28C3: Denial-of-Service-Attacken auf Web-Applikationen leicht gemacht
Hashverfahren in gängigen Skriptsprachen und Plattformen für Web-Anwendungen wie PHP, ASP.NET oder Java sind laut Sicherheitsforschern für einfache Angriffe mit durchschlagender Wirkung anfällig.
Weiterlesen...
28C3: Arbeit am kinderpornografiefreien Netz
Christian Bahls, Vorsitzender der Vereinigung von Missbrauchsopfern MOGiS, kritisierte auf dem Hacker-Kongress Pläne der in Niedersachsen beheimateten Initiative, zentrale Filter gegen Missbrauchsdarstellungen zu installieren.
Weiterlesen...
28C3: Neue Angriffe auf GSM-Handys und Schutzmechanismen
Sicherheitsforscher haben auf dem Hackerkongress demonstriert, wie ein mitOpen-Source-Software imitiertes "Mobiltelefon" für Anrufe und SMS ankostspielige Premiumnummern genutzt werden kann.
Weiterlesen...
Untethered Jailbreak für iOS 5.0.1
Der Hacker @pod2g hat einen Jailbreak für iOS 5.0.1 entwickelt, der auch nach dem Neustart noch aktiv sein soll. Er funktioniert angeblich auf allen Geräten mit A4-Prozessor.
Weiterlesen...
Viele Fragen nach Hacker-Angriff auf US-Sicherheitsberatung
Wer hat über Weihnachten die Sicherheitsberatung Stratfor gehackt? Die Angreifer gaben sich als Aktivisten der Anonymous-Bewegung aus, andere angebliche Mitglieder dementieren das.
Weiterlesen...
Chaos Computer Club begibt sich hinter feindliche Linien
Es ist das Klassentreffen der Hacker: Kurz nach Weihnachten lädt der Chaos Computer Club zu seinem Jahreskongress. Es geht um Netzpolitik, Datenschutz – und natürlich darum, Systeme zu hacken. Zum Beispiel auch Mobiltelefone und Züge.
...
Bundes-CIO leitet IT-Planungsrat
Bundes-CIO Cornelia Rogall-Grothe übernimmt für ein Jahr den Vorsitz des IT-Planungsrates. Der soll 2012 vor allem die "Leitlinie Informationssicherheit" entwickeln.
Weiterlesen...
Anonymous greift Sicherheitsberater an
Aktivisten der Hacker-Bewegung Anonymous haben Server des auf globale Sicherheitsanalysen spezialisierten US-Unternehmens Strategic Forecasting attackiert und dabei auch Kreditkarteninformationen von Kunden abgegriffen. Jetzt verteilen sie Geld.
...
Host-Datenträger unter Linux-Virtualisierungslösung KVM angreifbar
Auch wenn ein Wirt nur einzelne Partitionen oder Volumes exportiert, können KVM-Gäste unter Umständen auf alle Bereiche des darunter liegenden Datenträgers zugreifen.
Weiterlesen...
Firmware-Update mildert Sicherheitsprobleme von Laserjet-Druckern
Das Update soll die Gefahren einer Schwachstelle mildern, durch die Angreifer mit einer modifizierten Firmware möglicherweise Übersitzungen oder Brände auslösen können.
Weiterlesen...
