Untersuchung: Deutlich mehr Phishing-Attacken auf Apple-Nutzer
Laut einem Sicherheitsunternehmen nahmen die Angriffe auf iCloud- und iTunes-Konten im letzten Quartal um fast 250 Prozent zu.
Weiterlesen...
Immer Ärger mit Samsung-Dienst "Find My Mobile"
Erneut wurde ein Sicherheitsproblem in dem Dienst bekannt. Durch die Schwachstelle können Angreifer die Android-Geräte von Samsung unter Umständen aus der Ferne mit einem beliebigen Code sperren.
Weiterlesen...
Sicherheits-Update für Pidgin-Messenger
Die Entwickler des quelloffenen Universal-Messengers Pidgin haben mit dem Update auf Version 2.10.10 fünf Sicherheitsprobleme beseitigt. Unter anderem war er anfällig für Man-in-the-Middle-Angriffe auf SSL.
Weiterlesen...
Hacker brechen in uralte Browser-Engine der PS4 ein
Seit zwei Jahren ist eine Sicherheitsloch der WebKit-Engine bekannt, die auch der Browser der PS4 von Sony verwendet. Jetzt konnten Hacker diese Lücke für erste Einbruchsversuche nutzen.
Weiterlesen...
Adobe überträgt eBook-Daten verschlüsselt
Mit der aktualisierten Version des eBook-Readers "Digital Editions" werden Daten per HTTPS verschlüsselt an Adobe gesendet. Angeblich handelt es sich nur um Informationen zum gerade geöffneten Buch, falls dieses kopiergeschützt ist.
Weiterlesen...
Russischer Tor-Server schleuste Malware in Programme
Ein russischer Exit-Server hat im anonymen Tor-Netzwerk Binärdateien während der Übertragung manipuliert und mit Malware verseucht.
Weiterlesen...
Shellshock-Angriffe auf Mailserver
Nach Informationen von heise Security versuchen Cyber-Kriminelle derzeit vermehrt, durch die Shellshock-Lücken in Mailserver einzudringen. Server-Betreiber sollten umgehend handeln.
Weiterlesen...
lost+found: Was von der Woche übrig blieb
Heute unter anderem mit: Jailbreak-Frust, Daten von Internet-Scans, Koler schlägt zurück, App-Steganographie, Delorean sowie Lücken in Asterisk und Cuckoo.
Weiterlesen...
QuickTime-Update für Windows schließt Bündel an Sicherheitslücken
Insgesamt vier Fehler steckten in der Windows-Version von Apples Multimedia-Unterstützung, die sich von Angreifern über manipulierte Dateien ausnützen lassen sollen.
Weiterlesen...
Sicherheit: Apple verbietet SSLv3 für Push-Server
Entwickler, die den Apple-Push-Notification-Dienst nutzen, dürfen ab Ende des Monats nur noch TLS einsetzen. Grund ist die problematische "Poodle"-Lücke.
Weiterlesen...
