Nachrichten

Mit dem virtuellen Atomkraftwerk auf Hackerfang Was führt jemand im Schilde, der das Internet nach frei zugänglichen Industrieanlagen durchsucht? Das kann man mit dem SCADA-Honeypot Conpot herausfinden. Weiterlesen...

zPanel-Projekt gehackt, weil sich Support-Mitarbeiter daneben benahm Der Server des zPanel-Projekts ist derzeit anscheinend in Folge eines Hackerangriffs nicht erreichbar. Provoziert hatte den Angriffs vermutlich ein Mitarbeiter des Support-Teams, der einen Nutzer im Forum beschimpft haben soll....

Exploit für lokalen Linux-Kernel-Bug im Umlauf Ein bereits im April im Entwickler-Kernel-Zweig gefixter Fehler wurde nicht als sicherheitsrelevant erkannt und lässt sich deshalb auf vielen Systemen immer noch ausnutzen. Weiterlesen...

Virenmail tarnt sich als Bahn-Buchungsbestätigung Mit einer neuen Masche versuchen Cyber-Ganoven ihre Malware unter die Leute zu bringen. Der eingesetzte Trojaner wird derzeit nur von einer Hand voll Virenscanner erkannt. Weiterlesen...

Mozilla-Wartungsdienst verschafft Angreifern Systemrechte Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen. Weiterlesen...

Oracle ändert die Versionierung für Java Aufgrund der gestiegenen Zahl von Sicherheits-Updates für die Programmiersprache ändert Oracle das Versionsnummernschema, wodurch sich Fehlerkorrekturen einfacher von kritischen Sicherheitskorrekturen unterscheiden lassen sollen. Weiterlesen...

Microsoft schließt im Mai 33 Sicherheitslücken Neben einer kritischen Internet-Explorer-Lücke, die bereits für Angriffe missbraucht wird, hat das Unternehmen unter anderem Schwachstellen in sämtlichen Windows-Versionen, Office und den Windows Essentials behoben. Weiterlesen...

Dringende Sicherheitspatches für ColdFusion, Adobe Reader, Acrobat und Flash Am Adobe-Mai-Patchday regnet es Sicherheitsupdates, die etliche kritische Lücken abdichten sollen. Admins, die ColdFusion-Server betreuen, müssen sofort handeln. Aber auch die übrigen Updates sollten möglichst bald...

Beta-Bot ergaunert sich Admin-Rechte und killt Virenscanner Mit einem perfiden Trick versucht der Bot, sein Opfer dazu zu bringen, einen UAC-Dialog abzunicken. Die Admin-Rechte benötigt er, um anschließend den Virenscanner abzuschießen. Weiterlesen...

AV-Software beseitigt Unrat des BKA-Trojaners Nach einem Stupser durch heise Security und das BSI erkennen und entfernen Antiviren-Programme nun auch die nachgeladenen kinderpornographischen Bilder des BKA-Trojaners. Weiterlesen...