Nachrichten

Exploit für lokalen Linux-Kernel-Bug im Umlauf Ein bereits im April im Entwickler-Kernel-Zweig gefixter Fehler wurde nicht als sicherheitsrelevant erkannt und lässt sich deshalb auf vielen Systemen immer noch ausnutzen. Weiterlesen...

Virenmail tarnt sich als Bahn-Buchungsbestätigung Mit einer neuen Masche versuchen Cyber-Ganoven ihre Malware unter die Leute zu bringen. Der eingesetzte Trojaner wird derzeit nur von einer Hand voll Virenscanner erkannt. Weiterlesen...

Mozilla-Wartungsdienst verschafft Angreifern Systemrechte Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen. Weiterlesen...

Oracle ändert die Versionierung für Java Aufgrund der gestiegenen Zahl von Sicherheits-Updates für die Programmiersprache ändert Oracle das Versionsnummernschema, wodurch sich Fehlerkorrekturen einfacher von kritischen Sicherheitskorrekturen unterscheiden lassen sollen. Weiterlesen...

Microsoft schließt im Mai 33 Sicherheitslücken Neben einer kritischen Internet-Explorer-Lücke, die bereits für Angriffe missbraucht wird, hat das Unternehmen unter anderem Schwachstellen in sämtlichen Windows-Versionen, Office und den Windows Essentials behoben. Weiterlesen...

Dringende Sicherheitspatches für ColdFusion, Adobe Reader, Acrobat und Flash Am Adobe-Mai-Patchday regnet es Sicherheitsupdates, die etliche kritische Lücken abdichten sollen. Admins, die ColdFusion-Server betreuen, müssen sofort handeln. Aber auch die übrigen Updates sollten möglichst bald...

Beta-Bot ergaunert sich Admin-Rechte und killt Virenscanner Mit einem perfiden Trick versucht der Bot, sein Opfer dazu zu bringen, einen UAC-Dialog abzunicken. Die Admin-Rechte benötigt er, um anschließend den Virenscanner abzuschießen. Weiterlesen...

AV-Software beseitigt Unrat des BKA-Trojaners Nach einem Stupser durch heise Security und das BSI erkennen und entfernen Antiviren-Programme nun auch die nachgeladenen kinderpornographischen Bilder des BKA-Trojaners. Weiterlesen...

BSI-Kongress: Streit über IT-Sicherheitsgesetz geht weiter Auf dem 13. Sicherheitskongress des Bundesamts für Sicherheit in der Informationstechnik Bonn haben Vertreter von Wirtschaft und Behörden ihren Streit über das geplante IT-Sicherheitsgesetz fortgeführt. Weiterlesen...

Vorsicht beim Skypen - Microsoft liest mit Wer glaubt, ein Skype-Chat wäre privat, unterliegt einem unter Umständen folgenschweren Irrtum. Wie heise Security feststellten musste, wertet Skype beziehungsweise Microsoft alle verschickten Daten aus. Weiterlesen...