Nachrichten

Hintergrund: CSRF-Lücken gezielt finden Wenn bösartige Webseiten den Router umkonfigurieren oder im Webmail-Frontend eine Weiterleitung einrichten ist meist Cross Site Request Forgery im Spiel. Der CSRFTester von OWASP spürt solche Lücken gezielt auf. Weiterlesen...

29C3: Vorverkauf für Hackerkonferenz hat begonnen Der Chaos Computer Club (CCC) will mit dem Übersiedeln seines Jahrestreffens an die Alster eine "freiwillige Preisstaffelung" einführen, um die mit dem größeren Gebäude verknüpften "deutlich gestiegenen Kosten" abzufedern. Weiterlesen...

Studie: Kostenlose Apps sind datenhungrig Kostenlose Apps wollen häufiger unbegründete Zugriffsrechte auf Daten und Bezahldienste als kostenpflichtige- es sei denn, es handelt sich um Rennspiele. Dort haben haben die Kostenpflichtigen die Nase vorn. Weiterlesen...

Sicherheitsupdates für Ciscos Data Center und Web Conferencing Cisco hat Updates für seine Produkte "Data Center" und "Web Conferencing" veröffentlicht, die Sicherheitslücken schließen. Sie erlauben Root-Zugang oder SQL-Injections. Weiterlesen...

lost+found: Hacker-Fehlalarm, Hacker-Sündenbock, Captcha-Hacker, Hacker-Apps Heute mit: einem simuliertem Hackerangriff mit echtem Schaden, einem Hacker als Sündenbock, einem Captcha als Backdoor, einer DoS-Lücke im WLAN-Chip, Smartphone-Apps für Pentester und einem alten Bekannten im neuen...

KFZ-Bewegungsdaten: Polizei von Minneapolis will mehr Datenschutz Die Polizei bittet um mehr Datenschutz, die vorhandenen Gesetze sind zu liberal: Im US-Bundesstaat Minnesota wollen die Gesetzeshüter die Abfrage von KFZ-Bewegungsdaten beschränken. Weiterlesen...

Vupen prahlt mit Windows-8-Hack Die französische Sicherheitsfirma will einen Exploit entwickelt haben, der die neuen Schutzfunktionen von Windows 8 aushebelt. Der Angriffscode wird unter anderem Ermittlungsbehörden zum Kauf angeboten. Weiterlesen...

Updates für Safari, iPhoto und Aperture Neben einem Sicherheitsupdate für Safari 6 hat Apple auch neue Versionen von iPhoto und Aperture veröffentlicht, die eine Reihe von Fotostream-Verbesserungen bringen. Weiterlesen...

Huawei bittet Felix "FX" Lindner um Hilfe "Wenn du deinen Feind nicht besiegen kannst, dann mache ihn Dir zum Freund"; Huawei folgt dieser Volksweisheit und strebt die Zusammenarbeit mit Hacker Felix "FX" Lindner an. Der hatte dem Konzern ein schlechtes Zeugnis für seine Produkte ausgestellt. ...

Sicherheitslücke in Yahoos JavaScript-Framework YUI 2 Das JavaScript-Framework YUI enthält in Version 2 eine nicht näher beschriebene Sicherheitslücke. Seit 2009 gibt es allerdings schon den Nachfolger YUI 3. Weiterlesen...