Bayern stoppt vorerst Einsatz des Staatstrojaners
Da der enttarnte Überwachungs-Trojaner eine heftige Debatte um dessen rechtmäßigen Einsatz ausgelöst hat, soll der bayerische Datenschutzbeauftragte Thomas Petri die Software überprüfen.
Weiterlesen...
US-Regierung hat Wikileaks-Helfer weiter im Visier
Der Sicherheitsexperte Jacob Applebaum ist weiter im Visier der US-Behörden. Nach Twitter wurden nun auch der Provider Sonic.net und Google aufgefordert, Daten über ihre Kunden an die Regierung herauszugeben – Grundlage ist ein umstrittenes...
CCC knackt Staatstrojaner
Der Chaos Computer Club hat eine ihm zugespielte Version der staatlichen Software zur Quellen-TKÜ analysiert: Sie kann nicht nur zum Abhören, sondern auch zum Nachladen von Software genutzt werden und weist schwere Sicherheitsmängel auf.
Weiterlesen...
CCC knackt Bundestrojaner
Der Chaos Computer Club hat eine ihm zugespielte Version der staatlichen Software zur Quellen-TKÜ analysiert: Sie kann nicht nur zum Abhören, sondern auch zum Nachladen von Software genutzt werden und weist schwere Sicherheitsmängel auf.
Weiterlesen... 3 Kommentare
Bestellplattform für Exploits
Bei dem Schwachstellen-Marktplatz Exploit Hub können Pentester nun auch ein Kopfgeld für Exploits ausschreiben. Zum Start sucht der Betreiber nach 12 Exploits, die Lücken in Internet Explorer und Flash ausnutzen. Dabei winken Prämien bis zu 500 US-Dollar.
...
Oktober-Patchday: Microsoft will 23 Lücken schließen
Am kommenden Dienstag will Microsoft unter anderem kritische Lücken in sämtlichen Windows- und Internet-Explorer-Versionen patchen. Insgesamt sollen acht Bulletins veröffentlicht werden, die 23 Lücken schließen.
Weiterlesen...
Trojaner ändert Rufnummer für mTANs
Sicherheitsexperten haben eine Schädling entdeckt, der das mTAN-Verfahren aushebelt, indem er die bei der Bank hinterlegte Handynummer ändert. Anschließend kann der Kriminelle unbemerkt beliebige Transaktionen durchführen.
Weiterlesen...
Web-Hoster Hetzner gehackt
Der Web-Hoster warnt seine Kunden, dass ein Angreifer auf interne Kundendaten der Administrationssysteme zugreifen konnte. Kunden sollten ihre Passwörter umgehend ändern.
Weiterlesen...
Phishing durch Entwicklerfunktion bei American Express
Eine Lücke auf der Homepage von American Express lässt sich dazu ausnutzen, um Login-Daten von Kreditkartenkunden auszuspähen. Der Entdecker der Lücke scheiterte beim Versuche, das Unternehmen über die Schwachstelle zu informieren.
...
