Security
-
X.org: Bildschirmschoner ohne Passwort entsperren
Der Bildschirmschoner in einigen Linux-Distributionen kann ohne Passwort deaktiviert werden. Ein Fehler im X-Server von X.org ermöglicht das Entsperren des Bildschirms mit einer Tastenkombination.
https://www.golem.de/1201/89221.html -
Quellcodeklau bei Symantec: PC-Anywhere-Benutzer möglicherweise gefährdet
Symantec hat zugegeben, dass Hacker nicht nur mehr Quellcode seiner Produktpalette erbeutet haben als bisher bekannt, sondern auch, dass für einige Anwender Gefahren von dem Datenklau ausgehen.
https://www.golem.de/1201/89190.html -
Windows-Phone-Smartphone: Nokia veröffentlicht zweiten Patch für Lumia 800
Nokia hat für das Windows-Phone-7.5-Smartphone Lumia 800 den zweiten angekündigten Patch veröffentlicht. Damit soll die Akkulaufzeit des Mobiltelefons verlängert und die WLAN-Funktion verbessert werden.
https://www.golem.de/1201/89170.html -
Linux-Kernel: Fehler in Netzwerkprotokoll verursacht Abstürze
Im IPv4-Netzwerkstack des Linux-Kernels ist seit Version 2.6.36 ein Fehler, der unter Umständen zum Absturz des Systems führen kann. Patches wurden bereits in aktuellen Kernel-Versionen eingefügt.
https://www.golem.de/1201/89119.html -
Malware: Koobface-Programmierer sind enttarnt
Facebook und ein Hamburger haben die Identität der Programmierer der Schadsoftware Koobface ermittelt, mussten aber auf Anordnung des FBI jahrelang stillhalten. Die Malwareentwickler agierten die ganze Zeit ungeniert in der Weböffentlichkeit.
https://www.golem.de/1201/89117.html -
Symantec: Geklauter Sourcecode soll bei Scareware-Klage helfen
Eine Klage eines Anwenders in den USA soll beweisen, dass Symantec seine kostenlosen Testversionen als Scareware verbreitet. Eine indische Hackergruppe, die den Quellcode früherer Versionen erbeutete, will ihn zur Unterstützung des Klägers veröffentlichen.
https://www.golem.de/1201/89092.html -
Zappos: Amazon-Tochter setzt Passwörter nach Hackereinbruch zurück
Hacker haben sich Zugang zu den Servern und Kundendaten der mehr als 24 Millionen US-Kunden des Onlinehändlers Zappos verschafft. Jetzt müssen alle Kunden der Amazon-Tochter ihre Passwörter erneuern.
https://www.golem.de/1201/89081.html -
RFID: Foebud protestiert gegen Funkchips in Kleidern
RFID-Chips, die in Kleidung eingenäht sind, lassen sich aus mehreren Metern Entfernung noch auslesen. Das haben die Datenschützer des Bielefelder Vereins Foebud bei einer Protestaktion gezeigt.
https://www.golem.de/1201/89064.html -
Netzwerkscanner: OpenVAS-5 als Beta veröffentlicht
Der freie Netzwerk- und Sicherheitsscanner OpenVAS-5 ist als Betaversion zum Testen freigegeben worden. Eine verbesserte Einbindung des Sicherheitsprotokolls Scap soll den Anforderungen der US-Behörde Nist genügen.
https://www.golem.de/1201/89013.html -
Botnetze: BSI rät zu Prüfung nach Infizierung mit DNS-Changer
Das BSI rät Anwendern, ihre Rechner nach der Schadsoftware DNS-Changer zu untersuchen. Im März 2012 sollen die Ersatz-DNS-Server abgeschaltet werden, die das FBI prophylaktisch eingesetzt hatte.
https://www.golem.de/1201/88984.html -
Microsoft: Sechs Patches für Windows
Microsoft hat sechs Patches für die Windows-Plattform veröffentlicht, mit denen insgesamt sieben Sicherheitslücken beseitigt werden. Dazu gehört auch ein bereits verschobener Patch für das SSL-Sicherheitsloch vom September 2011.
https://www.golem.de/1201/88976.html -
Patch: Sechs Sicherheitslücken im Adobe Reader und in Acrobat
Adobe hat einen Patch für die PDF-Anwendungen Adobe Reader und Acrobat veröffentlicht, um insgesamt sechs gefährliche Sicherheitslücken zu beseitigen. Zudem bringt das Update eine Whitelist-Funktion für Javascript.
https://www.golem.de/1201/88971.html -
Patras: Vater-Tochter-Streit löst Angriff auf Bundespolizei aus
Misstrauen eines Bundespolizisten gegenüber seiner Tochter scheint einen spektakulären Angriff auf die Computer der Bundespolizei ausgelöst zu haben: Ausgangspunkt war eine Schadsoftware, die der Vater auf dem Computer der Tochter installiert hatte.
https://www.golem.de/1201/88870.html -
Symantec: Hacker stehlen Norton-Antivirus-Sourcecode
Die Hackergruppe Dharmaraja hat Sourcecode der Antivirensoftware von Symantec erbeutet. Laut Symantec handelt es sich dabei um vier bis fünf Jahre alten Quellcode.
https://www.golem.de/1201/88863.html -
SQL-Schwachstelle: Erneute Angriffe über Lilupophilupop.com-SQL-Injection
Ein Angriff auf eine SQL-Schwachstelle betrifft inzwischen zehntausende IIS- und Coldfusion-Webserver in Deutschland. Opfer werden dabei auf die Domain Lilupophilupop.com umgeleitet, auf der Scareware angeboten wird.
https://www.golem.de/1201/88860.html -
Sicherheit: Ramnit-Wurm erbeutet über 45.000 Facebook-Konten
Der Ramnit-Wurm soll sich Zugang zu mehr als 45.000 Facebook-Konten verschafft haben. Der Sicherheitsspezialist Seculert erwartet, dass der Schädling weiter Kontodaten von Facebook-Nutzern sammelt.
https://www.golem.de/1201/88857.html -
Microsoft: Sechs Windows-Patches geplant
Microsoft will in diesem Monat sechs Sicherheitspatches für die Windows-Plattform veröffentlichen. Noch ist unklar, ob damit auch das offene SSL-Sicherheitsloch und der im Dezember 2011 bekanntgewordene Windows-Fehler beseitigt werden.
https://www.golem.de/1201/88847.html -
Chrome-17-Beta: Googles Browser soll schneller und sicherer werden
Google hat eine Betaversion von Chrome 17 veröffentlicht. Die neue Version soll Nutzer besser vor Schadsoftware schützen und Webseiten laden, noch bevor der Nutzer die URL eingegeben hat.
https://www.golem.de/1201/88841.html -
Chatspeicherung: EFF rät vom neuen AOL Instant Messenger ab
Die digitale Bürgerrechtsorganisation Electronic Frontier Foundation rät vom Einsatz der neuen Version des AOL Instant Messengers ab. Der Instant Messenger speichert Chatnachrichten zentral und ist damit ein Datenschutzrisiko.
https://www.golem.de/1201/88814.html -
Botnetze: Cutwail-Initiator "Google" enttarnt
Der Initiator des Botnets Cutwail ist enttarnt. Er war bislang nur unter seinem Alias "Google" bekannt. Seine Identität, Adresse und Telefonnummer sind in Chatprotokollen entdeckt worden.
https://www.golem.de/1201/88795.html
