Security
-
Social Networks: Trick zeigt Login bei Twitter, Facebook oder Google+ an
Der Suchmaschinenoptimierer Tom Anthony hat einen einfachen Weg gefunden, um festzustellen, ob ein Internetnutzer bei Facebook, Google+ und Twitter eingeloggt ist.
https://www.golem.de/news/social-networks-trick-zeigt-login-bei-twitter-facebook-oder-google-an-1202-89880.html -
Firefox und Thunderbird: Sicherheitslücke beim Anzeigen von PNG-Bilddateien
In Firefox-, Thunderbird- und Seamonkey-Versionen steckt eine für Nutzer gefährliche Sicherheitslücke. Wer nicht aktualisiert, riskiert die Ausführung von Schadcode bei der Anzeige einer manipulierten PNG-Datei.
https://www.golem.de/news/firefox-und-thunderbird-sicherheitsluecke-beim-anzeigen-von-png-bilddateien-1202-89870.html -
Apps: Apple stoppt heimliches Kopieren von Adressbuchdaten
Die Apps von Path, Foursquare und Twitter haben Adressbücher ihrer Nutzer an die eigenen Firmenserver übertragen - ohne ausdrückliche Genehmigung. Nun reagiert Apple.
https://www.golem.de/news/apps-apple-stoppt-heimliches-kopieren-von-adressbuchdaten-1202-89838.html -
Kaspersky One: Sicherheitssoftware für mehrere Plattformen und Geräte
Mit Kaspersky One Universal Security hat Kaspersky Lab eine Sicherheitssoftware veröffentlicht, die parallel auf drei oder mehr Geräten verwendet werden darf. Dabei hat der Nutzer die Wahl, die Software unter Windows, Mac OS, Android, Symbian, Blackberry OS oder Windows Mobile zu nutzen.
https://www.golem.de/news/kaspersky-one-sicherheitssoftware-fuer-mehrere-plattformen-und-geraete-1202-89832.html -
Windows und Internet Explorer: Microsofts Patch-Parade
Microsoft hat neun Patches für seine Softwareprodukte veröffentlicht. Fünf Patches gibt es für die Windows-Plattform und jeweils einen Patch für den Internet Explorer, für den Visio Viewer, für Sharepoint sowie .Net Framework und Silverlight. Insgesamt werden 13 Sicherheitslücken geschlossen, über die Angreifer beliebigen Code ausführen können.
https://www.golem.de/news/windows-und-internet-explorer-microsofts-patch-parade-1202-89795.html -
Sicherheitslücke: Groupware Horde enthält Backdoor
Nach einem Einbruch auf die FTP-Server des Horde-Projekts weisen dessen Entwickler darauf hin, dass drei ihrer PHP-basierten Produkte mit einem Backdoor-Programm infiziert wurden. Dadurch lassen sich Anwendungen aus der Ferne angreifen.
https://www.golem.de/news/sicherheitsluecke-groupware-horde-enthaelt-backdoor-1202-89788.html -
Ron was wrong, Whit is right: RSA-Schlüssel unsicherer als gedacht
Die real genutzten RSA-Schlüssel im Netz sind nicht so sicher wie viele glauben. Forscher aus der Schweiz fanden jetzt überraschend viele Duplikate und Schlüssel, die praktisch keine Sicherheit bieten. Eine andere Forschergruppe kommt zu ähnlichen Ergebnissen, warnt aber vor unnötiger Panik.
https://www.golem.de/news/ron-was-wrong-whit-is-right-rsa-schluessel-unsicherer-als-gedacht-1202-89783.html -
Youporn-Betreiber: Hacker will 350.000 Datensätze bei Pornoseite erbeutet haben
Manwin, Betreiber von Youporn und Brazzers, ist offenbar gehackt worden. Ein Angreifer will dabei Nutzerdaten der Pornowebsite Brazzers erbeutet haben. Das Unternehmen bietet den Betroffenen nun kostenlosen Zugang zu einigen seiner Angebote und spricht von cyberkriminellen Aktivitäten.
https://www.golem.de/news/youporn-betreiber-hacker-will-350-000-datensaetze-bei-pornoseite-erbeutet-haben-1202-89777.html -
Blackhole Toolkit: Cryptome gehackt und mit Malware infiziert
Cryptome ist gehackt und mit einer Schadsoftware infiziert worden. Der Schadcode hatte alle Seite das Angebotes befallen, das deshalb komplett wiederhergestellt werden musste.
https://www.golem.de/news/blackhole-toolkit-cryptome-gehackt-und-mit-malware-infiziert-1202-89761.html -
Watchdog: Mozilla visualisiert Wiederverwendung von Passwörtern
Die Mozilla Labs haben im Rahmen ihres Projekts Watchdog den "Password Reuse Visualizer" veröffentlicht. Die Firefox-Erweiterung zeigt, welche Passwörter der Nutzer wo und wie oft verwendet.
https://www.golem.de/news/watchdog-mozilla-visualisiert-wiederverwendung-von-passwoertern-1202-89758.html -
SSL: Twitter macht HTTPS zum Standard
Twitter stellt komplett auf HTTPS um, um seine Nutzer besser zu schützen. Wer das explizit nicht will, kann es aber abstellen.
https://www.golem.de/news/ssl-twitter-macht-https-zum-standard-1202-89757.html -
Biometrie: Herzige Verschlüsselung
Taiwanische Wissenschaftler haben ein Verschlüsselungssystem entwickelt, das auf dem Herzrhythmus eines Menschen beruht.
https://www.golem.de/news/biometrie-herzige-verschluesselung-1202-89730.html -
Evilshadow: Microsoft Store in Indien gehackt
Angreifer haben sich Zugang zum indischen Microsoft Store verschafft und dort angeblich Nutzerdaten entwendet, wobei die Passwörter im Klartext gespeichert wurden. Der von einem Drittanbieter betriebene Store ist derzeit offline.
https://www.golem.de/news/evilshadow-microsoft-store-in-indien-gehackt-1202-89726.html -
Nach Hackerangriff: Polizei-Webserver in Nordrhein-Westfalen seit 12 Tagen down
Die Polizei in Nordrhein-Westfalen bekommt die Folgen eines schweren Hackerangriffs nicht in den Griff, der zuerst verheimlicht wurde. Seit zwölf Tagen sind die Webserver komplett abgeschaltet. Ein Ende der Offlinezeit ist nicht absehbar.
https://www.golem.de/news/nach-hackerangriff-polizei-webserver-in-nordrhein-westfalen-seit-12-tagen-down-1202-89719.html -
Steam-Hack: Einbrecher könnten Kreditkartendaten kopiert haben
Die Steam-Einbrecher haben wahrscheinlich doch Kreditkartendaten kopiert. Bisher gebe es aber keinen Hinweise darauf, dass die Daten kompromittiert worden seien, erklärte Valve-Chef Gabe Newell.
https://www.golem.de/news/steam-hack-einbrecher-koennten-kreditkartendaten-kopiert-haben-1202-89716.html -
Google Wallet: Pin zur Bezahlung lässt sich bei Android-Smartphones knacken
Ein Sicherheitsexperte hat in Android-Smartphones mit Google Wallet eine Schwachstelle entdeckt, die es einem Angreifer ermöglicht, die Pin für die NFC-Bezahlung zu bekommen. Geschützt ist der Anwender nur, wenn das Gerät nicht gerootet wurde.
https://www.golem.de/news/google-wallet-pin-zur-bezahlung-laesst-sich-bei-android-smartphones-knacken-1202-89693.html -
Windows und Office: 21 Sicherheitslücken in Microsofts Software
Insgesamt will Microsoft in diesem Monat 21 Sicherheitslücken in Windows, in Office, im Internet Explorer, in .Net und in Silverlight beseitigen. Dazu werden in der kommenden Woche neun Patches veröffentlicht.
https://www.golem.de/news/windows-und-office-21-sicherheitsluecken-in-microsofts-software-1202-89694.html -
Kunduz-Affäre: Anonymous veröffentlicht alte Dokumente des Bundestages
Zahlreiche Medien berichten, Anonymous hätte Server des Bundestages gehackt und geheime Dokumente zur Kunduz-Affäre veröffentlicht - doch das stimmt nicht. Die Unterlagen waren schon lange allgemein zugänglich, und das mit voller Absicht. Sie gehören zum Abschlussbericht des Untersuchungsausschusses.
https://www.golem.de/news/kunduz-affaere-anonymous-veroeffentlicht-alte-dokumente-des-bundestages-1202-89640.html -
Club-Mate: Hack fürs Hirn
Es sprudelt, schäumt und schmeckt - nicht jedem. Macht nichts: Club-Mate ist Kult und aus der Hackerkultur nicht mehr wegzudenken. Wie es dazu kommen konnte, erzählt das Buch Hackerbrause.
https://www.golem.de/news/club-mate-hack-fuers-hirn-1202-89624.html -
Symantec-Hack: PC-Anywhere-Sourcecode veröffentlicht
Hacker haben den kompletten Sourcecode von Symantecs PC-Anywhere veröffentlicht. Symantec-Mitarbeiter hatten zuvor versucht, mit einem Hacker zu verhandeln - über eine Summe von 50.000 US-Dollar.
https://www.golem.de/news/symantec-hack-pc-anywhere-sourcecode-veroeffentlicht-1202-89633.html
