Security
-
Apple: 17 Sicherheitslücken in Windows-Version von Quicktime
Sicherheitsforscher haben gefährliche Sicherheitsprobleme in der Windows-Version von Quicktime entdeckt. Ein Patch von Apple auf die Version 7.7.2 wurde bereits veröffentlicht.
https://www.golem.de/news/apple-17-sicherheitsluecken-in-windows-version-von-quicktime-1205-91852.html -
Top Level Domain: .secure soll Sicherheit erhöhen
Eine neue Top Level Domain soll eine komplette Sicherheitsstruktur bieten, von HTTPS bis hin zu DNSSec. Der Domainname wurde bereits bei der Icann beantragt, die gesamte Infrastruktur soll bis Mitte 2013 funktionieren.
https://www.golem.de/news/top-level-domain-secure-soll-sicherheit-erhoehen-1205-91823.html -
Sicherheitssoftware: Avira-Update legt Windows lahm - Patch erschienen
Avira hat gestern für mehrere kostenpflichtige Sicherheitsanwendungen ein fehlerhaftes Service Pack veröffentlicht. Als Folge davon funktionieren viele Anwendungen nicht und Windows startet nicht einwandfrei. Mittlerweile ist ein Patch erschienen.
https://www.golem.de/news/sicherheitssoftware-avira-update-legt-windows-lahm-1205-91816.html -
Kritische Sicherheitslücke: Libpng in Skype für Linux repariert
In der Linux-Version der Videotelefoniesoftware Skype haben die Entwickler eine seit längerem bekannte Schwachstelle in der Bibliothek Libpng repariert.
https://www.golem.de/news/kritische-sicherheitsluecke-libpng-in-skype-fuer-linux-repariert-1205-91806.html -
Mac OS X 10.5.8: Apple deaktiviert unsicheres Flash und entfernt Flashback
Apple unterstützt wider Erwarten doch alte Mac-OS-Versionen. Wer noch Mac OS X in der Version 10.5 alias Leopard einsetzt, bekommt nun ein Werkzeug gegen den Flashback-Trojaner und verliert unter Umständen sein Flash-Plugin.
https://www.golem.de/news/mac-os-x-10-5-8-apple-deaktiviert-unsicheres-flash-und-entfernt-flashback-1205-91807.html -
Cloud-Speicher: Fraunhofer-Forscher warnen vor Dropbox & Co.
Cloud-Speicherdienste bieten oft eine unzureichende Sicherheit. Zu diesem Ergebnis kommt das Fraunhofer-Institut für sichere Informationstechnologie, das die Dienste Dropbox, Cloudme, Crashplan, Mozy, Teamdrive, Ubuntu One und Wuala getestet hat.
https://www.golem.de/news/cloud-speicher-fraunhofer-forscher-warnen-vor-dropbox-co-1205-91800.html -
Sicherheitslücke: Adobe will Photoshop CS5 doch reparieren
Die Sicherheitslücke in Photoshop CS5.5 wird nun doch nicht nur durch ein kostenpflichtiges Update auf die Nachfolgeversion CS6 gepatcht. Adobe arbeitet eigenen Angaben zufolge an einem kostenlosen Update.
https://www.golem.de/news/sicherheitsluecke-adobe-will-photoshop-cs5-doch-reparieren-1205-91765.html -
Wiener Studentengruppe: Kritik an neuer Datenschutzrichtlinie von Facebook
Auf den ersten Blick ein Erfolg, auf den zweiten eine Enttäuschung: So sieht eine Wiener Studentengruppe eine neue Datenschutzrichtlinie, die von Facebook vorgeschlagen wurde.
https://www.golem.de/news/wiener-studentengruppe-kritik-an-neuer-datenschutzrichtlinie-von-facebook-1205-91758.html -
Speedport W 504V: Telekom stopft WPS-Lücke in drittem Router
Auch für den Router Speedport W 540V hat die Telekom nun eine neue Firmware bereitgestellt, welche die gefährliche Lücke in der Funktion WPS schließt. Damit haben alle von dem Problem betroffenen Router ein Update erhalten.
https://www.golem.de/news/speedport-w-504v-telekom-stopft-wps-luecke-in-drittem-router-1205-91753.html -
Malware statt Update: Wenn Hotel-Hotspots zur Gefahr werden
Betrüger haben es laut FBI auf die Daten von Reisenden abgesehen. Deren Notebooks werden über fingierte Hotel-Internetverbindungen mit als Updates getarnter Malware verseucht.
https://www.golem.de/news/malware-statt-update-wenn-hotel-hotspots-zur-gefahr-werden-1205-91685.html -
Twitter: 55.000 Nutzerkonten gehackt, Staatsanwalt ausgeladen
Bei Pastebin ausgestellte Twitter-Zugangsdaten gehören offenbar zu Spammern, erklärte das Unternehmen. Twitter schützt zudem einen Occupy-Wall-Street-Aktivisten vor einem neugierigen US-Staatsanwalt.
https://www.golem.de/news/twitter-55-000-nutzerkonten-gehackt-staatsanwalt-ausgeladen-1205-91669.html -
Sicherheit: Microsoft bringt zweiten Patch zur Duqu-Abwehr
Microsoft hat einen weiteren Patch veröffentlicht, um die Verbreitung der Duqu-Schadsoftware zu verhindern. Die betreffenden zehn Sicherheitslücken hätte der Duqu-Schädling bisher ausnutzen können. Sechs weitere Patches beseitigen insgesamt 13 Sicherheitslecks.
https://www.golem.de/news/sicherheit-microsoft-bringt-zweiten-patch-zur-duqu-abwehr-1205-91665.html -
Speedport W 723V: Neue Firmware schließt WPS-Lücke in Telekom-Router
Die Telekom hat eine neue Firmware für den Router Speedport W 723V Typ B veröffentlicht. Das Update schließt die gefährliche Lücke im System WPS, durch die Fremde Zugriff auf das WLAN des Nutzers erlangen konnten. Für das Modell W 504V steht eine neue Firmware noch aus.
https://www.golem.de/news/speedport-w-723v-neue-firmware-schliesst-wps-luecke-in-telekom-router-1205-91639.html -
Black Ops 2: Anonymous rächt sich am Activision-Chef
Das Jahreseinkommen und weitere persönliche Daten, die angeblich zum Activision-Chef Eric Hirshberg gehören, hat Anonymous im Netz veröffentlicht. Das Hackerkollektiv ist offenbar sauer, dass es in einem Werbevideo zu Black Ops 2 als "Feind" dargestellt wird.
https://www.golem.de/news/black-ops-2-anonymous-raecht-sich-am-activision-chef-1205-91610.html -
The Unknowns: Nasa und Esa bestätigen Einbrüche in ihre Systeme
Die Gruppe The Unknowns ist in eine Reihe von Websites eingedrungen und hat dort Daten kopiert und im Internet veröffentlicht. Betroffen waren die US-Luftwaffe, der Autohersteller Renault sowie Nasa und Esa. Die beiden Weltraumagenturen haben den Einbruch zugegeben.
https://www.golem.de/news/the-unknowns-nasa-und-esa-bestaetigen-einbrueche-in-ihre-systeme-1205-91607.html -
Sicherheitslücke: Apple schreibt Filevault-Passwörter im Klartext auf Platte
Apple hat in die alte Version von Filevault zur Verschlüsselung persönlicher Daten in Mac OS X offenbar eine grobe Sicherheitslücke eingebaut, durch die das vom Nutzer verwendete Passwort im Klartext in einem unverschlüsselten Bereich auf der Festplatte landet.
https://www.golem.de/news/sicherheitsluecke-apple-schreibt-filevault-passwoerter-im-klartext-auf-platte-1205-91599.html -
Flash Player: Adobe schließt erneut kritische Sicherheitslücke
Adobe hat für Flash Player 10 und 11 Updates veröffentlicht, die eine kritische Sicherheitslücke schließen. Der Fehler betrifft in erster Linie die Windows-Varianten und wird bereits ausgenutzt.
https://www.golem.de/news/flash-player-adobe-schliesst-erneut-kritische-sicherheitsluecke-1205-91594.html -
DRM-freie Filme: Kickstarter-Projekt Lib-Ray will offene Blu-ray-Alternative
Ein Kickstarter-Projekt namens Lib-Ray will eine offene und DRM-freie Alternative zu Blu-ray etablieren. Dazu sollen bereits vorhandene Formate verwendet werden. Als Speichermedium sollen SDHC-Karten dienen.
https://www.golem.de/news/drm-freie-filme-kickstarter-projekt-will-offene-blu-ray-alternative-1205-91593.html -
Patchday: 23 Sicherheitslücken in Windows-Produkten
Am Patchday im Mai 2012 will Microsoft insgesamt 23 Sicherheitslöcher in seinen Softwareprodukten schließen. Dazu sind insgesamt sieben Patches für Windows, Office, Silverlight sowie das .Net Framework geplant.
https://www.golem.de/news/patchday-23-sicherheitsluecken-in-windows-produkten-1205-91567.html -
Sicherheit: Webseiten verteilen Android-Schadsoftware
Für das Mobilbetriebssystem Android wurde Schadsoftware entdeckt, die über den Besuch von Webseiten verbreitet wird. Nach Angaben von Lookout ist es das erste Mal, dass dieser Verbreitungsweg für Android-Schadsoftware verwendet wird.
https://www.golem.de/news/sicherheit-webseiten-verteilen-android-schadsoftware-1205-91548.html
