Adobe stopft kritische Flash-Lücke
Zum zweiten Mal in diesem Monat behebt Adobe Sicherheitsprobleme mit dem Flash Player. Die aktuelle Sicherheitslücke erlaubt es Angreifern, Schadcode auf den Rechnern der Opfer auszuführen und wird momentan für Angriffe genutzt.
Weiterlesen...
Gravierende Lücken in medizinischen Geräten
Medizintechnik in US-Krankenhäusern ist mit erschreckend simplen Verfahren angreifbar. Triviale Passwörter und Daten im Klartext gestatten Zugriff auf den OP und das Fernsteuern von lebenswichtigen Systemen.
Weiterlesen...
OneDrive for Business verändert Änderungen Dateiinhalte
Eine dokumentierte Funktion von Microsofts Cloud-Speicher für Firmen sorgt für Beunruhigung: In die Cloud geladene Dateien werden auf dem Server verändert. Diese Änderungen sind auf die Synchronisation zusätzlicher Metadaten zurückzuführen....
Desinfec't 2014 kommt Mitte Mai
Mit der c't-Ausgabe 12 gibt es eine Neuauflage der bootfähigen Desinfec't-DVD, mit der man bis zu vier Virenscanner auf die Jagd nach Schädlingen in seinem Windows-System schicken kann. Wer möchte, kann das Heft bereits bestellen.
Weiterlesen...
Internet Explorer: Microsoft warnt vor Zero-Day-Exploit
Das Sicherheitsunternehmen FireEye hat einen Zero-Day-Exploit gefunden, der alle Internet Explorer seit Version 6 betrifft und bereits angegriffen wird. Microsoft verspricht eine Überprüfung und Abhilfe.
Weiterlesen...
netwars Teil 5: "Die Industrie der Angst" auf heise online
Wer profitiert vom Cyberwar und dessen Vorbereitung? Der fünfte Teil der interaktiven Webdoc netwars blickt hinter die Kulissen von Politik, Militär und Sicherheitsindustrie und sucht Antworten auf die Frage nach dem richtigen Weg zu...
Mozilla entschlackt Zertifkats-Überprüfung
Statt 81.865 sind jetzt nur noch 4167 Zeilen Code zum Überprüfen von SSL-Zertifikaten nötig. Wer Sicherheitslücken in darin findet, erhält einen üppigen Finderlohn.
Weiterlesen...
Mining-Malware jetzt auch bei Google Play
Die Sicherheitsfirma Lookout hat bei Google Play mehrere Apps entdeckt, die heimlich Bitcoins schürfen – und sich alle Mühe geben, dabei nicht aufzufliegen.
Weiterlesen...
Zero-Day-Lücke in Apache Struts 2
Durch eine kleine Abwandlung einer bereits gepatchten Lücke können Angreifer wieder Code in den Server einschleusen.
Weiterlesen...
Erneut Kritik an Apple für verzögertes Sicherheits-Update
Mehrere Wochen waren iOS-Nutzer durch kritische Schwachstellen angreifbar, wirft eine Sicherheitsforscherin dem Konzern vor. Informationen dazu hatte Apple selbst mit einem vorausgehenden Update für Mac-Safari veröffentlicht.
...
