Hallo Zusammen

Weiss jemand von euch welche URLs betroffen waren? Wir würden gerne eine 
Impact-Analyse auf diesen Vorfall fahren.

Cheers
Moritz

> On 07 Apr 2016, at 18:22, Daniel Stirnimann <daniel.stirnim...@switch.ch> 
> wrote:
> 
> Das Problem ist weniger 20min als der AD-Server von Tamedia. Aktuell
> kommt der Schadcode halt nur via 20min.ch. Aber in der Vergangenheit
> waren auch andere Tamedia Seiten betroffen. Siehe auch:
> 
> http://securityblog.switch.ch/2016/02/10/attack-of-the-killer-ads/
> http://www.govcert.admin.ch/blog/13/swiss-advertising-network-compromised-and-distributing-a-trojan
> 
> Da das Thema bald ein 1 Jahr ist! Sollte die Empfehlung wohl etwas
> generischer lauten:
> 
> 1. Add Blocker z.B. ublock Origin
> 2. Kein IE verwenden (das Exploit-Kit hat es bisher nur auf User-Agent
>   abgesehen, welche die Strings "Windows NT Trident" enthalten. Also
>   IE only und ohne Edge Browser.
> 3. Alle Tamedia Seiten blockieren :-|
> 
> Persönlich denke ich, dass Punkt 1. genügt. 20min.ch blockieren hilft
> dir in 2 Wochen wohl schon nicht mehr.
> 
> Daniel
> 
> On 07.04.16 17:42, i...@spiron.ch wrote:
>> Hallo Zusammen
>> 
>> Hatte soeben einen Tipp bekommen dass 20 Minuten Online gehackt wurde.
>> 
>> http://www.tagesanzeiger.ch/schweiz/standard/Bundesverwaltung-blockiert-Website-von-20-Minuten/story/24411901
>> 
>> Seite ist bei uns gesperrt. Würde euch das auch empfehlen um schaden
>> vorzubeugen.
>> 
>> Grüsse aus Wallisellen
>> 
>> Rony Spitzer
>> 
>> 
>> 
>> Netzwerk &  Broadcast Services
>> 
>> 
>> 
>> kameramann.ch <http://kameramann.ch/> GmbH
>> 
>> Hertistrasse 25
>> 
>> 8304 Wallisellen - Zürich
>> 
>> NEU mit sechs fiber-basierten und vernetzten AVID- und Premiere Suiten.
>> 
>> Der grösste, private Anbieter für ENG- und Postproduktion-Services in
>> der Region Zürich. 
>> 
>> 
>> 
>> 
>> _______________________________________________
>> swinog mailing list
>> swinog@lists.swinog.ch
>> http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog
>> 
> 
> 
> _______________________________________________
> swinog mailing list
> swinog@lists.swinog.ch
> http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog

Attachment: smime.p7s
Description: S/MIME cryptographic signature

_______________________________________________
swinog mailing list
swinog@lists.swinog.ch
http://lists.swinog.ch/cgi-bin/mailman/listinfo/swinog

Antwort per Email an