Nachrichten

NSA-Affäre: E-Mail-Anbieter Lavabit lieferte sich Katz-und-Maus-Spiel mit US-Justiz Der Chef des E-Mail-Anbieters Lavabit, den auch Edward Snowden nutzte, hat sich wochenlang gegen Versuche der US-Behörden gewehrt, an Verbindungsdaten, aber auch SSL-Schlüssel zu gelangen. Dabei griff er auf...

Einbruch bei Adobe: Sourcecode von ColdFusion und Adobe Acrobat geklaut Der Software-Hersteller hat einen Einbruch in seine Netzwerke eingeräumt. Dabei kam der Sourcecode von ColdFusion und Adobe Acrobat abhanden. Darüber hinaus sind auch User-IDs, Passwörter und Kreditkartendaten von Kunden...

Yahoo will für gefundene Sicherheitslücken bis zu 15.000 US-Dollar zahlen Nachdem der Internet-Dienstleister zuletzt heftige Kritik für knauserig belohnte Hinweise auf Sicherheitslecks einstecken musste, verspricht er nun großzügigere Prämien. Weiterlesen...

Erpresser-Anrufer nehmen Rechner als Geisel Die Abzockerbanden, die sich am Telefon als Microsoft-Techniker ausgeben, haben einen neuen Weg gefunden, um Geld einzutreiben. Sie arbeiten jetzt mit der Masche des BKA-Trojaners. Weiterlesen...

Yahoo geizt beim Finderlohn für Sicherheitslücken Sicherheitsexperten von High-Tech Bridge haben Cross-Site-Scripting-Lücken an Yahoo gemeldet, mit denen ein Angreifer Mailkonten hätten übernehmen können. Als Belohnung bekamen sie 12,50 US-Dollar pro Lücke angeboten. Weiterlesen...

Googles Browser Chrome 30 sucht Bilder anhand von Bildern Das Update von Googles Browser schließt unter anderem insgesamt 50 Sicherheitsupdates, darunter 10 für Lücken, deren Risikopotenzial das Unternehmen als hoch einstuft. Weiterlesen...

Exploit für ungepatchte Internet-Explorer-Lücke Wer mit dem Internet Explorer surft, sollte schleunigst das von Microsoft angebotene Fix-it-Tool installieren. Für die Zero-Day-Lücke im Browser kursiert jetzt nämlich ein passendes Angriffswerkzeug. Weiterlesen...

PayPal: Zweiter Faktor optional Die iOS-App des Bezahldienstes PayPal kann sich ohne zusätzlichen Code aus Hardware-Token oder SMS beim Server anmelden, selbst wenn der Benutzer Zwei-Faktor-Authentifizierung aktiviert hat. Das führt das Sicherheitskonzept ad absurdum. Weiterlesen...

Hacker cutefuzzypuppy auf der Jagd nach nackten Mädchen Das FBI hat einen jungen Hacker festgenommen, der auf den Rechern von jungen Mädchen Spionagesoftware installierte, um Nacktaufnahmen mit der Webcam zu machen. Unter den Opfern war auch die Miss Teen USA. Weiterlesen...

Windows Azure Multi-Factor Authentication erreicht GA-Status Windows Azure erhält mit der allgemeinen Verfügbarkeit von Multi-Factor Authentication eine zusätzliche Sicherheitsschicht für die Identitäts- und Zugriffsverwaltung. Windows Azure Program Manager Shawn Bishop bietet hierzu in einem...