Security
-
New York Times: Chinesische Hacker spionieren US-Tageszeitung aus
Hacker sind in Computer der New York Times eingedrungen. Sie stahlen Passwörter und spionierten E-Mail-Konten aus. Sicherheitsexperten verfolgten die Angriffe nach China zurück.
https://www.golem.de/news/new-york-times-chinesische-hacker-spionieren-us-tageszeitung-aus-1301-97295.html -
Videolan Client: Sicherheitslücke im ASF-Demuxer
Über einen Fehler im ASF-Demuxer des Videolan Clients (VLC) lässt sich möglicherweise Schadcode auf den Rechner eines Opfers einschleusen. Ein Patch ist bereits in Arbeit. Bis dahin sollten Anwender das VLC-Plugin im Browser deaktivieren.
https://www.golem.de/news/videolan-client-sicherheitsluecke-im-asf-demuxer-1301-97285.html -
Malware: Neuer E-Mail-Wurm tarnt sich als MMS von T-Mobile
Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.
https://www.golem.de/news/malware-neuer-e-mail-wurm-tarnt-sich-als-mms-von-t-mobile-1301-97274.html -
UPnP-Sicherheitslücke: Router von AVM und Telekom nicht angreifbar
Die Deutsche Telekom und AVM melden sich beide zu der UPnP-Sicherheitslücke, die zahlreiche Router betrifft. Sie versichern beide, dass ihre eigenen Router nicht von außen per UPnP angreifbar sind.
https://www.golem.de/news/upnp-sicherheitsluecke-router-von-avm-und-telekom-nicht-angreifbar-1301-97250.html -
libupnp: Schwere UPnP-Lücke in Hunderten von Routermodellen
Das US-Cert warnt vor einer Lücke in den UPnP-Funktionen, welche vermutlich nahezu alle privat genutzten Router betrifft. Zwar gibt es eine einfache Abhilfe, aber das Stopfen der Lücke dürfte einige Zeit in Anspruch nehmen.
https://www.golem.de/news/libupnp-schwere-upnp-luecke-in-hunderten-von-routern-1301-97235.html -
Oracle: "Wir müssen Java fixen"
Schönreden hilft nicht, so der Tenor einer Telefonkonferenz von Oracle zu den Sicherheitsproblemen von Java. Es gelte jetzt, Java zu fixen und transparenter zu werden. Aber Transparenz scheint bei Oracle nicht ganz einfach zu sein.
https://www.golem.de/news/oracle-wir-muessen-java-fixen-1301-97229.html -
Adressbuchabgleich: Whatsapp wird von Datenschützern kritisiert
Weil Whatsapp alle Kontakte der Adressbücher seiner Nutzer automatisch abgleicht, verstößt der Instant-Messaging-Dienst gegen kanadische und niederländische Datenschutzgesetze. Nutzer sollten selbst entscheiden können, was sie mit dem Dienst teilen möchten, kritisieren Datenschützer beider Länder.
https://www.golem.de/news/adressbuchabgleich-whatsapp-wird-von-datenschuetzern-kritisiert-1301-97225.html -
Internet-Enquete: Viel erreicht und doch versagt
Politik kann transparenter sein, Bürger stärker beteiligen. Das hat die Bundestagsenquete bewiesen. Einen Konsens, wie Politik mit dem Netz umgehen soll, fand sie nicht.
https://www.golem.de/news/internet-enquete-viel-erreicht-und-doch-versagt-1301-97202.html -
Kim Dotcom: Verschlüsselter Videostream von Mega in Entwicklung
Partner von Mega wollen eine App schaffen, die verschlüsseltes Streaming von Videos erlaubt. " Ich hoffe, dass es funktioniert. Es wäre genial", meinte Kim Dotcom dazu.
https://www.golem.de/news/kim-dotcom-verschluesselter-videostream-von-mega-in-entwicklung-1301-97171.html -
Datenschutz: Offener Brief an Microsoft zu Skype
Wie hält es Microsoft mit den Nutzerdaten bei Skype? Bürgerrechtler und Datenschützer aus mehreren Ländern, darunter auch aus Deutschland, fordern, Microsoft solle regelmäßig Auskunft über Datenspeicherung und -herausgabe erteilen.
https://www.golem.de/news/datenschutz-offener-brief-an-microsoft-zu-skype-1301-97154.html -
Malware: Twitter-Spam kapert die Direct Messages
Ein Spamangriff bei Twitter schleicht sich in Direct Messages ein und erschreckt die Nutzer. Manche löschen aus Angst gar ihren Account, wie der Chef der Piratenpartei.
https://www.golem.de/news/malware-twitter-spam-kapert-die-direct-messages-1301-97099.html -
Mega: Massive Kritik an der Verschlüsselung
Nach dem Start von Kim Dotcoms Sharehosting-Angebot Mega wird die verwendete Verschlüsselung von mehreren Seiten kritisiert. Dotcom gelobt Besserung und lädt Hacker ein, das System zu knacken.
https://www.golem.de/news/mega-massive-kritik-an-der-verschluesselung-1301-97096.html -
LCOS 8.62 SU6: Patch gegen SIP-Sicherheitslücke in Lancom-VoIP-Routern
Lancom warnt vor einer Sicherheitslücke in einigen Routern der VoIP-Serie. Wer einen 1722, 1723, 1724 oder 1823 mit dem Zusatz VoIP einsetzt, sollte umgehend die Aktualisierung auf LCOS 8.62 SU6 durchführen, empfiehlt der Hersteller.
https://www.golem.de/news/lcos-8-62-su6-patch-gegen-sip-sicherheitsluecke-in-lancom-voip-routern-1301-97079.html -
Security: Mindestens zwei Sicherheitslücken in aktueller Java-Version
Java SE 7 Update 11 ist anfällig für mindestens zwei Sicherheitslücken. Angreifer können darüber beliebigen Schadcode ausführen und ein fremdes System unter ihre Kontrolle bringen. Einen Patch gibt es bislang nicht.
https://www.golem.de/news/security-mindestens-zwei-sicherheitsluecken-in-aktueller-java-version-1301-97019.html -
OpenX-Server: BSI warnt vor Werbebannern mit Javascript-Malware
Das BSI hat kompromittierte OpenX-Server identifiziert, die Werbebanner auf vielbesuchten deutschsprachigen Webseiten ausliefern.
https://www.golem.de/news/drive-by-exploits-bsi-warnt-vor-kompromittierten-openx-server-1301-97018.html -
Imageverlust: IT-Mittelstand gegen Meldepflicht bei IT-Angriffen
Der IT-Mittelstand befürchtet einen Imageschaden durch eine EU-Meldepflicht bei IT-Angriffen mit Kundendatenverlust. Staatliches Eingreifen wird darum klar abgelehnt.
https://www.golem.de/news/imageverlust-it-mittelstand-gegen-meldepflicht-bei-it-angriffen-1301-97007.html -
Hacktivismus: Anonymous greift mexikanische Regierung an
Anonymous hat in Mexiko zugeschlagen: Die Gruppe hat die Website der Regierung lahmgelegt und verändert. Damit erklärte sie sich mit den Zapatisten solidarisch.
https://www.golem.de/news/hacktivismus-anonymous-greift-mexikanische-regierung-an-1301-97002.html -
Mozilla Minion: Sicherheitslücke in Web-Apps automatisch finden
Mozilla arbeitet an einem Minion genannten Framework, mit dem sich Sicherheitstests für Web-Apps automatisieren lassen sollen. Jeder soll so mit einem Klick Sicherheitslücken finden können.
https://www.golem.de/news/mozilla-minion-sicherheitsluecke-in-web-apps-automatisch-finden-1301-96999.html -
ICS-Cert: Malware dringt über USB-Sticks in zwei Kraftwerke ein
In zwei Fällen wurden Steuerungssysteme von Kraftwerken in den USA mit gefährlicher Malware verseucht. Die Schadsoftware kam jeweils per USB-Stick.
https://www.golem.de/news/ics-cert-malware-dringt-ueber-usb-sticks-in-zwei-kraftwerke-ein-1301-96982.html -
Industriespionage: AMD klagt gegen vier Nvidia-Angestellte
Vier Entwickler sollen bei ihrem Wechsel von AMD zu Nvidia mehr als 100.000 geheime Dokumente mitgenommen haben. Ob Nvidia den Auftrag erteilt hat, ist allerdings fraglich.
https://www.golem.de/news/industriespionage-amd-klagt-gegen-vier-nvidia-angestellte-1301-96979.html
