Sicherheitsfehler im Umgang mit DLLs vermeiden
Das Laden externer Bibliotheken ohne exakte Vorgabe ihres Speicherorts in den API-Funktionen LoadLibrary bzw. LoadLibraryEx ist ein noch immer zu oft anzutreffendes Sicherheitsproblem. Im Rahmen der Windows Updates vom 12. Juli hat Microsoft nun...
ZeuS-Trojaner befällt Android
Kriminelle haben nach Symbian, Windows Mobile und BlackBerry nun auch die letzte populäre mobile Plattform eingenommen, um das mTAN-Verfahren auszuhebeln.
Weiterlesen...
Bundesdatenschützer: Behörden sollen Datenpannen offenlegen
Der oberste Datenschützer der Republik fordert, ähnlich wie für Unternehmen, einen transparenteren Umgang mit Datenpannen bei Behörden.
Weiterlesen...
Microsoft schließt kritische Lücke im Bluetooth-Stack
Vier Updates beseitigen insgesamt 22 Schwachstellen in Windows und Office. Kritisch ist jedoch nur die Bluetooth-Lücke unter Windows 7 und Vista.
Weiterlesen...
Anonymous späht 90.000 Passwörter von US-Militärs aus
Anonymous hat die regierungsnahe US-Sicherheitsfirma Booz Allen Hamilton gehackt. Anschließend haben die Hacktivisten rund 90.000 Mailadressen und Passworthashes aus Kreisen des US-Militärs veröffentlicht.
Weiterlesen...
Microsoft-Sicherheitsupdates im Juli
Im Rahmen der monatlichen Security Updates veröffentlicht Microsoft heute vier Bulletins zu sicherheitsrelevanten Anwendungsaktualisierungen, von denen eine als "kritisch" bewertet wird. Die übrigen Bulletins werden als "wichtig" eingestuft. Betroffen sind...
Spekulieren mit Cyberattacken
Ein neuer Prediction Market für IT-Sicherheitsprobleme und -trends soll Unternehmen und Behörden als Frühwarnsystem dienen.
Weiterlesen...
Strengere Datenschutzauflagen für EC-Karten-Dienstleister
Daten von Kunden, die in Supermärkten, Baumärkten oder an Tankstellen mit EC-Karte und Unterschrift zahlen, sollen statt wie bisher bis zu einem Jahr nur noch "einige wenige Tage" gespeichert werden.
Weiterlesen...
Obskure Lücke durch Java-Konfigurationsdatei
Über eine Konfigurationsdatei von Java kann man eine beliebige Datei aus dem aktuellen Arbeitsverzeichnis starten.
Weiterlesen...
Datendiebstahl beim Zoll noch nicht aufgeklärt
Die Ermittler stehen noch immer vor einem Rätsel: Wie erlangten die Hacker Zugriff auf den Rechner des Zollfahndungdsdienstes? War es Zufall oder ein gezielter Angriff?
Weiterlesen...
