Ex-NSA-Justiziar: "Wenn die Terroristen Technik benutzen, müssen wir das auch"
Interessante Einblicke in die Gedankenwelt amerikanischer Geheimdienste gewährte der ehemalige NSA-Justiziar Stewart Baker bei einem Datenschützer-Kongress in Brüssel. Unter anderem stellte sich Baker den Fragen des...
Baukasten-Trojaner Zeus jetzt in 64 Bit und mit TOR
Der auf Online-Banking-Betrug spezialisierte Zeus-Trojaner kann sich jetzt auch in 64-Bit-Browser einklinken. Die Malware-Spezialisten von Kaspersky rätseln noch warum. Mehr Sinn macht da schon die Integration des Anonymisierungsnetzes TOR.
...
Patchday: Microsoft und Adobe schließen kritische Lücken
Heute ist mal wieder Groß-Patchtag: Bei Microsoft trifft es unter anderem die Nutzer von Windows, Internet Explorer, Office und Exchange mit kritischen Updates; Adobe dichtet Flash und Shockwave ab.
Weiterlesen...
Alternative Android-Firmware CyanogenMod verschlüsselt SMS-Nachrichten
Die Entwickler der CyanogenMod-Firmware haben den Messaging-Dienst TextSecure so integriert, dass Benutzer nun verschlüsselte Nachrichten statt SMS versenden können. Diese Nachrichten werden dann kostenschonend über die...
Piraten im NRW-Landtag wollen Klarheit über "Zombie-Bügeleisen"
Einen BBC-Bericht über Malware verbreitende WLAN-Chips nahmen die NRW-Piraten zum Anlass für eine kleine Anfrage im Landtag.
Weiterlesen...
Microsoft sperrt französisches Schnüffel-Zertifikat aus
Nachdem Google ein Zertifikat der französischen Sicherheitsbehörde ANSSI entdeckt hatte, das für Man-in-the-Middle-Angriffe verwendet wurde, hat jetzt auch Microsoft angekündigt, dieses aus der Zertifikatsliste von Windows zu verbannen.
...
Android-Apps mit SSL-Lücken
Der Datenverkehr einiger Android-Apps ist zwar verschlüsselt, aber leicht zu knacken. Das Fraunhofer-SIT entdeckte Krypto-Patzer in bekannten Banking-, Mail- und Chat-Programmen.
Weiterlesen...
Drei GIMP-Lücken auf einen Streich
Das Sicherheits-Team von Red Hat hat drei Speicherverwaltungsprobleme in der Bildverarbeitungssoftware GIMP gefunden und beseitigt, die dazu ausgenutzt werden könnten, dem Benutzer Schadcode unterzuschieben.
Weiterlesen...
Hintergrund: Selbstverteidigung: Mehr Offenheit der Virenjäger
Alle Antiviren-Hersteller ignorieren bestimmte Programme. Wenn sie das wenigstens öffentlich dokumentierten würden, fiele es uns leichter, ihren Beteuerungen zu glauben, dass das keine NSA- und Staats-Trojaner sind.
Weiterlesen...
Siemens schließt offene Ports in industrieller Steuerungssoftware
Die Firmware von Sinamics Servoverstärkern erlaubte Angreifern ohne Anmeldung Zugriff über FTP und Telnet. Siemens hat diese Lücke nun mit einem Firmware-Update behoben.
Weiterlesen...
