Donnerschlag aus der Cloud
Was braucht es, um ein Unternehmen vom Internet abzuschneiden? 6 US-Dollar, einen Namen und eine Kreditkartennummer. Sicherheitsexperten warnen vor dem Angriff aus der Cloud.
Weiterlesen...
Microsoft plant Rekord-Patchday
So viel Bulletins gabs nach Angaben von Microsoft noch nie: 14 Updates sollen 34 Sicherheitslücken schließen. Daneben hat Adobe einen Notfall-Patch für die 33. Kalenderwoche angekündigt.
Weiterlesen...
Cisco-Sicherheitsprodukte anfällig für DoS
Durch verschiedene Schwachstellen können Angreifer Cisco-Catalyst-Switches der 6500er-Serie, Cisco-Router der 7600er-Serie sowie Cisco ASA 5500 Series Adaptive Security Appliances durch wiederholte Neustarts außer Gefecht setzen.
Weiterlesen...
Patch für iPhone-Lücke kommt bald
Apple hat einen Fix zum Schließen der Lücke im iPhone und iPod (touch) zwar schon fertig, verrät aber nicht, wann es diesen veröffentlichen will.
Weiterlesen...
BSI warnt vor Schwachstellen in iPhone, iPod touch und iPad
Aufgrund der hohen Verbreitung in Unternehmen rechnet das BSI damit, dass Kriminelle die Sicherheitslücken in Apples mobilen Geräten auch für gezielte Angriffe auf Führungskräfte nutzen könnten.
Weiterlesen...
Kritische Lücke im Adobe Reader – und keinen interessiert's
Bereits vor einer Woche hat Sicherheitsexperte Charlie Miller auf eine kritische Schwachstelle im Adobe Reader hingewiesen. Doch das Echo aus der Sicherheitsszene blieb aus.
Weiterlesen...
Hersteller müssen Sicherheitslücken künftig schneller schließen
Nachdem Google Herstellern zum Patchen von Sicherheitslücken nur noch 60 Tage Zeit geben will, limitiert nun der Schwachstellen-Broker Zero Day Initiative den Zeitraum für das Entwickeln von Sicherheits-Updates.
Weiterlesen...
Homebrew-Tool gegen kritische iPhone-PDF-Lücke
Während die Homebrew-Szene bereits ein Tool für gejailbreakte iPhones entwickelt hat, müssen Anwender unmodifizierter Apple-Geräte noch auf einen offziellen Patch warten.
Weiterlesen...
Blackberry-Sicherheit: Macht RIM Indien Zugeständnisse?
Die indische Economic Times berichtet, dass Reserach in Motion den indischen Sicherheitsbehörden Zugriff auf die Mailkommunikation von Privatkunden geben wird.
Weiterlesen...
Antivirensoftware nutzt Exploit-Schutz von Windows nur unzureichend
Zahlreiche Antivirenprodukte nutzen die unter Windows verfügbare Datenausführungsverhinderung (DEP) und Speicherverwürfelung (ASLR) nur unzureichend, um Angriffe auf mögliche Schwachstellen ins Leere laufen zu lassen.
...
