Nachrichten

Softwarehersteller verlangt Schadensersatz von Kaspersky Das hessische Unternehmen Haenlein-Software fordert vom russischen Sicherheitsspezialisten rund 630 Euro für Schäden, die durch einen Bug in Kasperskys Antiviren-Software entstanden seien. Weiterlesen...

iOS 8 verrät Drittanbieter-Apps, mit wem man telefoniert Die beiden Forscher Andreas Kurtz und Markus Troßbach haben jede Menge Lücken in iOS entdeckt, durch die Drittanbieter-Apps etwa heimlich Fotos schießen oder das Telefonieverhalten ausspionieren können. Einige davon hat Apple geschlossen –...

LSE entdeckt kritische Schwachstelle in Perl Mit der vom Identity-Management-Experten festgestellten Lücke in der Spracherweiterung Data::Dumper soll sich durch Anlegen großer Datenstrukturen ein Stack Overflow erzeugen lassen. Weiterlesen...

AVM warnt vor Angriffen auf Fritzbox Router-Hersteller AVM sieht Anzeichen dafür, dass Hacker versuchen, eine Sicherheitslücke vom Februar 2014 auszunutzen. Weiterlesen...

ShellShock, Teil 3: Noch drei Sicherheitsprobleme bei der Bash Nach der kritischen ShellShock-Lücke in der Bash sind mittlerweile vier weitere damit verwandte Lücken bekannt geworden. Details und Korrekturen zu einer von ihnen stehen noch aus; sie soll mit ziemlicher Sicherheit aus der Ferne...

Microsoft zahlt für Bugs in seinen Online-Diensten Microsoft erweitert sein Angebot an Prämien, die an Bug-Finder ausschüttet werden. Mindestens 500 US-Dollar zahlt das Unternehmen für Schwachstellen, die in Diensten wie Office 365 oder outlook.com gefunden und im Vertrauen an Microsoft gemeldet...

Angriffe auf ShellShock-Lücke häufen sich Die kürzlich entdeckte Lücke in der Unix-Shell Bash wird nun von Angreifern aktive genutzt, um Webserver anzugreifen. Mittlerweile haben aber alle großen Linux-Distributionen ein zweites Update veröffentlicht, welches die Lücke entgültig stopfen soll. ...

lost+found: Was von der Woche übrig blieb Heute unter anderem mit: Android-Banking mit 18 Sicherheitslücken, Amerika greift in den Honigtopf, einer LastPass-Analyse, iOS 8 mit großem Vertrauen, verschlüsselter Telefonie, der Rückkehr von Lizard Squad, Router-Lücken und FinFisher-Tricks. ...

ShellShock-Bug: Apple will OS X "bald" abdichten Nutzer aller Versionen des Mac-Betriebssystems könnten nach wie vor Opfer der unter Linux längst geschlossenen, schweren Bash-Lücke werden. Apple sieht aber wenig Angriffsfläche. Weiterlesen...

Bash-Lücke: ShellShock ist noch nicht ausgestanden Die Sicherheitslücke in der Linux-Shell Bash, die nun unter dem Namen "ShellShock" firmiert, wird bereits als der schlimmere Bruder von Heartbleed bezeichnet. Sicher ist, dass der am Mittwoch ausgelieferte Patch weitere Lücken enthält. ...