Festeingestelltes Wartungs-Passwort gefährdet Fortinet-Appliances
Firewalls der Sicherheitsfirma Fortinet hatten jahrelang ein fest eingestelltes Passwort, dass Admin-Zugriff auf die Geräte über SSH ermöglicht. Jetzt wird der Ruf laut, dass es sich bei der Sicherheitslücke um eine Hintertür...
Mozilla stellt Authentifizierungsdienst "Persona" ein
Der erfolglose Authentifizierungsdienst fällt Mozillas Programm "Great or Dead" zum Opfer – wie schon einige andere Projekte und Features.
Weiterlesen...
Sicherheitsupdates Januar 2015
Am Januar-Patchday hat Microsoft neun Sicherheitsupdates zum Download bereitgestellt. Davon haben sechs die Einstufung "kritisch" und drei "wichtig" erhalten. Sieben Lücken ermöglichen die Ausführung von Remotecode. Eine erlaubt die Ausweitung von Berechtigungen...
Patchday: Microsofts letzte Sicherheitsupdates für ältere Internet-Explorer-Versionen
Neun Updates sollen Microsofts Edge, Office, Silverlight und Windows sicherer machen. Da der Support für ältere Internet-Explorer-Versionen ausläuft, werden diese an diesem Patchday das letzte Mal gefixt.
...
1Password: Neue Mac-Version des Passwortmanagers
Nach der iOS-Variante hat Agile Bits nun auch die OS-X-Version des popuiären Tools überarbeitet. Version 6 bringt eine ganze Reihe an Verbesserungen.
Weiterlesen...
BSI zertifiziert eID-Client von Open eCard
Der eID-Client des Open eCard-Projektes ist vom BSI nach den Technischen Richtlinien zertifiziert worden. Die Open Source-Komponente soll beim "neuen" Personalausweis und auch in einer elektronischen Patientenakte eingesetzt werden.
Weiterlesen...
Patchday: Adobe beginnt das neue Jahr gemäßigt
Für Nutzer von Anwendungen der Acrobat-Familie stehen Sicherheitsupdates bereit. Adobe stuft die Schwachstellen als kritisch ein.
Weiterlesen...
l+f: Kreditkarten-Betrüger bekommt 14 Mal lebenslänglich
Ein 26-jähriger Hochstapler wird wohl niemals wieder ein Leben außerhalb von Gefängnismauern führen können.
Weiterlesen...
Europol-Koalition nimmt DDoS-Erpressergruppe DD4BC hoch
Die Polizei hat bei einem Schlag gegen die Erpressergruppe DD4BC (DDoS for Bitcoins) mehrere Verdächtige festgenommen. Die Gruppe hatte auch deutsche Banken erpresst.
Weiterlesen...
Schwere Sicherheitslücken im Passwort-Manager von Trend Micro
Google-Forscher Tavis Ormandy deckt wieder einmal Schwachstellen in Anti-Viren-Software auf. Bei Trend Micro stellt er konsterniert fest: "Das Lächerlichste, was ich je gesehen habe."
Weiterlesen...
