Secunia PSI: Automatische Warnungen vor Sicherheitslücken auf eigenem PC
Der dänische Sicherheitsspezialist Secunia berichtet regelmäßig über Sicherheitslücken in Software-Anwendungen. So gefährlich diese Sicherheitslücken oft auch sind, nicht immer bekommen wir Anwender die Warnungen mit.
Die Lösung: Automatische Warnungen bei Sicherheitslücken auf eigenem PC
Die für Privatanwender kostenlose Software Secunia Personal Software Inspector warnt uns Anwender, sobald eine Sicherheitslücke der installierten Software-Anwendungen bekannt wird. Ist bereits ein Update verfügbar, wird dies ebenfalls angemerkt.
Vor der ersten Bewertung des Computersystems, werden alle installierten Programme gescannt und die Versionsnummern ermittelt. Anschließend werden die Versionsnummern mit der Liste der bekannten Sicherheitslücken abgeglichen und die unsicheren Programme aufgelistet. Zugleich wird eine Empfehlung zur Reaktion auf die Sicherheitslücke ausgesprochen.
Obwohl ich mir recht sicher war, dass auf meinem PC alle Updates ausgeführt wurden, wurde eine Sicherheitslücke (in Adobe Flash) entdeckt…
Fällt diese Art Software nicht in die Kategorie Panikmache?
Viele Viren und Trojaner nutzen gezielt die Sicherheitslücken in Softwareanwendungen zur Ausbreitung im Internet. Für mich zählt die Software daher eher in die Kategorie »Must Have«. Ich finde es sogar nachlässig von Microsoft, dass eine derartige Funktion nicht ins Betriebssystem eingebaut ist.
Der Aufwand für uns Anwender, ein Update einer Software zu starten ist doch vergleichsweise gering und man sollte sich nicht immer nur auf den Virenscanner verlassen.
Der Wurm »Conficker« verbreitet sich derzeit über eine Sicherheitslücke in Windows. Ein Sicherheitsupdate ist bereits seit Ende Oktober 2008 verfügbar, aber offensichtlich gibt es immer noch viele Windows-PCs, die nicht aktualisiert wurden:
http://www.bsi.bund.de/presse/pressinf/downadup200109.htm
Genau in solchen Fällen leistet »Secunia PSI« wertvolle Dienste, da diese Software ggf. auf das Sicherheitsrisiko aufgrund des fehlenden Updates hinweist.