SDL für Dummys
Mit einem neuen Dokument will Microsoft die weltweite Entwicklergemeinde überzeugen, dass der Secure Development Lifecycle (SDL) auch für kleinere Softwareschmieden sinnvoll ist.
Weiterlesen...
Sicherheitslücke in Wiki MoinMoin
Die Entwickler haben auf eine nicht näher beschriebene Schwachstelle in den Versionen von 1.5.0 bis einschließlich 1.9.1 hingewiesen. Ein Workaround löst das Problem.
Weiterlesen...
Zahlreiche Schwachstellen in VMware-Produkten
Mehrere der insgesamt 47 Fehler können Angreifer zum Kompromittieren eines Systems missbrauchen. Ein Update gibt es bislang nur für VirtualCenter.
Weiterlesen...
Plaudertasche Web-Browser erleichtert Deanonymisierung
Die Zugehörigkeit zu bestimmten Gruppen in sozialen Netzen erlaubt anderen Webseiten Rückschlüsse auf die wahre Identität des Besuchers. An die Gruppen-Informationen gelangt eine Webseite über das "Auslesen" der Browser-Historie.
...
Analoge Funkkameras können zum Sicherheitsproblem werden
Bei Recherchen stieß der NDR auf zahlreiche Funkkameras in Tankstellen, Supermärkten und Apotheken zur Überwachung der Kassenbereiche, die sich ohne Probleme von Unbefugten anzapfen lassen. Oftmals wird auch der Ton übertragen.
...
Google bläst zum Angriff auf Chrome
Mit bis zu 1337 US-Dollar will der Hersteller Sicherheitsforscher animieren, nach Lücken im Browser zu suchen und zu melden.
Weiterlesen...
Datenschutzproblem in Google Toolbar behoben
Unter bestimmten Umständen sendet die Toolbar Informationen über besuchte Webseiten an Google weiter, auch wenn die Toolbar deaktiviert ist. Betroffen ist nur die Version für den Internet Explorer.
Weiterlesen...
Cisco behebt Schwachstellen in Unified MeetingPlace
Ein Angreifer kann das System manipulieren und Zugangsdaten anderer Nutzer ausspähen.
Weiterlesen...
Internet Explorer bleibt Sorgenkind
Auf der kommenden Black-Hat-Konferenz will ein Sicherheitsspezialist Schwachstellen in Microsofts Browser vorführen, durch die eine Webseite beliebige Dateien auf einem PC auslesen kann.
Weiterlesen...
iPhone-Hacker überwindet Hypervisor der Playstation 3
Der für seinen iPhone-Hack bekannte George Hotz hat den sogenannten Hypervisor der Playstation 3 überwunden und sich (fast) uneingeschränkten Ring-0-Zugriff zum System verschafft. Doch den Zentralschlüssel des Sicherheitssystems hat er noch...
