VMware patcht Lücken in seinen Produkten
Eine Lücke in der Bibliothek libpng ermöglicht mittels präparierter Fotos das Einschleusen und Ausführen von Code.
Weiterlesen...
Sichere Softwareentwicklung nach dem "Security by Design"-Prinzip
Eine effektive Methode in der Softwareentwicklung, Sicherheitslücken zu vermeiden, ist das unter anderem von Microsoft eingesetzte "Security by Design"-Prinzip, das ein neuer Artikel auf "heise Developer" vorstellt.
...
Antiviren-Hersteller arbeiten an Standard zum Schädlingsaustausch
Eine Arbeitsgruppe der neu gegründeten Industry Connections Security Group soll den Austausch von Schädlingsexemplaren formalisieren.
Weiterlesen...
Banking-Trojaner mit Delphi-Virus infiziert
Der Antivirenhersteller Sophos berichtet, dass einige Online-Banking-Trojaner mit dem gestern gemeldeten Delphi-Virus infiziert sind.
Weiterlesen...
Kritische Lücke in IM Pidgin
Ein Angreifer kann die Kontrolle über den Rechner übernehmen. Eine Interaktion des Opfers ist nicht erforderlich. Ein Update schließt die Lücke.
Weiterlesen...
Microsoft zentralisiert Office-Update
Microsofts verteilt Updates für seine Bürosuites künftig über dieselbe Website wie Windows-Updates.
Weiterlesen...
Mac-Browser Camino mit Phishing-Schutz
Der auf Apples GUI-Toolkit Cocoa und Mozillas Rendering-Engine gecko aufsetzende native Mac-OS-X-Browser bekommt in der nächsten Version Phishing- und Malware-Schutz auf der Basis von Googles Safe Browsing.
Weiterlesen...
Virus infiziert Entwicklungsumgebung
Der Antivirenhersteller Kaspersky hat einen neuartigen Virus entdeckt, der Systeme mit der Entwicklungsumgebung Delphi befällt und diese kompromittiert.
Weiterlesen...
Hacking at Random: Mehr Bandbreite, mehr Weitsicht, mehr Zukunft
Ohne große Vorkommnisse und Verletzungen endete das Sommercamp der Hacker. Inspiriert von vielen Aktionen zerstreute sich die Szene wieder. Leichte Zweifel, ob man wirklich im Zentrum des politischen Freiheitskampfes steht, bleiben...
Anklage in den USA wegen Diebstahls von 130 Millionen Kreditkartendaten
Bei ihren Raubzügen sollen sich die Cracker SQL-Injection-Schwachstellen zunutze gemacht haben, um Spionagesoftware zu installieren. Betroffen waren landesweit und regional tätige US-Einzelhändler sowie eine Firma für...
