quelle: Heise.de

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf den Versionsstand 2.7.0-pl2 gebracht.

Gegenüber der Vorgängerversion wurden einige Fehler beseitigt.

Bei Bedarf entnehmen Sie weitere Details der Versionshistory

Hallo,

an alle Anwesenden und nicht Anwesenden :wink:
Landhuhn.de ist an den Start gegangen und wartet auf Besucher, wie die meisten Homepages :twisted:
Noch ist das Angebot bescheiden aber das ein oder andere Leckerlie für Schnurrie & Knurrie könnten Sie schon finden.
Und wenn Sie selbst was im Angebot haben bieten Sie´s zusätzlich auf Landei.info an. Doppelt hält (meistens) besser.

Einfach mal vorbeischauen !
und meckern wenn´s klemmt :o

ulli von Rosslauer - Landhuhn - Comtipp

Sehr geehrte ok-webhosting Kunden,

pünktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB veröffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschließlich 2.0.17 läuft, beliebige Befehle ausführen. Bereits vergangenes Jahr um diese Zeit nutzte der Wurm Santy ähnliche Schwachstellen, um massenweise Web-Server zu entstellen. Ob die in den letzten Tagen bei heise Security vermehrt eingegangenen Berichte über Befälle mit einem Lupper-Wurm bereits mit diesem Exploit in Zusammenhang stehen, ist bisher nicht klar.

Der Exploit sendet POST-Anfragen für profile.php?GLOBALS[...], die sich in den Log-Dateien des Web-Servers finden lassen sollten. Über sie versucht er einen neuen User r57phpBB2017xplXXXX anzulegen und dabei den auszuführenden Code einzuschleusen. Der Exploit funktioniert nur mit PHP bis einschließlich Version 5.0.5 wenn register_globals aktiv ist.

Die Lücken in phpBB wurden Ende Oktober durch das "Halloween Special Release", also Version 2.0.18 beseitigt. Betreiber von PHP-Foren insbesondere mit phpBB sollten unbedingt überprüfen, ob bereits die aktuelle Version in Betrieb ist und wenn nicht, das Forum sofort stilllegen bis die aktuelle Version installiert wurde

Quelle: http://www.heise.de/newsticker/meldung/67768

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf den Versionsstand 2.7.0-pl1 gebracht.

Gegenüber der Vorgängerversion wurden eine Sicherheitslücken und Fehler beseitigt.

Bei Bedarf entnehmen Sie weitere Details der Versionshistory

Hallo, kann ich bei ihnen nen gameserver hosten, also nur für 10 slots mehr brauche ich nicht ist das möglich?

Hallo!

Ich lasse meine Datenbank mit MySQL-Dumper 2x täglich (am Wochenende alle 5 Stunden) sichern. Allerdings fiel mir nun auf, das seit dem am Wochenende der Server, ok-webhost02, gewartet wurde, diese Dateien nicht mehr als GZip-Dateien sondern, als normale sql-Datei abgelegt werden. GZip ist aber noch im MySQL-Dumper aktiviert und ich habe auch seit längerem (mind. 2 Wochen) an diesen Einstellungen nichts verändert. Ist da evtl. bei der Konfiguration oder so, etwas schief gelaufen?

Servus Miteinander,
bin gerade am überlegen, ein Bilderskript auf php-Basis in meine Homepage einzubauen (webhost01 Beginner-Account), welches eine "GD-Bibliothek" benötigt. Leider kenne ich mich damit zu wenig aus !
kann es bei der Verwendung zu Komplikationen kommen, oder hab ich da nix zu befürchten?
Wollte lieber mal nachfragen, als blind drauflos zu "ballern".

Danke im Voraus - Frank

Sehr geehrte ok-webhosting Kunden,

auf vielfachen Wunsch werden sicherheitsrelevante Themen, die bisher je nach Zielrichtung einer der Kategorien zugeordnet wurden ab sofort zentral in dieser Kategorie Veröffentlichung finden.

Sehr geehrte ok-webhosting Kunden,

seit dem frühen Dienstag morgen findet ein neuer eMail-Wurm "Sober.Y/.Z"
Verbreitung über das Internet.

Anders als bei seinen Vorgängern Sober.V/.W sind die Nachrichtentexte von
Sober.Y/.Z etwas raffinierter.

Unter anderem tarnt sich der Schädling als vermeintliche Benachrichtigung
des Bundeskriminalamtes, man sei beim Raubkopieren erwischt worden oder als
Benachrichtigung der Fernsehshow "Wer wird Millionär" man habe die einmalige
Chance beim Gewinnspiel mitzuwirken!

Sämtliche Texte zielen darauf ab, den Empfänger dazu zu verleiten den
beigefügten Dateianhang zu öffnen. Dadurch wird der lokale PC ebenfalls mit
o.g. Virus infiziert und sendet sich unbemerkt an sämtliche im Adressbuch
vermerkten eMail-Kontakte.

Weitere Infromationen über den Aktuellen Wurm finden sich zum Beispiel unter

http://oncomputer.t-online.de/c/60/91/35...,si=0.html
(T-Online Newsportal)

oder

http://www.heise.de/newsticker/meldung/66482
(Heise News)

Wir haben auf die aktuelle Bedrohung bereits reagiert und Vorkehrungen
getroffen (header_check) die ab sofort die uns bereits bekannten eMails mit
den Betreffzeilen

Mailzustellung wurde unterbrochen
Mailzustellung_wurde_unterbrochen
Sie besitzen Raubkopien
Sie_besitzen_Raubkopien
RTL:_Wer_wird_Millionaer
RTL: Wer wird Millionaer
Sehr geehrter Ebay-Kunde
Sehr_geehrter_Ebay-Kunde
Ermittlungsverfahren wurde eingeleitet
Ermittlungsverfahren_wurde_eingeleitet
SMTP Mail gescheitert
SMTP_Mail_gescheitert

entsprechend zurückweisen (reject) und beim Versender eine Fehlermeldung
auslösen!

So sollte die derzeitige Wurmflut, sofern Sie davon bereits betroffen waren,
ab sofort deutlich eingedämmt werden.

Sollten weitere eMails entsprechender Art bekannt werden, so bitte wir um
kurze Nachricht, nach Möglichkeit unter Hinweis des Wortlaut der
Betreffzeile!

Um eine weitere Verbreitung des o.g. Wurms über das Internet möglichst
schnell einzudämmen ist es ratsam Ihren eingesetzen Virenscanner zu
aktualisieren. Mittlerweile sollten Anbieter entsprechender Programme
bereits Updates zur Erkennung des o.g. Wurms zur Verfügung gestellt haben.

Bei Fragen darüber hinaus stehen wir selbstverständlich jederzeit gerne zur
Verfügung