Sicherheits-Update für Photoshop C4
Eine Lücke in Adobe Photoshop CS4 v11.0.0 ermöglicht es Angreifern, durch manipulierte TIFF-Dateien einen Rechner unter ihre Kontrolle zu bekommen.
Weiterlesen...
Schuldspruch für den Palin-Hacker
Der Student, der im US-Wahlkampf 2008 in den Yahoo-Account der Vizepräsidentschaftskandidatin Sarah Palin eingedrungen war, wurde von Geschworenen in zwei von vier Anklagepunkten für schuldig befunden.
Weiterlesen...
Opera schließt "extrem kritische" Lücke
Drei Tage nach Veröffentlichung des Opera-Browsers in Version 10.52 muss der Hersteller nachbessern und mit 10.53 eine Lücke schließen.
Weiterlesen...
Microsoft warnt vor XSS-Lücke in Sharepoint
Angreifer können das Authentifizierungscookie auslesen, das Konto des Anwenders manipulieren oder auf vertrauliche Daten zugreifen.
Weiterlesen...
PDF-Dokumente verteilen Windows-Wurm
Spam-Mails enthalten eine vorgebliche Anleitung zur Neukonfiguration des Mailkontos. Das angefügte PDF-Dokument installiert beim Öffnen jedoch einen Wurm und ein Rootkit.
Weiterlesen...
ai-3/BSI-Symposium: Sichere Identitäten, Daten und Dienste
Auf dem fünften Symposium des Bundesamts für Sicherheit in der Informationstechnik und der Arbeitsgruppe Identitätsschutz im Internet wurden Hilfsmittel wie der elektronische Personalausweis oder die De-Mail diskutiert, die dem Bürger...
BSI-Symposium: Sichere Identitäten, Daten und Dienste
Auf dem fünften Symposium der Arbeitsgruppe Identitätsschutz im Internet wurden Hilfsmittel wie der elektronische Personalausweis oder die De-Mail diskutiert, die dem Bürger eine sichere digitale Identität zur Verfügung stellen sollen.
...
Drei kritische Lücken in Googles Chrome geschlossen
Für eine der gemeldeten Lücken vergab Google im Rahmen des "Chromium Security Reward" diesmal sogar 1000 US-Dollar.
Weiterlesen...
"Netzwerk-Kidnapper" von San Francisco schuldig gesprochen
Ein Netzwerkadministrator, der im Sommer 2008 weltweit für Schlagzeilen sorgte, weil er zentrale Komponenten des städtischen Kommunikationsnetzes so manipuliert hatte, dass außer ihm niemand mehr darauf zugreifen konnte, ist am Dienstag...
Überarbeiteter Patch für Windows 2000 Server soll Loch endlich stopfen
Ob der neue Patch das hält, was er verspricht, lässt sich für Endanwender schwer nachvollziehen. Ein (bislang nicht verfügbarer) Demo-Exploit könnte Gewissheit verschaffen.
Weiterlesen...