Security
-
Bibliotheken: Automatische Fehlersuche in Linux-Systemen
Der Informatiker Silvio Cesare entwickelt ein System zum Auffinden von unter Linux eingebundenen Bibliotheken. Diese werden dann automatisch nach bekannten Sicherheitslücken und Fehlern durchsucht.
https://www.golem.de/1111/87940.html -
Sicherheit: US-Behörden bestreiten Cyberangriff auf Wasserwerk
Der Schaden in einem US-Wasserwerk gehe nicht auf einen Cyberangriff zurück, haben das US-Heimatschutzministerium und das FBI erklärt. Es gebe keinen Beweis für einen Cybereinbruch in das Scada-System der Versorgungseinrichtung.
https://www.golem.de/1111/87937.html -
Sicherheit: Facebook ersetzt die Mülltonne
Deepsec 2011 Das größte Sicherheitsrisiko im Unternehmen ist der Mensch, sagt Sicherheitsexpertin Sharon Conheady. Statt Mülltonnen durchwühlen Cyberkriminelle heute soziale Netzwerke nach Informationen über ihre Opfer.
https://www.golem.de/1111/87907.html -
Forward Secrecy: Google will SSL sicherer machen
Google erweitert die SSL-Verschlüsselung von Diensten wie Google Mail, Docs, Google+ und der SSL-Suche um "Forward Secrecy". Damit soll Angreifern die Entschlüsselung der heute abgewickelten Kommunikation in der Zukunft, mit dann höherer Rechenleistung, erschwert werden.
https://www.golem.de/1111/87932.html -
Karotz: Der Internethase Nabaztag lebt und informiert weiter
Aldebaran Robotics lässt den Internethasen Nabaztag von Violet weiterleben und vertreibt dessen aktuelle Variante Karotz. Das Unternehmen war bekanntgeworden durch seinen humanoiden Roboter Nao.
https://www.golem.de/1111/87921.html -
Sicherheit: Wasserwerk hatte laut Hacker ein dreistelliges Passwort
Der Angriff auf das texanische Wasserwerk in der vergangenen Woche sei ein Kinderspiel gewesen, sagt der Eindringling. Er habe das Steuerungssystem mit einer Software aufgespürt. Das Passwort hatte nur drei Stellen.
https://www.golem.de/1111/87872.html -
Neonazi-Mordserie: Innenminister Friedrich fordert längere Datenspeicherung
Der Bundesinnenminister Hans-Peter Friedrich sieht nach den sogenannten Dönermorden einen Reformbedarf bei der Speicherung von Daten über Verdächtige. Der Verfassungsschutz müsse Angaben über Verdächtige länger als bisher speichern dürfen.
https://www.golem.de/1111/87864.html -
GPG4Browsers: Javascript-basierte OpenPGP-Verschlüsselung für Webmail
Recurity Labs versucht, eine OpenPGP-Verschlüsselung auch im Browser in Verbindung mit Webmail-Diensten nutzbar zu machen. Die Erweiterung GPG4Browsers funktioniert bereits unter Chrome in Verbindung mit Google Mail, ist aber noch unsicher.
https://www.golem.de/1111/87863.html -
Sicherheitslücken: Mehrere Einbrüche in Systeme von US-Wasserwerken
Weil das US-Heimatschutzministerium den Einbruch in die Systeme eines US-Wasserwerks nicht ernst genommen hat, ist ein Hacker in das System eines anderen Wasserwerks eingedrungen, Er wollte damit beweisen, wie schlecht die Versorgungseinrichtungen in den USA geschützt sind.
https://www.golem.de/1111/87861.html -
Sicherheit: Angriffe auf Server der Banken lohnen sich
Deepsec 2011 Penetration-Tester Mitja Kolsek findet in fast jeder Bank Sicherheitslücken. Mit diesen lässt sich Geld aus dem Nichts erzeugen, durch Rundungsfehler eine Rente sichern oder negative Beträge verschenken. Die Angriffe fallen allerdings meist auf.
https://www.golem.de/1111/87848.html -
Sicherheit: Wie Terroristen Verschlüsselung nutzen
Deepsec 2011 Der Journalist Duncan Campbell hat Terroristenfahnder begleitet. Dabei hat er beobachtet, wie Verdächtige im Internet kommunizieren und ob sie Verschlüsselungstechniken anwenden.
https://www.golem.de/1111/87820.html -
Porno-Spam: Unbedarfte Nutzer halfen beim Angriff auf Facebook
Ein toter Hund, eine nackte Rentnerin und eine pornografische Justin-Bieber-Fotomontage - das soziale Netzwerk Facebook hatte in dieser Woche mit unangenehmem Porno-Spam zu kämpfen. Die Angreifer nutzten dazu unbedarfte Nutzer und deren unsichere Browser.
https://www.golem.de/1111/87794.html -
Nomap: Das eigene WLAN aus Googles Datenbank löschen
Spätestens seit dem Skandal um die Aufzeichnung von WLAN-Daten durch Googles Street-View-Autos ist bekannt, dass Google drahtlose Netze erfasst, um damit die Ortsbestimmung von Telefonen zu ermöglichen. Nun bietet Google eine Möglichkeit, das eigene WLAN aus dieser Datenbank zu löschen.
https://www.golem.de/1111/87752.html -
Anonymous: Kollektiv ruft zur Teilnahme an Antisec-Aktionen auf
Schiffe versenken mit Anonymous: Die Gruppe hat Hacker in aller Welt aufgerufen, sich ihrer Operation Antisec anzuschließen und die "Sicherheitsterroristen" zu bekämpfen, die den "Internetozean kontrollieren".
https://www.golem.de/1111/87744.html -
Skyrim: Mods für Arachnophobiker und deutsche Wegweiser
Dank Skyrim, Modern Warfare 3 und Battlefield 3 hat es nach langer Zeit erstmals wieder lange Warteschlagen im Spielefachhandel gegeben. Für Skyrim hat die Fangemeinde schon erste Mods erstellt. Über eine dürften sich besonders deutsche Abenteurer freuen.
https://www.golem.de/1111/87723.html -
Digitask User Group: Innenministerium bestätigt internationalen Staatstrojaner
Die umstrittenen Staatstrojaner von Digitask wurden offenbar nicht nur in Deutschland eingesetzt. Das Bundesinnenministerium bestätigte nun die Existenz einer europäischen Arbeitsgruppe zur Schnüffelsoftware.
https://www.golem.de/1111/87718.html -
Adobe: Weitere Sicherheitslücken im Flash Player
Angreifer können mehrere Sicherheitslücken im Flash Player ausnutzen, um Schadcode auf dem Zielrechner auszuführen. Ein Patch steht für Windows, Mac OS X, Solaris, Linux und Android bereit.
https://www.golem.de/1111/87699.html -
Datenschutz: Facebook darf bald nichts mehr nachträglich freigeben
Facebook-Nutzer sollen bald besser gegen Änderungen der Privatsphäre-Einstellungen geschützt sein. Eine nachträgliche Freigabe zuvor als privat eingestufter Daten ohne expliziten Wunsch der Nutzer will die US-Regierung dem sozialen Netzwerk nicht mehr durchgehen lassen.
https://www.golem.de/1111/87697.html -
FTP-Server: ProFTPD 1.3.4 schließt kritische Sicherheitslücke
Das ProFTPD-Team hat mit der Veröffentlichung der Versionen 1.3.4 und 1.3.3g eine kritische Sicherheitslücke geschlossen, über die ein Angreifer Code in den betroffenen Server einschleusen konnte.
https://www.golem.de/1111/87693.html -
Gabe Newell: Valve-Chef informiert über Hackerangriff auf Steam
Das Onlineportal Steam ist ins Visier von Hackern geraten, die auch an Datensätze mit Nutzernamen und verschlüsselten Kreditkarteninformationen gelangt sein könnten. Valve-Chef Gabe Newell rät den Kunden, unbedingt ihre Passwörter zu ändern.
https://www.golem.de/1111/87687.html
