Nachrichten

lost+found: Moxie am Strand, Hacker-Flair, Volatility und NTLM Heute mit: einem SSL-Guru auf der Suche nach neuen Herausforderungen, Hacker-Flair für jedermann, Nachhilfe beim Advisory-Schreiben, einem Volatility-Wettbewerb und einem freizügigen Linkverkürzer. Weiterlesen...

Mozilla entwickelt Sicherheitstest-Framework "Minion" Das Mozilla-Projekt "Minion" möchte Entwicklern von Web-Applikation eine helfende Hand reichen. Auf Zuruf sollen Seiten und Apps zu Testzwecken angegriffen werden. Weiterlesen...

Microsoft relativiert schlechte Ergebnisse von AV-Test Im Herbst verfehlte MSE als einziges von 24 getesteten Produkten die Zertifizierung von AV-Test. Jetzt meldet sich Microsoft zu Wort. Weiterlesen...

Novell schließt gefährliche Lücke in eDirectory-Server Novell hat einen Patch für seinen eDirectory-Server bereitgestellt, der einen möglichen Pufferüberlauf beseitigt. Angreifern hätte die Lücke das Erlangen von Administrator-Rechten auf dem Zielrechner ermöglicht.. Weiterlesen...

100 Stunden Sozialdienst für Klau von Michael Jackson-Aufnahmen Hunderte unveröffentlichte, Aufnahmen von Michael Jackson waren das Ziel der Hacker. Sie wollten beweisen, dass Musikstücke, die nach Jacksons Tod veröffentlicht wurden, gar nicht von ihrem Idol eingesungen wurden. Weiterlesen...

Angeblich neue Zero-Day-Sicherheitslücke in Java Das US-CERT und Sicherheitsforscher von Immunity hatten schon davor gewarnt: Wird ein neue Zero-Day-Lücke im Java Browser-Plugin gefunden, lassen sich von Oracle noch nicht geschlossene Lücken rasch ausnutzen. Jetzt soll es soweit sein. ...

Red Hat Enterprise Linux 5.9: CentOS und Oracle ziehen nach Die Nachbauten des kommerziellen Red Hat Enterprise Linux 5.9 sind wie gewohnt kostenlos erhältlich. Ein Red-Hat-Mitarbeiter hat derweil die Sicherheitskorrekturen analysiert, die es für RHEL 5.9 gab. Weiterlesen...

Malware-Verdacht entpuppt sich als "privates Outsourcing" Ein angestellter Softwareentwickler in den USA hatte ihm übertragene Aufgaben an eine chinesische Firma weitergegeben, deren Programmierer seinen VPN-Zugang nutzten Weiterlesen...

Nordkorea soll südkoreanische Zeitung gehackt haben Die Polizeibehörde in Seoul beschuldigt Nordkorea, bei einem zuvor angedrohten Hackerangriff auf eine südkoreanischen Zeitung wichtige Daten gelöscht zu haben. Weiterlesen...

US-CERT warnt weiterhin vor Einsatz von Java Oracle will zwei kritische Lücken gepatcht haben. Das US-CERT traut dem Braten nicht, denn Sicherheitsforscher von "Immunity" weisen darauf hin, dass eigentlich nur eine Lücke gestopft wurde. Das BSI gibt hingegen Entwarnung. Weiterlesen...