Code-Einschleusung durch MediaWiki-Lücke
In der beliebten Wiki-Software klafft eine kritische Lücke, durch die Angreifer den Server kompromittieren können. Gepatchte Versionen sorgen für Abhilfe.
Weiterlesen...
Bitkom: NSA-Affäre dämpft Nachfrage nach Cloud-Diensten
Das Ausmaß der NSA-Affäre hat viele Unternehmen nachhaltig dabei verunsichert, auf Cloud-Systeme zu setzen. Dennoch sei der Trend ungebrochen, betont der Branchenverband Bitkom. Datenschutz und Datensicherheit geraten aber nun für alle in...
Botnetz nutzt Lücke in alten Java-Versionen
Sicherheitsexperten haben Schadsoftware entdeckt, die eine vor Monaten geschlossene Java-Lücke ausnutzt, um ein Botnetz aufzubauen. Das Programm läuft auf Windows, Linux und Mac OSX; Abhilfe ist einfach möglich.
Weiterlesen...
Gefahr im Verzug: Zehntausende PCs in Berliner Ämtern arbeiten mit Windows XP
Mit einer Umstellungsstrategie bis 2015 "öffnet die Berliner Verwaltung ein Scheunentor für Cybercrime", kritisieren die Grünen die Berliner Verwaltung. 66 Prozent der PCs im Verwaltungseinsatz laufen noch mit Windows...
Donnerstag um 11: Heisec-Live-Webinar zu SSL-Praxis
Verschlüsselung ist der stärkste Trumpf im Kampf um mehr Sicherheit und Privatsphäre. Der c't-Security-Spezialist Jürgen Schmidt hilft dabei, sie richtig einzurichten.
Weiterlesen...
Trojanisierte FileZilla-Version greift Zugangsdaten ab
Wolf im Schafspelz: Es kursieren manipulierte Binaries des FTP-Clients FileZilla, die um Spionagefunktionen ergänzt wurden. Die Entwickler der trojanisierten Fassungen haben sich große Mühe gegeben, nicht aufzufallen.
Weiterlesen...
Die NSA und Mobil-Apps: Geheimdienste schnüffeln Angry Birds aus
Neue Dokumente von Edward Snowden legen nahe, dass die Geheimdienste NSA und GCHQ auch die Daten abfangen, die beliebte Apps ins Internet übertragen. Daraus kann auf jede Menge Details über den Nutzer geschlossen werden.
...
Phishing-Attacken auf Microsoft: Dokumente zu Anfragen von Ermittlungsbehörden geklaut
Die Abteilung "Trustworthy Computing" von Microsoft hat eingeräumt, dass im Rahmen jüngster Phishing-Attacken auf Microsoft-Mitarbeiter offenbar auch sensible Daten zu Ersuchen von Strafverfolgern abhanden...
Sicherheitslücke in Pages: Update angeraten
Nutzer der Mac- und iOS-Version von Pages sollten die neueste Version installieren – eine Sicherheitslücke in älteren Versionen erlaubt unter Umständen das Ausführen von Schadcode.
Weiterlesen...
Spion im Wohnzimmer: c't entdeckt Sicherheitslücken in zahlreichen Smart-TVs
Nicht nur Datenschnüffeleien, auch noch Sicherheitslecks: Bei drei von fünf untersuchen Smart-TVs kann man die Verschlüsselung knacken – zum Beispiel beim Online-Banking. Die Hersteller versprechen Firmware-Updates.
...