Nachrichten

Ruby-Update behebt DoS-Lücke Ursprünglich gingen die Ruby-Entwickler davon aus, dass nur der 1.8er Versionszweig für einen auf dem 28C3-Kongress demonstrierten DoS-Angriff anfällig ist. Dies stellte sich nun jedoch als Trugschluss heraus. Weiterlesen...

INDECT: EU-Überwachungsprojekt soll auch Datenschutz stärken Im Projekt würden Werkzeuge entwickelt, die sensible Informationen vor Missbrauch zu schützen und die Privatheit der Bürger zu stärken. Das erklärten Projektverantwortliche nach 22 Monaten auf eine Abgeordnetenanfrage. Weiterlesen...

Telekom regt Sicherheits-Allianz der Unternehmen an Die Deutsche Telekom wirbt verstärkt um ein gemeinsames Vorgehen der Wirtschaft im Kampf gegen Cybercrime. Der Chef von T-Systems regt dafür die Gründung eines neuen Unternehmens mit IT-Sicherheitstruppe an. Weiterlesen...

Bereiten Sie sich auf die Sicherheitsupdates für November 2012 vor Microsoft hat für November 2012 sechs neue Security Bulletins angekündigt, von denen vier als "kritisch" eingestuft werden. Es werden damit insgesamt 16 Sicherheitslücken in Technologien wie Windows, Internet Explorer und .NET...

Hintergrund: Dropbox ist "ziemlich sicher" Zwei Sicherheitsexperten von EADS haben dem Dropbox-Client auf den Zahn gefühlt – und sind fast zufrieden. Weiterlesen...

lost+found: App-gehackt, Bilderdieb, hack.lu, Script-Kiddie, Kernel-Bug Heute mit: Einer Android-App, die ihre Hüllen fallen lässt, einem gierigen Bilderdieb, Hackergrüßen aus Luxemburg, einem echten Script-Kiddie, Kernel-Bugs in iOS und einem Link, der rein gar nichts mit Security zu tun hat. ...

Für Windows ist Dienstag Patchtag An seinem November-Patchday will Microsoft vor allem kritische Windows-Lücken schließen – auch in der ARM-Ausgabe. Unterdessen kündigte Adobe an, Flash-Updates künftig an den Microsoft-Patchday zu koppeln. Weiterlesen...

"Allianz für Cyber-Sicherheit" nimmt Arbeit auf Die am Donnerstag gestartete „Allianz für Cyber-Sicherheit“ bietet Unternehmen die Möglichkeit, Angriffe auf ihre IT einer zentralen Meldestelle mitzuteilen. Außerdem will die Initiative Informationsangebote bereitstellen. Weiterlesen...

Sicherheitslücke im TOR-Client Der Client der Anonymisierungslösung TOR hinterlässt unter Umständen vertrauliche Daten wie Passwörter im Arbeitsspeicher. Weiterlesen...

E-Mail-Sicherheit: Hilfe gegen DKIM-Schwäche Lange und wechselnde Schlüssel mit Verfallsdatum sowie der nötige Nachdruck beim E-Mail-Provider helfen laut M3AAWG gegen die kürzlich bekannt gewordene Lücke bei DKIM, der Authentizitäts-Sicherung von E-Mail-Absendern. Weiterlesen...