Nachrichten

Exploit für SMB2-Lücke in Windows veröffentlicht Im Internet wurde ein voll funktionsfähiger Exploit für die Sicherheitslücke der Implementierung des SMB2-Protokolls veröffentlicht, mit dem man verwundbare Windows-Systeme übers Netz kompromittieren kann. Weiterlesen...

XSS-Wurm tobte durch Reddit Ein Hacker hat eine Cross-Site-Scripting-Lücke bei der Anzeige von Kommentaren ausgenutzt, um Nutzer massenweise zum ungewollten Posten weiterer Kommentare zu Meldungen auf der News-Aggregator-Site zu bringen. Weiterlesen...

Internet Explorer unterstützt kostenlose Zertifikate Microsoft-Programm akzeptieren nun Zertifikate eines Anbieters kostenloser Server-Zertifikate ohne Nachfrage. Weiterlesen...

lost+found: AES, Schlüsselabdruck, Virenscanner, Subversion, Gesundheitscheck AES anschaulich erklärt, Schlüssel mit Fotos nachmachen, "Ich habe gar keinen PC", Subversion im Web-Root, Windows-Diagnosetool von F-Secure Weiterlesen...

Microsoft warnt vor Googles Chrome-Plugin Chrome Frame verdoppele die Angriffsfläche für Malware und Phishing-Attacken. Weiterlesen...

Trojaner versteckt sich in der Windows-Wiederherstellung W32/Dogrobot kann sogar eine Systemwiederherstellung überleben. Kriminelle spähen mit ihm Login-Daten für Online-Spiele in chinesischen Internet-Cafes aus und sollen damit einen Schaden von umgerechnet 1,2 Milliarden US-Dollar angerichtet...

Studie: Open-Source-Software wird besser Eine Studie des IT-Dienstleisters Coverity kommt zum Ergebnis, dass die Integrität, Qualität und Sicherheit von Open-Source-Code zunimmt. Weiterlesen...

lost+found: Untergrundforen, Laptop-Tracker, OpenID, Anfängerfehler, Mailzugriff Hacker hacken Cracker, Remote-Access-Software spürt Laptops auf, OpenID für mobile Plattformen, Anfängerfehler in Apples Xsan, Googles E-Mail-Migrationstool verschiebt Mails in falsche Postfächer. Weiterlesen...

Kriminalbeamte fordern Koordinator für IT-Sicherheit im Kanzleramt Im komplexen Bereich der IT-Sicherheit gebe es bisher Teilzuständigkeiten in zu vielen Ministerien, meint der Bund der Kriminalbeamte. Besser wäre es, wenn die IT-Sicherheit im Kanzleramt angesiedelt und somit Chefsache würde. ...

Apple schließt kritische Lücke in iTunes Angreifer können durch manipulierte Playlisten einen Buffer Overflow zu provozieren und dadurch Code in ein System zu schleusen und zu starten. Daneben verbessert das Update die Stabilität in vielen Funktionen. Weiterlesen...