US-Bürgerrechtler fordern Informationen zu Google-NSA-Kooperation
Die Öffentlichkeit habe das Recht, Details der Partnerschaft zwischen Google und dem US-Geheimdienst zu erfahren, "um wichtige Entscheidungen hinsichtlich persönlicher Daten und der Nutzung von E-Mail treffen zu können", erklärt...
Anti-Zensur-Projekt Haystack wegen kritischer Fehler gestoppt
Eine Sicherheitsanalyse soll erhebliche Schwachstellen offenbart haben. Statt der erhofften Nadel im Heuhaufen sind Anwender der Anti-Zensur-Software Haystack wohl doch eher die Kerze im Nebel.
Weiterlesen...
Angreifer nutzen weitere Zero-Day-Lücke in Adobe Flash und Reader
Erstmals ist auch der Flash Player für Android betroffen. Patches sollen erst in einigen Wochen erscheinen. Bis dahin kann Microsofts Anti-Exploit-Tool EMET schützen.
Weiterlesen...
Cookies von ASP.NET-Servern knackbar
Das von ASP.NET-Anwendungen benutzte Verfahren zum Verschlüsseln von Cookies und anderen Sitzungsdaten lässt sich mit Padding-Oracle-Attacken aushebeln.
Weiterlesen...
Anti-Zensur-Projekt Haystack wegen kritischer Fehler gestoppt
Eine Sicherheitsanalyse soll erhebliche Schwachstellen offenbart haben. Statt der erhofften Nadel im Heuhaufen sind Anwender der Anti-Zensur-Software Haystack wohl doch eher die Kerze im Nebel.
Weiterlesen...
Angreifer nutzen weitere Zero-Day-Lücke in Adobe Flash und Reader
Erstmals ist auch der Flash Player für Android betroffen. Patches sollen erst in einigen Wochen erscheinen. Bis dahin kann Microsofts Anti-Exploit-Tool EMET schützen.
Weiterlesen...
HP übernimmt ArcSight
Der IT-Konzern ist bereit, 1,5 Milliarden US-Dollar für die Übernahme des Sicherheitssoftware-Herstellers zu bezahlen.
Weiterlesen...
Ein Jahr alte Lücke gefährdet OpenX-Ad-Server
Eine Lücke in einem integrierten Modul eines anderen Herstellers ermöglicht es Angreifern, aus der Ferne einen OpenX-Ad-Server zu kompromittieren. Die Lücke im Modul ist allerdings seit einem Jahr bekannt.
Weiterlesen...
HP kurz vor Übernahme von ArcSight
Der IT-Konzern ist bereit, 1,5 Milliarden US-Dollar für die Übernahme des Sicherheitssoftware-Herstellers zu bezahlen.
Weiterlesen...
Microsoft-Tool blockiert Angriffe auf Adobe-Reader-Lücke
Die kürzlich bekannt gewordenen Adobe-Reader-Sicherheitslücke lässt sich mit Microsofts EMET-2.0-Toolkit blockieren. Eine entsprechende Anleitung steht seit Freitag im Netz.
Weiterlesen...
