Security
-
Cloudflare: Wie sich Lulzsec vor Hacks schützte
Die Hacktivisten von Lulz Security (Lulzsec) haben einen kommerziellen Dienstleister namens Cloudflare genutzt, um die eigene Website vor Angriffen zu schützen. Nun erzählt der Cloudflare-Chef einiges zu den Hintergründen.
https://www.golem.de/news/cloudflare-wie-sich-lulzsec-vor-hacks-schuetzte-1202-90140.html -
Linus Torvalds: Linux-Erfinder schimpft über zu viel Sicherheit in Opensuse
Linux-Begründer Linus Torvalds beschwert sich auf Google+ über zu strikte Sicherheitsrichtlinien in Opensuse. Er sucht jetzt eine neue Distribution.
https://www.golem.de/news/linus-torvalds-linux-erfinder-schimpft-ueber-zu-viel-sicherheit-in-opensuse-1202-90130.html -
Security: US-Sicherheitsunternehmen untersucht Anonymous-Attacke
Das US-Sicherheitsunternehmen Imperva hat einen DDoS-Angriff von Anonymous gegen den Vatikan untersucht. Das Vorgehen soll typisch für eine Aktion des Kollektivs sein.
https://www.golem.de/news/security-us-sicherheitsunternehmen-untersucht-anonymous-attacke-1202-90070.html -
Anonymous-Hack: Wikileaks veröffentlicht Millionen E-Mails von Stratfor
Wikileaks veröffentlicht fünf Millionen E-Mails des US-Sicherheitsunternehmens Stratfor. Sie wurden im Dezember 2011 bei einem Einbruch von Anonymous entwendet.
https://www.golem.de/news/stratfor-wikileaks-veroeffentlicht-mails-von-us-sicherheitsunternehmen-1202-90055.html -
Suchmaschine: Scroogle ist tot
Daniel Brandt hat seinen Google-Anonymisierer Scroogle abgeschaltet. Der 2003 gestartete Dienst soll nicht wiederkehren.
https://www.golem.de/news/suchmaschine-scroogle-ist-tot-1202-89947.html -
Norton 360 V6: Sicherheitssoftware mit Cloud-Anbindung
Symantec hat die Sicherheitssoftware Norton 360 in der Version 6.0 veröffentlicht. Mit einer Anbindung an die Cloud soll der Schutz von Windows-Rechnern weiter verbessert werden. Auch eine Online-Passwortverwaltung ist im Paket enthalten.
https://www.golem.de/news/norton-360-v6-sicherheitssoftware-mit-cloud-anbindung-1202-89937.html -
Anonymous: NSA-Chef befürchtet Angriffe auf Stromversorgung
Keith Alexander, Chef des US-Geheimdienstes NSA, befürchtet, dass Anonymous in Zukunft US-Versorgungseinrichtungen angreifen und Stromausfälle auslösen könnte. In mehreren Sitzungen hat er einem US-Zeitungsbericht zufolge ein solches Szenario beschrieben.
https://www.golem.de/news/anonymous-nsa-chef-befuerchtet-angriffe-auf-stromversorgung-1202-89928.html -
Microsoft: Längerer Support für Windows 7 und Vista
Noch bis zum April 2017 will Microsoft Sicherheitslücken in Windows Vista stopfen, für Windows 7 bis zum Januar 2020. Dieser verlängerte Support gilt nun nicht mehr nur für die Unternehmensversionen, sondern auch für die Home-Ausgaben von Windows. Für Windows XP läuft die Zeit jedoch bald ab.
https://www.golem.de/news/microsoft-laengerer-support-fuer-windows-7-und-vista-1202-89914.html -
Grafikbibliothek: Sicherheitslücke in allen LibPNG-Versionen
Ein Fehler, mit dem Schadcode über manipulierte PNG-Bilder ausgeführt werden kann, ist in allen derzeit gepflegten Versionen der Bibliothek LibPNG enthalten. Die meisten Browserhersteller haben bereits Patches für LibPNG integriert, andere Anwendungen und Linux-Distributionen sollen folgen.
https://www.golem.de/news/grafikbibliothek-sicherheitsluecke-in-allen-libpng-versionen-1202-89905.html -
Arbeitskreis Vorratsdatenspeicherung: Hardliner Uwe Schünemann rechnet falsch
Überwachungsgegner finden in der polizeilichen Kriminalitätsstatistik für Niedersachsen keine Argumente für die Wiedereinführung der Vorratsdatenspeicherung. Innenminister Uwe Schünemann (CDU) hatte die Angaben anders interpretiert.
https://www.golem.de/news/arbeitskreis-vorratsdatenspeicherung-hardliner-uwe-schuenemann-rechnet-falsch-1202-89893.html -
Social Networks: Trick zeigt Login bei Twitter, Facebook oder Google+ an
Der Suchmaschinenoptimierer Tom Anthony hat einen einfachen Weg gefunden, um festzustellen, ob ein Internetnutzer bei Facebook, Google+ und Twitter eingeloggt ist.
https://www.golem.de/news/social-networks-trick-zeigt-login-bei-twitter-facebook-oder-google-an-1202-89880.html -
Firefox und Thunderbird: Sicherheitslücke beim Anzeigen von PNG-Bilddateien
In Firefox-, Thunderbird- und Seamonkey-Versionen steckt eine für Nutzer gefährliche Sicherheitslücke. Wer nicht aktualisiert, riskiert die Ausführung von Schadcode bei der Anzeige einer manipulierten PNG-Datei.
https://www.golem.de/news/firefox-und-thunderbird-sicherheitsluecke-beim-anzeigen-von-png-bilddateien-1202-89870.html -
Apps: Apple stoppt heimliches Kopieren von Adressbuchdaten
Die Apps von Path, Foursquare und Twitter haben Adressbücher ihrer Nutzer an die eigenen Firmenserver übertragen - ohne ausdrückliche Genehmigung. Nun reagiert Apple.
https://www.golem.de/news/apps-apple-stoppt-heimliches-kopieren-von-adressbuchdaten-1202-89838.html -
Kaspersky One: Sicherheitssoftware für mehrere Plattformen und Geräte
Mit Kaspersky One Universal Security hat Kaspersky Lab eine Sicherheitssoftware veröffentlicht, die parallel auf drei oder mehr Geräten verwendet werden darf. Dabei hat der Nutzer die Wahl, die Software unter Windows, Mac OS, Android, Symbian, Blackberry OS oder Windows Mobile zu nutzen.
https://www.golem.de/news/kaspersky-one-sicherheitssoftware-fuer-mehrere-plattformen-und-geraete-1202-89832.html -
Windows und Internet Explorer: Microsofts Patch-Parade
Microsoft hat neun Patches für seine Softwareprodukte veröffentlicht. Fünf Patches gibt es für die Windows-Plattform und jeweils einen Patch für den Internet Explorer, für den Visio Viewer, für Sharepoint sowie .Net Framework und Silverlight. Insgesamt werden 13 Sicherheitslücken geschlossen, über die Angreifer beliebigen Code ausführen können.
https://www.golem.de/news/windows-und-internet-explorer-microsofts-patch-parade-1202-89795.html -
Sicherheitslücke: Groupware Horde enthält Backdoor
Nach einem Einbruch auf die FTP-Server des Horde-Projekts weisen dessen Entwickler darauf hin, dass drei ihrer PHP-basierten Produkte mit einem Backdoor-Programm infiziert wurden. Dadurch lassen sich Anwendungen aus der Ferne angreifen.
https://www.golem.de/news/sicherheitsluecke-groupware-horde-enthaelt-backdoor-1202-89788.html -
Ron was wrong, Whit is right: RSA-Schlüssel unsicherer als gedacht
Die real genutzten RSA-Schlüssel im Netz sind nicht so sicher wie viele glauben. Forscher aus der Schweiz fanden jetzt überraschend viele Duplikate und Schlüssel, die praktisch keine Sicherheit bieten. Eine andere Forschergruppe kommt zu ähnlichen Ergebnissen, warnt aber vor unnötiger Panik.
https://www.golem.de/news/ron-was-wrong-whit-is-right-rsa-schluessel-unsicherer-als-gedacht-1202-89783.html -
Youporn-Betreiber: Hacker will 350.000 Datensätze bei Pornoseite erbeutet haben
Manwin, Betreiber von Youporn und Brazzers, ist offenbar gehackt worden. Ein Angreifer will dabei Nutzerdaten der Pornowebsite Brazzers erbeutet haben. Das Unternehmen bietet den Betroffenen nun kostenlosen Zugang zu einigen seiner Angebote und spricht von cyberkriminellen Aktivitäten.
https://www.golem.de/news/youporn-betreiber-hacker-will-350-000-datensaetze-bei-pornoseite-erbeutet-haben-1202-89777.html -
Blackhole Toolkit: Cryptome gehackt und mit Malware infiziert
Cryptome ist gehackt und mit einer Schadsoftware infiziert worden. Der Schadcode hatte alle Seite das Angebotes befallen, das deshalb komplett wiederhergestellt werden musste.
https://www.golem.de/news/blackhole-toolkit-cryptome-gehackt-und-mit-malware-infiziert-1202-89761.html -
Watchdog: Mozilla visualisiert Wiederverwendung von Passwörtern
Die Mozilla Labs haben im Rahmen ihres Projekts Watchdog den "Password Reuse Visualizer" veröffentlicht. Die Firefox-Erweiterung zeigt, welche Passwörter der Nutzer wo und wie oft verwendet.
https://www.golem.de/news/watchdog-mozilla-visualisiert-wiederverwendung-von-passwoertern-1202-89758.html
