Nachrichten

Adobe patcht kritische Lücke im Shockwave Player Angreifer können durch manipulierte Shockwave-Dateien einen PC kompromittieren. Ein Update schließt die Lücke. Weiterlesen...

Mozilla Foundation: Neue Konzepte und Produktversionen Mit Content Security Policy statt Same Origin Policy sollen künftig Cross-Site-Scripting-Attacken nicht mehr funktionieren. Neue Version von Thunderbird und SeaMonkey beseitigen kritische Lücken. Weiterlesen...

Sicherheits-Update für Foxit Reader Laut Bericht lassen sich die Fehler beim Einlesen von JPX- beziehungsweise JPEG2000-Streams von Angreifern ausnutzen, um ein System mit Schadcode zu infizieren. Weiterlesen...

Google mus erneut Sicherheitsloch in Chrome stopfen Diesmal ist die Lücke sogar so kritisch, dass Google auf die Details zu der Lücke ein Embargo verhängt hat und dies erst zurücknehmen will, wenn ein Großteil der Chrome-Nutzer auf die fehlerbereinigte Version 2.0.172.33 aktualisiert hat. ...

Webserver des Open-Source-Projekts SquirrelMail gehackt Sicherheitshalber haben die Betreiber den Zugriff auf alle Plug-ins gesperrt, um zu untersuchen, ob diese manipuliert wurden. Der Source-Code von SquirrelMail soll nicht kompromittiert worden sein. Weiterlesen...

Informationsfreiheit: Informationen von Behörden selten gefragt Im Grunde genommen sei Informationsfreiheit ein Grundrecht - "das Grundrecht, sich aus öffentlich zugänglichen Quellen zu informieren", meint Sachsen-Anhalts Datenschutzbeauftragter, der die Konferenz der...

ICANN-Sicherheitsexperten kritisieren das Umleiten von DNS-Anfragen Immer häufiger bekommen Internetnutzer statt eines Hinweises, dass eine Domain nicht existiert, alternative Linklisten zu sehen. Diese bei Providern und Registries übliche Praxis stößt in der Internetveraltung auf Kritik. ...

lost+found:Fernwartung, Risikoanalyse, nmap, Linkscanner Windows im Bankautomaten, keine Patches für TCP-DOS, falsches Gefühl von Kontrolle, nmap mit SCTP-Unterstützung, LinkScanner in Deutsch für alle. Weiterlesen...

Hintergrund: Datenausführungsverhinderung praktisch erklärt In zwei Artikeln erklärt Microsoft die Arbeitsweise der Datenausführungsverhinderung (DEP) und wie man sie sich zunutze machen kann. Weiterlesen...

Bildbetrachter IrfanView 4.25: Gestopftes Sicherheitsleck und neue Funktionen Angreifer konnten in der vorherigen Version mittels präparierter Bilder eigenen Code in ein System schleusen und mit den Rechten des Anwenders ausführen. Weiterlesen...