Apple: EFI-Sicherheits-Update nicht für ältere Macs
Das Sicherheits-Update, das eine mögliche Modifikation der Firmware verhindert, steht zwar für ältere OS-X-Versionen zur Verfügung – lässt sich jedoch nur auf jüngeren Macs installieren.
Weiterlesen...
Firefox 39 entfernt SSLv3 und RC4
Mit leichter Verspätung hat Mozilla eine neue Version seines Firefox-Browsers veröffentlicht. Sie verbessert den Schutz vor Malware und deaktiviert veraltete Verschlüsselungsverfahren.
Weiterlesen...
LG will klaffendes Sicherheitsloch in Smartphones nicht schließen
Seit November weiß LG, dass sich all seine Android-Handys ganz leicht mit Spionage-Software infizieren lassen. Doch beseitigen will man das Problem offenbar nur für die neuen Modelle, berichten ungarische Forscher.
...
Nach Hack: Computersystem des Bundestags wird tagelang abgeschaltet
Um die Folgen der Cyber-Attacke auf den Bundestag zu beheben, muss das IT-System in der Sommerpause für mehrere Tage abgeschaltet werden. Wann das genau passieren wird, ist aber noch nicht klar. Außerdem will das Parlament...
Drei Millionen US-Dollar Kopfgeld für Ergreifung des Zeus-Entwicklers
Das FBI hat seine Liste der meistgesuchten Cyber-Verbrecher aktualisiert. Ein Großteil das ausgeschriebenen Kopfgelds geht auf die Ergreifung des angeblichen Entwicklers des Zeus-Trojaners zurück.
Weiterlesen...
Elektronischer Reisepass: Bundesdruckerei übernimmt zentralen Prüfdienst
Die Daten auf dem elektronischen Reisepass sind mit Zertifikaten der ausstellenden Behörden gesichert, deren öffentliche Schlüssel im Public Key Directory der Luftfahrtbehörde ICAO hinterlegt sind. Diese Dienstleistung...
CodePhage: Heiler-Software soll Sicherheitslücken automatisch stopfen
Das MIT arbeitet an Software, die Bugs in Anwendungen automatisch reparieren soll. Dafür importiert CodePhage entsprechende Fixes aus anderen Anwendungen.
Weiterlesen...
Mailbox.org startet PGP-Verschlüsselung im Webmailer
Mailbox.org bietet ab sofort die Möglichkeit, PGP-Schlüssel in der Web-Oberfläche zu erzeugen und zu verwalten. Bei dem Konzept des Providers verbleibt allerdings auch der geheime Schlüssel auf dem Server.
Weiterlesen...
NoScript: Ausnahmeregeln als Einfallstor für Angreifer
Eigentlich soll NoScript vermeintlich gefährliche Elemente auf Webseiten blocken. Doch bis vor Kurzem hätten Angreifer über die als vertrauenswürdig eingestufte Google Cloud Malware auf Computer schmuggeln können.
Weiterlesen...
