Nachrichten

Hotfixes von Microsoft und Adobe Hotfixes und Sicherheitsempfehlungen sollen kritische Lücken im Internet Explorer 8 und im ColdFusion-Webserver von Adobe schließen. Weiterlesen...

Webserver-Rootkit befällt auch lighttpd und nginx Die Virenforscher von Eset haben Linux/Cdorked.A auf weiteren Servertypen entdeckt. Der Schädling leitet Webseitenbesucher auf gefährliche Seiten um, die versuchen, das System durch Sicherheitslücken mit Schadcode zu infizieren. Weiterlesen...

Kritische Lücke im Webserver nginx Über einen speziell präparierten Request können Angreifer Code in den Server einschleusen. Weiterlesen...

Honeywords sollen Passwortdiebe in die Falle locken Zwei Krypto-Forscher schlagen vor, Datendiebe mit Köder-Passwörten zu überführen. Loggt sich jemand mit einem der sogenannten Honeywords ein, ist ziemlich sicher etwas faul. Weiterlesen...

Hacker verschafften sich Zugriff auf alle .edu-Domains Die Hackergruppe "Hack The Planet" veröffentlicht Informationen zu Lücken in MoinMoin und ColdFusion, über die sie sich unter anderem Zugriff auf alle .edu-Domains, die Website des Sicherheitstools Nmap sowie andere prominente Websites...

Exploit für kritische Zero-Day-Lücke im Internet Explorer 8 Wer mit dem Internet Explorer 8 surft, begibt sich in Gefahr. Darin klafft eine kritische Sicherheitslücke, für die nun auch ein passender Exploit kursiert. Weiterlesen...

Sicherheitslücken in Java: User Groups fordern von Oracle weitere Schritte Der Interessenverbund der deutschsprachigen Java User Groups sieht das restriktivere Signieren der Applets in Java 7 Update 21 als richtigen Schritt, fordert aber, dass Oracle die Sicherheit von Java proaktiv...

IE8-Lücke für Angriffe auf US-Energiesektor ausgenutzt Über manipulierte Webseiten scheinen chinesische Hacker gezielt Mitarbeiter von US-Energiekonzernen, Atomkraftwerken und Regierungsmitarbeiter angegriffen zu haben. Weiterlesen...

Schwere Sicherheitslücke im Internet Explorer 8 Wegen eines Sicherheitsproblems im IE8 empfiehlt Microsoft ein Update auf aktuellere Versionen seines Browsers. Weiterlesen...

Vorsicht bei der Kombination von Exim und Dovecot Eine gängige Art, die beiden Mail-Server-Programme Exim und Dovecot zu koppeln, führt zu einem ernsthaften Sicherheitsloch. Ursache ist eine offiziell empfohlene, aber problematische Konfiguration. Weiterlesen...