Security
-
Sicherheitslücke: Apple schreibt Filevault-Passwörter im Klartext auf Platte
Apple hat in die alte Version von Filevault zur Verschlüsselung persönlicher Daten in Mac OS X offenbar eine grobe Sicherheitslücke eingebaut, durch die das vom Nutzer verwendete Passwort im Klartext in einem unverschlüsselten Bereich auf der Festplatte landet.
https://www.golem.de/news/sicherheitsluecke-apple-schreibt-filevault-passwoerter-im-klartext-auf-platte-1205-91599.html -
Flash Player: Adobe schließt erneut kritische Sicherheitslücke
Adobe hat für Flash Player 10 und 11 Updates veröffentlicht, die eine kritische Sicherheitslücke schließen. Der Fehler betrifft in erster Linie die Windows-Varianten und wird bereits ausgenutzt.
https://www.golem.de/news/flash-player-adobe-schliesst-erneut-kritische-sicherheitsluecke-1205-91594.html -
DRM-freie Filme: Kickstarter-Projekt Lib-Ray will offene Blu-ray-Alternative
Ein Kickstarter-Projekt namens Lib-Ray will eine offene und DRM-freie Alternative zu Blu-ray etablieren. Dazu sollen bereits vorhandene Formate verwendet werden. Als Speichermedium sollen SDHC-Karten dienen.
https://www.golem.de/news/drm-freie-filme-kickstarter-projekt-will-offene-blu-ray-alternative-1205-91593.html -
Patchday: 23 Sicherheitslücken in Windows-Produkten
Am Patchday im Mai 2012 will Microsoft insgesamt 23 Sicherheitslöcher in seinen Softwareprodukten schließen. Dazu sind insgesamt sieben Patches für Windows, Office, Silverlight sowie das .Net Framework geplant.
https://www.golem.de/news/patchday-23-sicherheitsluecken-in-windows-produkten-1205-91567.html -
Sicherheit: Webseiten verteilen Android-Schadsoftware
Für das Mobilbetriebssystem Android wurde Schadsoftware entdeckt, die über den Besuch von Webseiten verbreitet wird. Nach Angaben von Lookout ist es das erste Mal, dass dieser Verbreitungsweg für Android-Schadsoftware verwendet wird.
https://www.golem.de/news/sicherheit-webseiten-verteilen-android-schadsoftware-1205-91548.html -
Adserver: OpenX soll bald keine Schadsoftware mehr verteilen können
Schon seit Wochen wird berichtet, dass der OpenX-Werbeserver 2.8.8 von Kriminellen gehackt wird, um Schadsoftware in großem Stil zu verteilen. Nun hat die Firma hinter dem Open-Source-Projekt einen Sicherheitspatch versprochen.
https://www.golem.de/news/adserver-openx-soll-bald-keine-schadsoftware-mehr-verteilen-koennen-1205-91532.html -
Re:publica: Das Internet droht uns zu versklaven
Mit Eben Moglen hat ein Pessimist die Konferenz der Netzoptimisten eröffnet - die Re:publica. Aber nur, um zu einem neuen Freiheitskampf aufzurufen.
https://www.golem.de/news/republica-das-internet-droht-uns-zu-versklaven-1205-91527.html -
Speedport W 921V: Endgültige Firmware gegen WPS-Lücke erschienen
Die Telekom hat eine neue Version der Firmware für den Router Speedport W 921V veröffentlicht. Sie ist nicht mehr als Beta gekennzeichnet und voll getestet. Als Nächstes soll es ein Update für den Speedport W 723V Typ B geben, danach kommt das Modell W 504V an die Reihe.
https://www.golem.de/news/speedport-w-921v-endgueltige-firmware-gegen-wps-luecke-erschienen-1205-91521.html -
Firefox: Mozilla blockiert alte Java-Versionen auf allen Macs
Die Firefox-Entwickler haben ihre Blockade gegen anfällige Java-Versionen ausgeweitet. Fortan blockiert Mozilla auf allen Installationen von Mac OS X Java-Laufzeitumgebungen mit Sicherheitslücken. Mozilla reagiert damit auf Gefahren, die immer noch vom Flashback-Trojaner und anderer Schadsoftware ausgehen.
https://www.golem.de/news/firefox-mozilla-blockiert-alte-java-versionen-auf-allen-macs-1205-91494.html -
Street View: Googles Fotofahrzeuge sammelten absichtlich WLAN-Daten
Ein Programmierer soll das Programm absichtlich so geschaffen haben, dass Googles Fotofahrzeuge im Zuge der Street-View-Fahrten Daten aus offenen WLANs aufzeichneten. Das geht aus dem FCC-Bericht hervor, der jetzt vollständig veröffentlicht wurde.
https://www.golem.de/news/street-view-google-veroeffentlicht-vollstaendigen-fcc-bericht-1204-91480.html -
Facebook: Deutsche Nutzer erzwingen Änderung der Facebook-Regeln
Mehr als 13.000 Facebook-Nutzer fordern die erneute Änderung der Nutzungsbedingungen. Zu Recht, Datenschützer halten sie für mangelhaft. Genau wie die Abstimmung selbst.
https://www.golem.de/news/facebook-deutsche-nutzer-erzwingen-aenderung-der-facebook-regeln-1204-91479.html -
Skype: Webseite zeigt interne IP-Adressen
Über eine Webseite können sowohl externe als auch interne IP-Adressen von Skype-Benutzern angezeigt werden. Vor allem Anwender, die NAT als Firewall nutzen, sind womöglich gefährdet.
https://www.golem.de/news/skype-webseite-zeigt-interne-ip-adressen-1204-91475.html -
Telekom: Neue Firmware für Speedport W 921V stopft WPS-Lücke
Die Telekom hat für ihren unsicheren Router Speedport W 921V eine neue Firmware als Betaversion veröffentlicht. Die Nutzung erfolgt auf eigene Gefahr, in der kommenden Woche soll eine voll getestete Firmware erscheinen.
https://www.golem.de/news/telekom-neue-firmware-fuer-speedport-w-921v-stopft-wps-luecke-1204-91462.html -
Cispa: US-Repräsentantenhaus billigt Gesetz zur Cybersicherheit
Das US-Repräsentantenhaus hat den Gesetzesentwurf zur Cybersicherheit, Cispa, gebilligt. US-Präsident Barack Obama will jedoch ein Veto dagegen einlegen.
https://www.golem.de/news/cispa-us-repraesentantenhaus-billigt-gesetz-zur-cybersicherheit-1204-91453.html -
Speedport W 921V, W 504V, W 723V: Telekom will Lücken in WLAN-Routern ab Freitag schließen
Bereits am 27. April 2012 will die Telekom mit einem Firmwareupdate den unsicheren Router Speedport W 921V reparieren. Bisher bietet das Gerät Unbefugten Zugriff auf sein WLAN. Erst in der kommenden Woche sollen die anderen beiden unsicheren Geräte aktualisiert werden.
https://www.golem.de/news/speedport-w-921v-w-504v-w-723v-telekom-will-luecken-in-wlan-routern-ab-freitag-schliessen-1204-91424.html -
Microsoft: Security Essentials 4 ist fertig
Der neue Virenscanner von Microsoft, Security Essentials 4, kann jetzt automatisch gegen Schadsoftware vorgehen. Gefährliche Software macht der Scanner ohne Nutzeraufforderung unschädlich.
https://www.golem.de/news/microsoft-security-essentials-4-ist-fertig-1204-91415.html -
Sourcecode auf Pastebin: VMware bestätigt Quellcode-Klau
VMware hat bestätigt, dass eine Anfang April 2012 von "Hardcore Charlie" bei Pastebin veröffentlichte Quellcode-Datei des Hypervisors VMware ESX echt ist. Weitere Dateien könnten folgen.
https://www.golem.de/news/sourcecode-auf-pastbin-vmware-bestaetigt-quellcode-klau-1204-91413.html -
Speedport W 921V, W 504V, W 723V: Sicherheitslücke in drei WLAN-Routern der Telekom
Nicht nur der Speedport W 921V hat eine Sicherheitslücke in der Funktion WPS, betroffen sind auch zwei weitere Geräte. Bei diesen genügt aber ein Abschalten von WPS, wie die Telekom erklärt. Beim W 921V hilft auch nach Angaben des Providers nur das Abschalten des WLANs.
https://www.golem.de/news/speedport-w-921v-w-504v-w-723v-sicherheitsluecke-in-drei-wlan-routern-der-telekom-1204-91407.html -
Speedport W 921V: WLAN-Router der Telekom stehen völlig offen
Der Einbruch in private WLANs von DSL-Kunden ist so einfach wie nie: Die Router des Typs Speedport W 921V haben eine eingebaute Hintertür. Sie ist ohne Spezialkenntnisse in Sekunden zu öffnen, ein Gegenmittel gibt es bisher nicht. Nur das Abschalten des WLANs hilft.
https://www.golem.de/news/speedport-w-921v-wlan-router-der-telekom-stehen-voellig-offen-1204-91395.html -
Fernsehfehler: Endlose Neustarts beim TV-Gerät von Samsung
Sicherheitsexperte Luigi Auriemma hat sich Samsungs Netzwerkgeräte der Heimelektronik genauer angesehen. Er entdeckte dabei einen Fehler, der Fernseher unbrauchbar macht.
https://www.golem.de/news/fernsehfehler-endlose-neustarts-beim-tv-geraet-von-samsung-1204-91373.html
