Security
-
Onlinespeicher: Dropbox als Sicherheitsrisiko
Der Sicherheitsexperte Derek Newton hält Dropbox derzeit für ein Risiko. Wer heimlich die Konfigurationsdatei entwende, könne unentdeckt auf die Dateien zugreifen und werde auch bei einem Passwortwechsel nicht ausgesperrt.
https://www.golem.de/1104/82672.html -
Sicherheitslücke: Fehler in Dhclient ermöglicht Root-Zugriff
Eine Sicherheitslücke im DHCP-Client Dhclient kann genutzt werden, um Schadcode einzuschleusen und auszuführen. Die Lücke betrifft auch den Xserver des X.org-Projekts.
https://www.golem.de/1104/82659.html -
Nächster Patch Day: Microsoft will 64 Lücken stopfen, auch SMB und MHTML
Der nächste Patch Day am 12. April 2011 verspricht, rekordverdächtig zu werden: 64 Sicherheitslücken in Windows und anderen Microsoft-Produkten will das Unternehmen schließen, darunter einige kritische.
https://www.golem.de/1104/82648.html -
Erstes Service Pack: Outlook 2011 lernt das Synchronisieren von Kalendern
Office 2011 bekommt sein erstes Service Pack bereits in wenigen Tagen. Das wird vor allem Outlook-Nutzer freuen, denn bisher hat das Programm noch einige Mängel. Kalender können dann systemweit auf dem Mac benutzt werden. Ob Outlook das Speichern von E-Mails lernt, ist aber noch unklar.
https://www.golem.de/1104/82606.html -
Anonymous: Keine Angriffe mehr auf Playstation Network - vorerst
Überraschend rücksichtsvoll gegenüber den Kunden von Sony gibt sich Anonymous in einer neuen Erklärung. Zumindest vorübergehend soll es keine weiteren Attacken mehr auf das Playstation Network geben.
https://www.golem.de/1104/82607.html -
Funkende Tupfer: Keine vergessenen OP-Materialien dank RFID
OP-Materialien im Körper des Patienten zu vergessen ist der Alptraum jedes Chirurgen. Eine Neuentwicklung soll das zumindest bei Tupfern verhindern. Sie werden mit einem Funkmodul mit RFID-Technik ausgerüstet und können so erfasst und ihr Verblieb individuell überwacht werden.
https://www.golem.de/1104/82600.html -
RFID: Unternehmen versprechen mehr Datenschutz
Die EU-Kommission hat heute in Brüssel eine Vereinbarung mit Unternehmen aus der EU und den USA über einen Rahmen für die Datenschutz-Folgenabschätzung bei RFID-Anwendungen unterzeichnet. Damit will die Industrie Vorbehalten von Datenschützern und Verbrauchern begegnen.
https://www.golem.de/1104/82592.html -
IMHO: Hitler, Gaddafi, die Stasi - und Sony
Die Anhänger der Gruppe Anonymous und ihrer jüngsten DoS-Attacken auf Sony gerieren sich auch im Forum von Golem.de als Retter der Demokratie - an die sie offenbar selbst nicht recht glauben.
https://www.golem.de/1104/82580.html -
SSL-Zertifikate: Unzulängliche Prüfungen durch CAs bringen Nutzer in Gefahr
Die EFF wirft einigen Certification Authorities (CAs) vor, SSL-Zertifikate ohne ausreichende Prüfung auszugeben. Sie verweist dabei auf Zertifikate für unqualifizierte Domainnamen wie "mail" für den einfachen Zugriff auf den Mailserver im lokalen Netzwerk, von denen es zahlreiche gibt.
https://www.golem.de/1104/82573.html -
Office 2010: Erstes Service Pack für den Sommer geplant
In den kommenden Monaten will Microsoft das erste Service Pack für Office 2010 veröffentlichen. Große Neuerungen wird es allerdings nicht geben, es ist vor allem eine Sammlung bereits veröffentlichter Updates.
https://www.golem.de/1104/82568.html -
Sicherheit: Google Chrome warnt vor gefährlichen Downloads
Google testet für seinen Browser Chrome eine neue Sicherheitsfunktion. Damit wird der Anwender vor dem Download gefährlicher Programme gewarnt. Google setzt dabei auf seine Safe-Browsing-Programmierschnittstelle.
https://www.golem.de/1104/82563.html -
Crytek: Patch bringt Crysis 2 auf Version 1.2
Verbesserungen beim Kampf gegen Cheater und eine Reihe von Fehlerkorrekturen bietet ein PC-Patch für Crysis 2. Auch die bei vielen Spielern auftretenden Probleme mit dem Nano-Anzug sollen behoben sein. Ein Update für die Konsolenfassung ist ebenfalls verfügbar.
https://www.golem.de/1104/82546.html -
Playstation 3: Webseiten nach Anonymous-Drohung offline
Die offizielle US-Webseite der Playstation 3 ist offline, und auch im Playstation Network soll es Probleme geben. Grund sind möglicherweise die angekündigten DoS-Angriffe von Anonymous auf das Unternehmen. Mittlerweile haben die "Hacktivisten" eine Art Bekennervideo veröffentlicht.
https://www.golem.de/1104/82545.html -
SecurID: RSA-Einbruch gelang durch Zero Day im Flash Player
Durch einen ausgeklügelten Angriff ist ein Angreifer an Daten der Firma RSA Security gekommen, die das SecurID-System entwickelt hat. Das Problem lag bei einem Mitarbeiter, der per Social Engineering dazu gebracht wurde, ein Excel-Dokument samt Zero-Day-Exploit zu öffnen.
https://www.golem.de/1104/82525.html -
Playstation 3: Anonymous nimmt Sony ins Visier
Die Gruppe Anonymous will sich an Sony für die rechtlichen Schritte gegen George 'Geohot' Hotz und den deutschen Hacker Graf_Chokolo rächen. Die Aktivisten haben angekündigt, die Webseiten des Konzerns lahmzulegen.
https://www.golem.de/1104/82508.html -
Spitzelaffäre: Exmanager der Telekom sollen je 250.000 Euro zahlen
Wegen der systematischen Bespitzelung von Mitarbeitern, Gewerkschaftern und Journalisten sollen Kai-Uwe Ricke und Klaus Zumwinkel je 250.000 Euro an den Konzern zahlen. Das wird die Telekom den Anteilsinhabern auf der nächsten Hauptversammlung vorschlagen.
https://www.golem.de/1104/82501.html -
BigBrotherAward 2011: Preise gehen an Zensus 2011, Daimler und Facebook
Die Auszeichnung für den Datenmissbrauch geht in diesem Jahr unter anderem an den Vorsitzenden der Zensuskommission für die geplante Volkszählung in Deutschland. Facebook und Apple erhalten den Preis in der Kategorie Kommunikation.
https://www.golem.de/1104/82499.html -
SSL-Zertifikate: Weitere Einbrüche bei Comodo-Partnern
Die Affäre um gestohlene SSL-Zertifikate von Comodo weitet sich aus. Nach der ersten Attacke gab es Einbrüche bei mindestens einem weiteren Wiederverkäufer der Zertifikate, auch in Europa.
https://www.golem.de/1103/82467.html -
Raumfahrzeuge in Gefahr: Sicherheitslücken in den Computersystemen der Nasa
Eine Sicherheitsüberprüfung der Computer der US-Weltraumbehörde Nasa hat schwere Mängel zutage gefördert: Angreifer hätten über das Internet sogar die Kontrolle über Raumfahrzeuge der Nasa übernehmen können.
https://www.golem.de/1103/82443.html -
Rustock: Brian Krebs nennt Hintergründe zum Botnetzwerk
Sicherheitsexperte Brian Krebs hat mit einem der Reseller der Control Server des Botnets Rustock geprochen und Einblicke in das Botnetzwerk gewonnen, dessen mutmaßliche Besitzer offenbar Millionen an dem Netzwerk verdienten. Die Spuren führen nach Russland.
https://www.golem.de/1103/82408.html
