Quelltext von VMware-Software gestohlen
Wie VMware in seinem Security Blog einräumt, wurde bei einem Einbruch auf Servern zwischen 2003 und 2004 offenbar Quelltext von Software-Produkten gestohlen. So war in dieser Woche eine Datei des VMware ESX Quelltextes aufgetaucht, von der laut VMware aber momentan noch keine Gefahr ausgeht. Es ist allerdings anzunehmen, dass in entsprechenden Kreisen noch weitere
Quelltext-Dateien von VMware-Software im Umlauf sind. Diese erlauben es Angreifern auf einfache Weise mögliche Schwachstellen in der Software zu finden, um letztendliche Malware zur Einschleusung schädlicher Programmanweisungen zu entwickeln. VMware untersucht momentan den Umfang des Diebstahls, sieht in der Veröffentlichung des veralteten Quelltextes noch keine Gefahr, da auch Industrie-Partnern von VMware der Quelltext und Schnittstellen von VMware-Produkten zur Verfügung gestellt werden.
Weiterführende Links: