Trojaner-Angriff auf Bundestag: "Merkel-Mail" ein leicht erkennbarer Fake
Eine angeblich von der Bundeskanzlerin verschickte Mail verleitete Bundestagsabgeordnete dazu, auf einen Link zu klicken und ihren zu Rechner infizieren. Dabei war die Fälschung leicht zu durchschauen.
Weiterlesen...
US-Navy sucht Exploit-Entwickler
Ein Kommando der US-Kriegsmarine sucht per Ausschreibung nach einem Partner, der es über Sicherheitslücken informiert – und auf Zuruf passende Exploits entwickelt.
Weiterlesen...
Russland und China sollen Snowden-Dokumente entschlüsselt haben – Kritik an Medienberichten
Zwei große britische Medien berichten am Sonntag, dass Russland und China Zugriff auf die geheimen Dokumente von Edward Snowden haben. Snowden-Vertraute weisen dies zurück und kritisieren den Artikel...
l+f: Modernisiertes CVSS 3.0 vorgestellt
Sicherheitsforscher werden sich ab sofort an geänderte CVSS-Scores gewöhnen müssen. Die Entwickler des Common Vulnerability Scoring System haben mit Version 3 an den Kriterien geschraubt.
Weiterlesen...
Dnstwist variiert und testet Domainnamen
Wer überwachen will, wie Vertipper- und Phishing-Domains für einen Domainnamen verbreitet sind, kann das Python-Skript Dnstwist nutzen. Es übernimmt viel Handarbeit und hilft bei der Analyse.
Weiterlesen... 1 Kommentare
Bericht: Auch Merkels Rechner war infiziert
Beim Cyber-Angriff auf den Bundestag soll auch ein Rechner im Bundestagsbüro von Kanzlerin Angela Merkel (CDU) infiziert worden sein. Das berichtet die "Bild am Sonntag".
Weiterlesen...
Nach Trojaner-Angriff: Grüne kritisieren Bundestagsverwaltung
Derzeit könne niemand für die Vertraulichkeit der Kommunikation der Abgeordneten und ihrer Mitarbeiter garantieren, meint Grünen-Fraktionsvize Konstantin von Notz.
Weiterlesen...
Wikipedia schaltet auf verschlüsselte Verbindung um
Ab sofort werden alle Verbindungen zum Internet-Nachschlagewerk verschlüsselt. Dabei setzt die Wikimedia Foundation auf HSTS, um ein Aushebeln der sicheren Verbindung zu unterbinden.
Weiterlesen...
Linux-Firewall IPFire erneuert OpenSSL- und StrongSwan-Komponenten
Anwender der IPFire-Version 2.17 sollten das Core-Update 91 bald einspielen, denn es schließt unter anderem die jüngst hochgekommene Logjam-Lücke in OpenSSL.
Weiterlesen...
Kritische Lücken in PHP geschlossen
Updates schließen Sicherheitslöcher in PHP, die sich unter anderem ausnutzen lassen, um Shell-Befehle einzuschleusen.
Weiterlesen...
