Internet Explorer: Microsoft warnt vor Zero-Day-Exploit
Das Sicherheitsunternehmen FireEye hat einen Zero-Day-Exploit gefunden, der alle Internet Explorer seit Version 6 betrifft und bereits angegriffen wird. Microsoft verspricht eine Überprüfung und Abhilfe.
Weiterlesen...
netwars Teil 5: "Die Industrie der Angst" auf heise online
Wer profitiert vom Cyberwar und dessen Vorbereitung? Der fünfte Teil der interaktiven Webdoc netwars blickt hinter die Kulissen von Politik, Militär und Sicherheitsindustrie und sucht Antworten auf die Frage nach dem richtigen Weg zu...
Mozilla entschlackt Zertifkats-Überprüfung
Statt 81.865 sind jetzt nur noch 4167 Zeilen Code zum Überprüfen von SSL-Zertifikaten nötig. Wer Sicherheitslücken in darin findet, erhält einen üppigen Finderlohn.
Weiterlesen...
Mining-Malware jetzt auch bei Google Play
Die Sicherheitsfirma Lookout hat bei Google Play mehrere Apps entdeckt, die heimlich Bitcoins schürfen – und sich alle Mühe geben, dabei nicht aufzufliegen.
Weiterlesen...
Zero-Day-Lücke in Apache Struts 2
Durch eine kleine Abwandlung einer bereits gepatchten Lücke können Angreifer wieder Code in den Server einschleusen.
Weiterlesen...
Erneut Kritik an Apple für verzögertes Sicherheits-Update
Mehrere Wochen waren iOS-Nutzer durch kritische Schwachstellen angreifbar, wirft eine Sicherheitsforscherin dem Konzern vor. Informationen dazu hatte Apple selbst mit einem vorausgehenden Update für Mac-Safari veröffentlicht.
...
FBI-Informant Sabu hat offenbar Anonymous-Angriffe organisiert
Aussagen des "Stratfor-Hackers" Jeremy Hammond legen laut einem Bericht der "New York Times" nahe, dass das US-amerikanische FBI von Hacker-Aktionen profitiert haben könnte.
Weiterlesen...
Unverhofftes Update für Webbrowser Opera 12
Ja, er lebt noch: Opera kredenzt seinem alten Browser ein Sicherheits-Update. Den Hoffnungen auf Freigabe oder Weiterentwicklung des Codes gibt dies aber keine neue Nahrung.
Weiterlesen...
Apple stopft Sicherheitslücken in iOS, OS X und WLAN-Basisstationen
Die Updates sollen kritische Schwachstellen in Apples Betriebssystemen beseitigen – darunter eine weitere Lücke, die das Ausspähen von SSL-Verbindungen erlaubt. Für die AirPort-Stationen steht ein Heartbleed-Fix bereit.
...
iOS-Jailbreak: Schadsoftware späht Apple-ID aus
iOS-Nutzer mit Jailbreak haben Malware auf ihren iPhones entdeckt. Die "Unflod Baby Panda" getaufte Schadsoftware liest Benutzernamen und Passwort des Apple-Accounts aus und übermittelt diese an einen Dritt-Server.
Weiterlesen...
