Nachrichten

GitHub-Sicherheitslücke kompromittiert alle Projekte Der Russe Egor Homakov fand eine Sicherheitslücke, die ihm kompletten Zugriff auf GitHub-Projekte verschaffte. Homakov hatte die Lücke gemeldet, war aber zunächst nicht ernstgenommen worden. Weiterlesen...

E-Voting-System in den USA binnen 48 Stunden geknackt Forschern der Universität Michigan gelang es nach eigenen Angaben, die Sicherheitsfunktionen eines Pilotprojekts für ein Online-Wahlverfahren der US-Hauptstadt Washington innerhalb kürzester Zeit auszuhebeln. Weiterlesen...

Anonymous tappt in Trojaner-Falle Über eine manipulierte Version eines DDoS-Tools könnten sich Aktivisten bei ihren Protesten gegen die Schließung von Megaupload unwissentlich den Trojaner ZeuS auf dem PC installiert haben. Weiterlesen...

Sicherheitsupdate für Chrome und Belohnung für Forscher Mit jeweils 10.000 US-Dollar belohnte Google drei sehr aktive Fehlersucher. Für das Entdecken 17 weiterer Bugs, die jetzt in Chrome 17 behoben wurden, zahlte es zudem 17.500 Dollar aus. Weiterlesen...

Sicherheitsreport offenbart: miserable Kennwörter, schlechter Virenschutz Trustwave Global Security Reports 2012: Password1 wird international mit Abstand am häufigsten benutzt, die meisten Attacken stammen aus Russland (29,6 %) und Virenschutzprogramme wehren maximal 83 Prozent der...

Sicherheitsreport offenbart: misable Kennwörter, schlechter Virenschutz Trustwave Global Security Reports 2012: Password1 wird international mit Abstand am häufigsten benutzt, die meisten Attacken stammen aus Russland (29,6 %) und Virenschutzprogramme wehren maximal 83 Prozent der...

BSI will Programmsicherheit per Ampel klassifizieren Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Schwachstellenampel online gestellt, die Nutzern verbreiteter Software die Einschätzung möglicher Sicherheitsrisiken erleichtern will. Weiterlesen...

Phishing per NFC Ein ganzes Bündel an neuartiger Attacken auf verschiedene mobile Endgeräte zeigten Sicherheitsexperten live auf der RSA Konferenz. Darunter auch eine neue Form von Phishing. Weiterlesen...

Android-Smartphones per Drive-by infiziert Forscher haben eine neue Art von Android-Malware geschaffen, die das Smartphone in eine Wanze verwandelt. Die Zutaten dafür haben sie im Untergrund eingekauft. Infiziert wird das System durch eine bislang unbekannte WebKit-Schwachstelle. ...

Android-Apps haben vollen Zugriff auf Nutzer-Fotos Android ermöglicht es Apps, die die Internet-Verbindung nutzen dürfen, ohne Rückfrage auch auf Fotos der Nutzer zuzugreifen. Google hat die Lücke mittlerweile bestätigt und erwägt eine Änderung der Einstellungen. Weiterlesen...