Security
-
Go-Daddy-Angriff: Manipulation an DNS-Einträgen bei einem großen Registrar
Webseiten, die bei Go Daddy gelagert sind, werden offenbar derzeit von Kriminellen angegriffen, die anschließend die DNS-Einträge manipulieren. Das Ziel der Angreifer ist die Verteilung sogenannter Ransomware mit Hilfe harmlos erscheinender URLs.
https://www.golem.de/news/go-daddy-angriff-manipulation-an-dns-eintraegen-bei-einem-grossen-registrar-1211-95908.html -
Belkin: Standard-WPA2-Passwörter sind unsicher
Erneut gibt es einen Fall, bei dem die Standardpasswörter trotz WPA2 unsicher sind. Einige Belkin-Router verwenden für das Passwort einen Algorithmus, der leicht zurückgerechnet werden kann. Alles, was der Angreifer braucht, ist die Mac-Adresse.
https://www.golem.de/news/belkin-standard-wpa2-passwoerter-sind-unsicher-1211-95894.html -
Schadsoftware: USA sollen französischen Expräsidenten ausspioniert haben
Im Mai 2012 wurde die Schadsoftware Flame auf Computern im französischen Präsidentenpalast gefunden. Hinter der ausgefeilten Spionageaktion sollen US-Stellen stecken. Die USA leugnen eine Beteiligung.
https://www.golem.de/news/schadsoftware-usa-sollen-franzoesischen-expraesidenten-ausspioniert-haben-1211-95883.html -
Valve Software: Patch für PC-Version von Portal 2
Unterstützung für den Big-Picture-Modus und die Splitscreen-Partien im Koop-Modus: Das fügt ein später Patch der PC-Ausgabe von Portal 2 hinzu.
https://www.golem.de/news/valve-software-patch-fuer-pc-version-von-portal-2-1211-95852.html -
Linux-Webserver: Rootkit liefert bösartige Iframes aus
Ein kürzlich entdecktes Rootkit klinkt sich als Kernel-Modul in Linux-Systeme ein und legt Schadcode in Form von Iframes in ausgelieferten Webseiten ab. Auf dem Rechner eines Opfers sucht der Schadcode nach Schwachstellen und infiziert ihn.
https://www.golem.de/news/linux-webserver-rootkit-liefert-boesartige-iframes-aus-1211-95842.html -
Cyberghost: VPN soll per Crowdfunding kostenlos werden
Beim erfolgreichen Abschluss einer Crowdfunding-Kampagne will der rumänische VPN-Anbieter Cyberghost seine Dienste zum Schutz vor Überwachung und Zensur kostenlos anbieten.
https://www.golem.de/news/cyberghost-vpn-soll-per-crowdfunding-kostenlos-werden-1211-95811.html -
Backdoor.Makadocs: Schadsoftware nutzt Google Docs als Proxy
Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.
https://www.golem.de/news/backdoor-makadocs-schadsoftware-nutzt-google-docs-als-proxy-1211-95800.html -
Sicherheit: Einbruch in FreeBSD-Infrastruktur
Angreifer hatten Zugriff auf zwei Maschinen des FreeBSD-Projekts. Anwender sollten von dem Vorgang nicht betroffen sein, eventuell aber ihre Rechner überprüfen und notfalls neu installieren.
https://www.golem.de/news/sicherheit-einbruch-in-freebsd-infrastruktur-1211-95798.html -
Datenschutz: Sicherheitsgefahr in Skype entdeckt
Microsoft hat das Zurücksetzen des Skype-Kennworts deaktiviert. Damit soll verhindert werden, dass eine Sicherheitsgefahr in Skype weiterhin ausgenutzt werden kann. Angreifer konnten ohne große Mühe an die Skype-Zugangsdaten gelangen.
https://www.golem.de/news/datenschutz-sicherheitsluecke-in-skype-entdeckt-1211-95707.html -
LV0-Key für PS3: Sony droht mit Ausschluss aus dem Playstation Network
Wer seine Playstation 3 etwa mithilfe des kürzlich veröffentlichten LV0-Key hackt, muss ab sofort mit dem dauerhaften Ausschluss aus dem Playstation Network (PSN) rechnen.
https://www.golem.de/news/lv0-key-fuer-ps3-sony-droht-mit-ausschluss-aus-dem-playstation-network-1211-95698.html -
Kollateralschaden: Stuxnet infizierte Computer von US-Ölkonzern
Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.
https://www.golem.de/news/kollateralschaden-stuxnet-infizierte-computer-von-us-oelkonzern-1211-95628.html -
Adobe: Gefährliche Sicherheitslücken im Flash Player
Für den Flash Player hat Adobe einen Patch veröffentlicht, der sieben Sicherheitslücken schließt. Alle lassen sich zur Ausführung von Schadcode missbrauchen. Auch für AIR gibt es ein Sicherheitspatch.
https://www.golem.de/news/adobe-gefaehrliche-sicherheitsluecken-im-flash-player-1211-95570.html -
P2P: Alternatives DNS in GNUnet 0.9.4
Das sichere Peer-to-Peer-Framework GNUnet ist in Version 0.9.4 um eine dezentrale Alternative zum Domain-Name-System erweitert worden, dem GNU Alternative Domain System.
https://www.golem.de/news/p2p-alternatives-dns-in-gnunet-0-9-4-1211-95559.html -
Anonymous: Kollektiv startet Angriffe zum Guy-Fawkes-Tag
Anonymous ist in eine Reihe von Websites eingedrungen. Anlass für die konzertierte Aktion, mit der das Kollektiv unter anderem gegen Überwachung protestiert, ist das Datum: Heute wird in England einer historischen Verschwörung gedacht.
https://www.golem.de/news/anonymous-kollektiv-startet-angriffe-zum-guy-fawkes-tag-1211-95517.html -
Operation Payback: Skype gab Nutzerdaten ohne Gerichtsbeschluss weiter
Skype hat ohne Gerichtsbeschluss die Daten eines 16-jährigen Benutzers an Sicherheitsunternehmen weitergeleitet. Das Unternehmen gab die Daten an die Behörden weiter. Der Wikileaks-Sympathisant hatte sich an der DDoS-Attacke unter dem Namen Operation Payback beteiligt.
https://www.golem.de/news/operation-payback-skype-gab-nutzerdaten-ohne-gerichtsbeschluss-weiter-1211-95513.html -
Smart Steps: O2 will keine Bewegungsdaten verkaufen
Telefónica hat auf die Kritik an dem geplanten Verkauf von Bewegungsdaten reagiert: Smart Steps werde in Deutschland nicht eingeführt, hat das Unternehmen mitgeteilt.
https://www.golem.de/news/smart-steps-o2-will-keine-bewegungsdaten-verkaufen-1211-95498.html -
Apache Server Status: Falsch konfigurierte Websites verraten Passwörter
Zahlreiche Websites, darunter auch sehr große, geben jedem Einblick in den Status ihrer Apache-Server, bei wenigen tauchen dort auch Passwörter von Nutzern auf.
https://www.golem.de/news/apache-server-status-falsch-konfigurierte-websites-verraten-passwoerter-1211-95477.html -
Datenschutz: O2 darf Bewegungsdaten nicht verkaufen
Wie lange hat ein Mensch vor einem Geschäft gestanden? Wie alt ist er und welchen Geschlechts? Solche Daten will O2 verkaufen - wenn auch anonymisiert. Datenschützer und Bundesregierung halten das für unzulässig.
https://www.golem.de/news/datenschutz-o2-darf-bewegungsdaten-nicht-verkaufen-1211-95460.html -
Sicherheit: US-Drohnen funken immer noch unverschlüsselt
Höchstens jede zweite Drohne des US-Militärs funkt derzeit verschlüsselt. Alle anderen kommunizieren im Klartext mit der Bodenstation und können abgehört werden. Erst 2014 soll das Problem behoben sein.
https://www.golem.de/news/sicherheit-us-drohnen-funken-immer-noch-unverschluesselt-1210-95384.html -
Phishing: Mathematiker entdeckt zu kurze Schlüssel bei Google
Google und auch andere große Unternehmen nutzen zu kurze DKIM-Schlüssel, entdeckte der Mathematiker Zach Harris. Er schickte eine E-Mail an die beiden Google-Gründer mit der Adresse des jeweils anderen als Absender.
https://www.golem.de/news/phishing-mathematiker-entdeckt-zu-kurze-schluessel-bei-google-1210-95290.html
