Microsoft: Neues Zertifikats-Update, noch ein zurückgezogener Patch
Microsoft hat ein neues Zertifikats-Update für Windows 7 und Server 2008 ausgeliefert, das die Update-Probleme beheben soll. In der Zwischenzeit musste allerdings der dritte Patch in wenigen Tagen zurückgezogen werden, da er...
FreeBSD stopft Pufferüberlauf in wichtiger Systembibliothek
Die Lücke in stdio kann dazu missbraucht werden, beliebigen Code auszuführen und das unter Umständen mit Systemrechten. Ein Patch steht bereit.
Weiterlesen...
Linux-Trojaner soll Teil der Epic/Turla-Angriffe gewesen sein
Als Teil der Angriffswelle, welche auch unter dem Namen Turla bekannt ist, hatten Hacker mehrere Regierungen, Konzerne und das Militär ausspioniert. Der neue Schädling soll das Linux-Gegenstück zum Uroburos-Rootkit sein.
...
Patch-Debakel: Microsoft zieht erneut Update zurück
Nach einem fehlerhaften Rollup-Update für Exchange musste Microsoft nun auch einen Patch für die Root-Zertifikate in Windows zurückziehen. Probleme mit Updates und Patches hatte Microsoft in letzter Zeit des öfteren.
Weiterlesen...
Nokia Networks eröffnet Sicherheitszentrum in Berlin
Mit dem Siegeszug der Smartphones nimmt auch die Bedrohung durch mobile Schadsoftware rasant zu. Im neuen Sicherheitszentrum von Nokia in Berlin sollen künftig Unternehmen, Behörden und Forscher gemeinsam Gegenmaßnahmen entwickeln.
...
Schadcode mit gültigem Sony-Zertifikat
Kaspersky hat eine Version der Destover-Malware entdeckt, die mit erbeuteten Zertifikaten aus dem Sony-Pictures-Hack signiert wurde und so die Prüfung von Windows austricksen kann.
Weiterlesen...
Update-Probleme mit Exchange 2010 SP3
Microsofts Groupware-Server Exchange 2010 SP3 gerät beim jüngsten Patch des Herstellers in Probleme. In Notfällen scheint der Zugriff per Web-Exchange statt über den Outlook-Client sinnvoll.
Weiterlesen...
Xorg-Sammelupdate schließt wieder Uralt-Lücken
Nach einem Jahr Arbeit haben die Entwickler der X.Org Foundation Patches für 13 Sicherheitslücken im X-Server veröffentlicht. Eine davon ist satte 27 Jahre alt.
Weiterlesen...
Sony Pictures wurde vor Angriff auf IT-Infrastruktur angeblich erpresst
Die Umstände des Hacker-Angriffs auf Sony Pictures werden immer verwirrender. Eine Geldforderung legt einen kriminellen Hintergrund nahe. Zugleich fordern die Hacker aber angeblich auch, die Nordkorea-Komödie "The...
Adobe-Patchday: Fixes für Flash, Reader und ColdFusion
Nutzer von Flash, Reader und Acrobat sollten ihre Software aktualisieren. Eine Reihe kritischer Lücken erlauben es Angreifern, betroffene Systeme aus der Ferne zu kapern. Auch ColdFusion-Admins sollten updaten, um DoS-Angriffe zu verhindern....