Nachrichten

Schwachstellen in ScrumWorks Basic Server Die Schwachstellen ermöglichen das Ausspähen von Zugangsdaten zum Server. Eine Lösung des Problems durch den Hersteller gibt es nicht. Weiterlesen...

Schwarzmarktpreise für gestohlene Online-Banking-Daten ermittelt Ein AV-Hersteller hat sich in kriminelle Online-Shops eingeschlichen, in denen mit gestohlenen Bank- und Kreditkartendaten gehandelt wird. Dort lassen sich auch dubiose Dienstleistungen buchen. Weiterlesen...

Microsoft plant 12 Updates für kommenden Dienstag Insgesamt schließen die Updates mindestens drei kritsche Lücken in Microsoft-Produkten, unter anderem die seit einigen Wochen bekannte CSS-Lücke im Internet Explorer und die Thumbnail-Lücke in der Graphics Rendering Engine. Weiterlesen...

Microsoft plant 12 Update für kommenden Dienstag Insgesamt schließen die Updates mindestens drei kritsche Lücken in Microsoft-Produkten, unter anderem die seit einigen Wochen bekannte CSS-Lücke im Internet Explorer und die Thumbnail-Lücke in der Graphics Rendering Engine. Weiterlesen...

Mailinglisten-Software Majordomo verrät Dateiinhalte Durch eine Directory-Traversal-Schwachstelle lassen sich Inhalte von Dateien auf dem Server anzeigen. Die Lücke lässt sich sogar per Mail ausnutzen. Weiterlesen...

VLC 1.1.7 schließt MKV-Lücke Fertige kompilierte Versionen liegen für Windows und Mac OS X zum Download bereit. In diesen Tagen feiert VLC auch die Umstellung des Projektes auf die GNU Public License (GPL) vor zehn Jahren. Weiterlesen...

"Cyberwar" nicht mehr nur Science-Fiction-Szenario Die Münchner Sicherheitskonferenz setzt sich erstmals mit der Bedrohung durch den Cyberwar mit staatlichen Akteuren auseinander. Weiterlesen...

Zugriff auf Ryanairs Buchungssystem schlecht gesichert E-Mail-Adresse, Datum und Flughafen genügen als Anmeldeinformationen, um sich am System anzumelden und Buchungsdaten zu ändern. Ryanairs Sprecher hält Bedenken an dieser Lösung für "kompletten Müll". Weiterlesen...

Intelligente Stromzähler: Entwurf für Schutzprofil zur Diskussion gestellt Das BSI hat ein im Auftrag des Wirtschaftsministeriums entwickeltes Schutzprofil für Smart Meter vorgestellt. Es soll sicherstellen, dass Datenschutz- und Datensicherheitsstandards eingehalten werden. Weiterlesen...

Erneut kritische Lücke in VLC Das Abspielen von präparierten Filmen im MKV-Format birgt nach Angaben des Herstellers das Risiko einer Infektion. In der kommenden Version 1.1.7 soll die Lücke geschlossen sein. Weiterlesen...