Nachrichten

Sicherheits-Update für IM Pidgin Durch einen präparierten Emoticon-Request war es möglich, beliebige Dateien vom PC eines Opfers herunterzuladen. Weiterlesen...

Schwachstelle in Mac OS X seit Monaten ungepatcht Neue Informationen zu einer seit rund sieben Monaten bekannten Sicherheitslücke könnten Apple nun zwingen, das Problem endlich zu beseitigen. Bei der Lücke handelt es sich um die fehlerhaftenImplementierung der C-Funktion dtoa. Weiterlesen...

Android-App spionierte Bank-Logins aus Eine auf Googles Android Market verfügbare Anwendung war mit einem Trojaner ausgestattet und sollte Anwendern die Logindaten für Banken stehlen. Weiterlesen...

Adobe patcht Illustrator-Lücken Adobe hat ein Update für den Illustrator bereit gestellt, das zwei kritische Sicherheitslücken schließt. Für eine davon kursiert bereits seit Anfang Dezember ein Windows-Exploit, der auf einem angegriffenem Rechner eine Shell an den Netzwerk-Port 4444 bindet. ...

Zwei kritische Lücken in PowerDNS Recursor geschlossen Die Entwickler von PowerDNS Recursor warnen vor zwei Schwachstellen in ihrer Software, die sich zum Kompromittieren eines Systems und für Cache Poisoning ausnutzen lassen. Ein Update löst die Probleme. Weiterlesen...

Nur ein Microsoft-Update am kommenden Patchday Das Update, das am kommenden Dienstag ausgegeben wird, soll nur eine einzige Lücke schließen, die der Hersteller nur unter Windows 2000 als kritisch einstuft. Weiterlesen...

Drei unsichere Programme pro Update-Check Nach einem Monat mit rund 140.000 Scans malt der Update-Check ein düsteres Bild der Sicherheit von Windows-PCs.: Im Schnitt findet der Test rund drei Programme mit bekannten icherheitskücken, die sich einfach beseitigen lassen. Weiterlesen...

Unbekannte Mailserver-Malware spammt ungebremst Ein Großteil aller unerwünschten E-Mails wirbt derzeit für Potenzmittel-Rabatte. Als Ursache kommt eine ausgeklügelte Mailserver-Malware infrage, die Virenscanner noch nicht erkennen. Weiterlesen...

Sicherheitskorrekturen für Sendmail Version 8.14.4 des quelloffenen Mail Transfer Agent (MTA) Sendmail schließt die seit Mitte 2009 bekannte SSL-NUL-Zeichenlücke. Weiterlesen...

BSI stellt Version 2.0 des SOA-Sicherheitsratgebers vor Der Ratgeber soll einen Überblick liefern, wie sich ein sehr hoher Sicherheitsstandard in verteilten Systemen hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit erreichen lässt. Weiterlesen...