Nachrichten

OpenSSL-Alternative GnuTLS flickt weiteren kritischen Bug Verbindet sich ein Client, der GnuTLS nutzt, mit dem Server eines Angreifers, kann dieser unter Unmständen beliebigen Code auf dem Rechner des Besuchers ausführen. Nutzer von GnuTLS sollten die Software so schnell wie möglich updaten. ...

UMTS-Stick mit SMS-Falle In dem verbreiteten Surfstick E303 von Huawei klafft offenbar ein Sicherheitsloch, das seinen Nutzer teuer zu stehen kommen kann. Es erlaubt Webseiten, ungefragt beliebige SMS-Nachrichten zu verschicken. Weiterlesen...

lost+found: Was von der Woche übrig blieb Heute unter anderem mit: Videos von interessanten Vorträgen, einer sehr offenherzigen Outlook-App, einer Hintertür zu Wordpress-Blogs, Router-Lücken, einem nachrüstbaren Panik-Button für Paranoiker und der ultimativen Truecrypt-Alternative. ...

Kali-Linux: Pentesting-Stick mit Verschlüsselung und Notfallknopf Wer Kali Linux auf einen USB-Stick installiert, kann die Datenpartition mit Version 1.0.7 endlich verschlüsseln. Das schützt brisante Daten vor neugierigen Blicken. Darüber hinaus gibt es einen Selbstzerstörungs-Mechanismus. ...

BSI-Warnung: 200.000 FTP-Passwörter gestohlen Das Bundesamt für Sicherheit in der Informationstechnik hat aus einer unbekannten Quelle Zugangsdaten für tausende von FTP-Servern erhalten. Über die Server wird jetzt Schadcode verteilt. Über 600 deutsche Provider sind betroffen. Weiterlesen...

Anonymous-Hacker Sabu wieder auf freiem Fuß Statt 26 Jahre Gefängnis eine milde Strafe, bei der die Untersuchungshaft angerechnet wurde: das Urteil gegen den Hacker "Sabu" signalisiert deutlich, dass die US-amerikanischen Strafverfolger Überläufer aus dem Anonymous-Lager entgegenkommen. ...

iPhone-"Entführung" per Fernzugriff: Apple betont, dass iCloud sicher ist In einem Statement heißt es, die derzeit in Australien die Runde machenden Erpressungsversuche, bei denen Angreifer Apple-Hardware aus der Ferne sperren, hätten nichts mit Sicherheitsproblemen in der iCloud zu tun....

Nach Hacker-Angriff bei Spotify: App-Update für Android Der Musik-Dienst meldet einen Angriff auf seine Server, bei dem das Konto eines einzelnen Nutzers kompromittiert wurde. Trotzdem will man seine Android-App updaten und alle Nutzer zwingen, sich neu einzuloggen. Weiterlesen...

eBay: Weitere Schwachstellen, erzwungener Passwortwechsel Die Sicherheitsprobleme bei eBay nehmen noch kein Ende. Erneut wurden ernstzunehmende Schwachstellen bekannt – und wieder weiß das Unternehmen seit Monaten Bescheid. Außerdem hat es damit begonnen, seine Nutzer zum Passwortwechsel zu...

Amazons AWS bietet Verschlüsselung auf Blockebene Nutzer von Amazons Cloud-Angeboten können ihre auf virtuellen Laufwerken gespeicherten Daten verschlüsseln. Weiterlesen...