Mavericks Server erhält VPN-Fix
Apple löst mit einem eigenen kleinen Update Probleme im Zusammenhang mit virtuellen privaten Netzwerken, die nach dem L2TP-Standard aufgebaut werden.
Weiterlesen...
Bis zu 40 Millionen Kreditkartendaten bei US-Shoppingriesen Target kopiert
Der diesjährige Black Friday wurde für Target zum schwarzen Freitag. Das Unternehmen wurde Ziel eines umfangreichen Datenklaus.
Weiterlesen...
Forscher aktivieren MacBook-Kamera ohne Warn-LED
Einem Team an der Johns Hopkins University ist es gelungen, die Firmware der iSight-Kamera so zu manipulieren, dass sich der Bildsensor unsichtbar aktiviert. Eigentlich ist die Warn-LED hart verdrahtet. Betroffen sind bislang nur ältere MacBooks....
Hacker brechen erneut bei der Washington Post ein
Die Washington Post bleibt weiterhin ein beliebstes Ziel für Angreifer. Mindestens seit 2009 verschaffen sich Hacker immer wieder Zugriff auf die Netzwerke der Zeitung, jetzt sollen wieder Zugangsdaten von Angestellten erbeutet worden sein.
...
Apple stopft Lücken in WebKit und Safari
Mit den Safari-Versionen 6.1.1 und 7.0.1 behebt Apple einige Speicherverwaltungsfehler in WebKit, die zur Ausführung von Schadcode über das Internet missbraucht werden können.
Weiterlesen...
D-Link flickt Business-Router der DSR-Serie
D-Link hat zwei Sicherheitslücken in einer Reihe von Business-Routern der DSR-Serie geschlossen. Durch die Schwachstellen ist es einem Angreifer unter Umständen möglich, den Router aus dem Internet zu kapern.
Weiterlesen...
Apple verbessert iPhone-Verschlüsselung nur teilweise
iOS 7 verschlüsselt Daten von Apps automatisch mit einem Schlüssel, in den der Passcode des Anwenders eingeht. Für eigene Apps genehmigt sich Apple allerdings Ausnahmen und verzichtet auf die Verschlüsselung von Nachrichten, Kontakten und...
Samsung versichert Sicherheit seiner Android-Smartphones
In einer offiziellen Stellungnahme äußert sich Samsung zu der Spionage-Lücke, die das Unternehmen kürzlich nach einem Hinweis von heise Security geschlossen hat. Dieses hinterlässt allerdings mehr Fragen, als es beantwortet.
...
Sicherheitsdienstleister Invincea kauft Sandboxie
Die amerikanische Firma übernahm das Sandbox-Umgebung für Windows im Laufe des Jahres. Sandboxie soll weiterhin als Freeware erhältlich bleiben, man bietet mit Invincea FreeSpace eine kostenpflichtige Alternative für Firmenkunden an.
...
P2P-Botnetz ZeroAccess kaum tot zu kriegen
Die gemeinsame Aktion von Microsoft, dem FBI und Europol, die zum Ziel hatte, das Klickbetrug-Botnetz ZeroAccess lahmzulegen schoss wohl größtenteils am Ziel vorbei. Das Botnetz scheint nach wie vor quicklebendig.
Weiterlesen...