Security
-
Security: Entwickler von Flame und Stuxnet sollen kooperiert haben
Die Entwickler von Stuxnet sollen mit denen von Flame zusammengearbeitet haben. Das glauben Experten des Computersicherheitsunternehmens Kaspersky. Sie fanden starke Übereinstimmungen zwischen den beiden Schadprogrammen, die ihrer Ansicht nach nur durch Kooperation zu erklären sind.
https://www.golem.de/news/security-entwickler-von-flame-und-stuxnet-sollen-kooperiert-haben-1206-92458.html -
Sicherheitslücke: MySQL-Zugriff ohne korrektes Passwort
Ein Fehler in einigen Versionen der Datenbanken MySQL und MariaDB führt dazu, dass eine Anmeldung auch ohne korrektes Kennwort möglich ist. Grund ist ein fehlerhafter Vergleich zwischen gespeichertem Hashwert und dem eingegebenen Passwort.
https://www.golem.de/news/sicherheitsluecke-mysql-zugriff-ohne-korrektes-passwort-1206-92450.html -
Abstimmung gescheitert: Facebook setzt neue Regelungen in Kraft
Facebook hat am Wochenende die neuen Regelungen zu seinen Nutzungs- und Datenschutzrichtlinien in Kraft gesetzt. Die Nutzer stimmten zwar mehrheitlich für die alten Regeln - die von Facebook festgesetzte Nutzerbeteiligung wurde aber nicht erreicht.
https://www.golem.de/news/abstimmung-gescheitert-facebook-setzt-neue-regelungen-in-kraft-1206-92448.html -
Beschwerdestelle: Abusix liefert Spam und verwaltet Abuse-Mails automatisch
Abusix will helfen, Netzwerke frei von Zombie-Rechnern und Spam zu halten. Dazu will das Unternehmen die Verarbeitung von Abuse-Mails durch Automatisierung effizienter machen.
https://www.golem.de/news/beschwerdestelle-abusix-liefert-spam-und-verwaltet-abuse-mails-automatisch-1206-92438.html -
Open Source: Drohnen der US-Marine erhalten Linux als Betriebssystem
Die US-Marine will das Kontrollsytem für ihre Drohnen, unbemannte Hubschrauber, auf das Open-Source-Betriebssystem Linux umstellen. Anlass ist, dass das Steuerungssystem mit Schadsoftware befallen war.
https://www.golem.de/news/open-source-drohnen-der-us-marine-erhalten-linux-als-betriebssystem-1206-92435.html -
Flash Player: Adobes Patch schließt sechs gefährliche Sicherheitslücken
Adobe hat für den Flash Player einen Patch veröffentlicht, der sieben Sicherheitslücken schließt. Sechs Sicherheitslücken lassen sich zur Ausführung von Schadcode missbrauchen.
https://www.golem.de/news/flash-player-adobes-patch-schliesst-sechs-gefaehrliche-sicherheitsluecken-1206-92433.html -
Mögliches Datenleck: CSV-Kunden erhielten Phishing-Mails
Kunden des Berliner Computerhändlers CSV berichten von gezielten Phishing-Mails an sie. Das lässt darauf schließen, dass deren Urheber zumindest Zugang zum E-Mail-Verteiler von CSV erlangt haben.
https://www.golem.de/news/moegliches-datenleck-csv-kunden-erhielten-phishing-mails-1206-92417.html -
Boxcryptor: Nun kostenlos, ohne 2-GByte-Beschränkung und auch für Macs
Von Boxcryptor gibt es nun auch eine Mac-Version, womit die Verschlüsselungssoftware nun auf vier Plattformen zur Verfügung steht. Zudem kostet die Software in der Basisversion nichts mehr und hat weniger Beschränkungen.
https://www.golem.de/news/boxcryptor-nun-kostenlos-ohne-2-gbyte-beschraenkung-und-auch-fuer-macs-1206-92413.html -
browse32.ocx: Flame startet Selbstzerstörung
Um ihre Spuren zu verwischen, haben die staatlichen Betreiber der Cyberwaffe Flame ein neues Selbstzerstörungsmodul versandt und gestartet.
https://www.golem.de/news/browse32-ocx-flame-startet-selbstzerstoerung-1206-92407.html -
Microsofts Patchday: Sieben Patches für 25 Sicherheitslücken
Am Patchday im Juni 2012 will Microsoft insgesamt 25 Sicherheitslöcher in seinen Softwareprodukten schließen. Dafür gibt es sieben Patches für Windows, den Internet Explorer, das .NET Framework, Visual Basic for Applications sowie Dynamics AX.
https://www.golem.de/news/microsofts-patchday-sieben-patches-fuer-25-sicherheitsluecken-1206-92402.html -
Passwortklau: Userdaten auch von Last.fm gestohlen
Nach einem Hackerangriff beim Businessnetzwerk LinkedIn sind jetzt auch Nutzerdaten beim Musikstreamingdienst Last.fm verschwunden. Last.fm fordert seine Nutzer auf, das Passwort zu ändern.
https://www.golem.de/news/passwortklau-userdaten-auch-von-last-fm-gestohlen-1206-92393.html -
IMHO: Über die Offenheit von Hack(er)spaces
Die Hackergemeinde verschließt sich vor der Außenwelt, um sich zu schützen, schreibt Blogger Tobias Wolter. Viele hielten Hackerspaces nämlich für den Computer-ADAC. Das nerve.
https://www.golem.de/news/imho-ueber-die-offenheit-von-hack-er-spaces-1206-92344.html -
Datenschutz: Google Apps nach EU-Datenschutzrichtlinie
Google bietet sein Google Apps genanntes Cloud-Office künftig auch nach den Grundsätzen der EU-Datenschutz-Richtlinie an. Unternehmen können dazu entsprechende Vertragszusätze mit Google abschließen.
https://www.golem.de/news/datenschutz-google-apps-nach-eu-datenschutzrichtlinie-1206-92367.html -
Datingsite: Passwörter von eHarmony im Netz veröffentlicht
Nach LinkedIn hat nun auch die US-Datingplattform eHarmony bestätigt, dass in den vergangenen Tagen im Internet veröffentlichte Passwörter zum Teil von ihren Nutzern stammen.
https://www.golem.de/news/datingsite-passwoerter-von-eharmony-im-netz-veroeffentlicht-1206-92366.html -
Passwörter ändern: LinkedIn möglicherweise gehackt
Das soziale Netzwerk LinkedIn könnte Opfer eines Hackerangriffs geworden sein. Millionen von Nutzerpasswörtern sollen auf einer russischen Hackerwebsite veröffentlicht worden sein.
https://www.golem.de/news/passwoerter-aendern-linkedin-moeglicherweise-gehackt-1206-92353.html -
Spionage-Trojaner: So konnte Flame Microsofts Updatefunktion missbrauchen
Flame konnte sich über Microsofts Updatefunktion verbreiten. Die Spezialisten von Symantec haben nun erklärt, wie die Angreifer vorgegangen sind, um das Updatesystem von Microsoft auszutricksen.
https://www.golem.de/news/spionage-trojaner-so-konnte-flame-microsofts-updatefunktion-missbrauchen-1206-92338.html -
Gmail: Google warnt Nutzer vor staatlichen Hackern
Google blendet bei seinem E-Mail-Dienst Gmail künftig Warnhinweise ein, sollten die Nutzer nach Ansicht von Google durch staatliche Angriffe gefährdet sein.
https://www.golem.de/news/gmail-google-warnt-nutzer-vor-staatlichen-hackern-1206-92333.html -
Adobe: Photoshop CS5 und Illustrator wieder sicher
Mit einem Patch hat Adobe die Sicherheitslücken in seinen Bildbearbeitungs- und Grafikprogrammen Photoshop CS5 und Illustrator CS5 geschlossen. Ursprünglich wollte Adobe gar nicht reagieren, sondern empfahl ein kostenpflichtiges Update auf CS6.
https://www.golem.de/news/adobe-photoshop-cs5-und-illustrator-wieder-sicher-1206-92326.html -
Bundesdatenschützer: "IPv6 sind Autokennzeichen für jeden Internetnutzer"
Der oberste Datenschützer warnt vor der Gefahr, dass mit IPv6 für die Anbieter die Person hinter der IP-Adresse bekannt wird. Doch der Providerverband Eco beklagt, dass der IPv6-Verkehr erst bei etwa einem Prozent liegt.
https://www.golem.de/news/bundesdatenschuetzer-ipv6-sind-autokennzeichen-fuer-jeden-internetnutzer-1206-92322.html -
Play Store: Sicherheitsexperten umgehen Googles Abwehr von Schadsoftware
Zwei Sicherheitsexperten haben verschiedene Möglichkeiten ausgemacht, Googles Bouncer im Play Store zu umgehen. Bouncer wurde Anfang des Jahres eingeführt, um Android-Schadsoftware zu erkennen und diese aus dem Play Store fernzuhalten.
https://www.golem.de/news/play-store-sicherheitsexperten-umgehen-googles-abwehr-von-schadsoftware-1206-92307.html
