Update für Web-Analyse-Software Piwik beseitigt Sicherheitslücke
Durch präparierte Cookies soll es einem Angreifer möglich sein, Dateien auf den Server zu laden oder eigenen PHP-Code auszuführen - und so das System unter seine Kontrolle zu bringen.
Weiterlesen...
Mehrere Löcher im Adobe Flash Player geschlossen
Sicherheits-Updates für Adobes Flash Player und Adobe Air beseitigen sechs kritische Sicherheitslücken auf allen Plattformen, durch die ein Angreifer die Kontrolle über einen Rechner übernehmen kann.
Weiterlesen...
Microsoft-Patches auch für Windows 7
Drei kritische und drei wichtige Updates beschert Microsoft seinen Kunden zum Dezember-Patchday. Der Sammelpatch für den Internet-Explorer betrifft erstmals auch die Nutzer von Microsofts neuem Betriebssystem.
Weiterlesen...
Lücken in Novell iPrint Client geschlossen
Ein Update beseitigt mehrere Buffer Overflows, durch die ein Angreifer Code einschleusen und starten kann.
Weiterlesen...
Cloud-Dienst knackt WLAN-Passwörter
Als Angebot für Administratoren sieht die Firma WPA Cracker ihren Cloud-Dienst: Sie können für wenig Geld die Sicherheit ihres WPA-Schlüssels prüfen lassen.
Weiterlesen...
Deutschland-Zentrale gegen Botnetze geplant
Provider sollen infizierte Rechner ausmachen und betroffene Kunden per Mail oder Post informieren. Eine Beratungsstelle von BSI und eco soll Anwender dabei unterstützenl, ihren Rechner von Viren und Bots zu befreien. Auch Sanktionen gegen Nutzer sind... 6 Kommentare
Hintergrund: (Un-)Sicherheit des JBoss Application Server
Eine Sicherheitsanalyse des Application-Servers inkluisve typischer Angriffsszenarien und Fehlkonfigurationen.
Weiterlesen...
Facebook gründet Sicherheitsbeirat
Ein ständiger Beirat von Vertretern fünf US-amerikanischer Organisationen soll das Social Network dabei helfen, die Sicherheit der Nutzer zu verbessern und ein Online-Informationsangebot für Lehrer, Eltern und Jugendliche aufzubauen.
Weiterlesen...
Der Update-Check – gegen das Sicherheitsrisiko Nummer 1
Der neue Update-Check auf heise online entdeckt Programme mit bekannten Sicherheitslücken und hilft, diese schnell auf den aktuellen Stand zu bringen.
Weiterlesen...
Google personalisiert Suchanfragen auch von nicht angemeldeten Nutzern
Bisher konnten nur registrierte Anwender bei der Websuche mit Google auf Wunsch die Personalisierung anwählen, nun wird sie zur Grundeinstellung für alle. Bei Datenschützern stößt die Änderung auf Kritik.
Weiterlesen...
