1. ‹
2. 1
3. …
4. 219
5. 220
6. 221
7. 222
8. 223
9. 224
10. 225
11. 226
12. 227
13. …
14. ›

1. Security: Gefährliche Lücke im Linux-Kernel

   Beiträge: 56
   Themen: 7
   Letzter Beitrag:
   17.05.13 - 21:26

   Über eine Schwachstelle im Linux-Kernel kann sich ein lokaler Angreifer von einem eingeschränkten Konto Root-Rechte verschaffen. Die Schwachstelle besteht bereits seit mehreren Jahren. Die Lücke wurde klammheimlich geschlossen.
   https://www.golem.de/news/security-gefaehrliche-luecke-im-linux-kernel-1305-99294.html

2. Firefox: Neue Cookie-Regeln kommen später

   Beiträge: 9
   Themen: 3
   Letzter Beitrag:
   17.05.13 - 12:51

   Mozilla wird seine angekündigten neuen Cookie-Regeln, bei denen Third-Party-Cookies weitgehend blockiert werden, vorerst nicht anwenden. Der entsprechende Patch für Firefox macht noch Probleme und soll zunächst ausgiebig getestet werden.
   https://www.golem.de/news/firefox-neue-cookie-regeln-kommen-spaeter-1305-99291.html

3. Microsoft: Patch für Internet Explorer 8 ist da

   Beiträge: 2
   Themen: 2
   Letzter Beitrag:
   15.05.13 - 19:50

   Microsoft hat einen Sicherheitspatch für den Internet Explorer 8 veröffentlicht. In diesem Monat wurde dieses Sicherheitsleck bereits ausgenutzt. Im Rahmen von Microsofts Patchday gab es neun weitere Patches für die Produkte aus Redmond.
   https://www.golem.de/news/microsoft-patch-fuer-internet-explorer-8-ist-da-1305-99256.html

4. Adobe: Viele Sicherheitslücken in Flash, Reader und Coldfusion

   Beiträge: 6
   Themen: 3
   Letzter Beitrag:
   15.05.13 - 11:34

   Adobe hat Sicherheitspatches für den Flash Player, AIR, den Adobe Reader, Acrobat und Coldfusion veröffentlicht. In allen drei Produkten werden gefährliche Sicherheitslücken geschlossen, 13 sind es im Flash Player und 24 im Adobe Reader sowie in Acrobat.
   https://www.golem.de/news/adobe-viele-sicherheitsluecken-in-flash-reader-und-coldfusion-1305-99255.html

5. Sicherheitslücke: Rechteerschleichung über den Mozilla Maintenance Service

   Beiträge: 8
   Themen: 2
   Letzter Beitrag:
   15.05.13 - 14:17

   Der Mozilla Maintenance Service von Firefox und Thunderbird lässt sich von lokaler Schadsoftware zur Erlangung höherer Rechte ausnutzen. Die Sicherheitslücke kann nur über Umwege ausgenutzt werden. Andere Lücken sind allerdings kritisch und sollten vom Anwender durch Updates beseitigt werden.
   https://www.golem.de/news/sicherheitsluecke-rechteerschleichung-ueber-den-mozilla-maintenance-service-1305-99251.html

6. NSA: Geheimdienste kaufen massiv Schwachstellen und Exploits

   Beiträge: 50
   Themen: 8
   Letzter Beitrag:
   13.05.13 - 20:58

   "Mein Job war es, immer 25 einsatzbereite Zero-Day-Exploits auf dem USB-Stick zu haben." Das hat der frühere Chef eines Unternehmens erklärt, das von Hackern Schwachstellen für die US-Regierung kaufte. Einige Firmen bieten Jahresabonnements für eine bestimmte Anzahl von Schwachstellen an.
   https://www.golem.de/news/nsa-geheimdienste-kaufen-massiv-schwachstellen-und-exploits-1305-99202.html

7. Polizei: Apple hat Warteliste für Umgehung der iPhone-Verschlüsselung

   Beiträge: 129
   Themen: 8
   Letzter Beitrag:
   13.05.13 - 18:28

   Ermittler haben offenbar Probleme damit, die Passwortsperre und Verschlüsselung auf dem iPhone zu brechen. Apple könne diese Sicherungen aber umgehen, heißt es in Unterlagen einer US-Bundespolizeibehörde.
   https://www.golem.de/news/polizei-apple-hat-warteliste-fuer-umgehen-der-iphone-verschluesselung-1305-99192.html

8. Adobe: Zero-Day-Lücke in Coldfusion

   Beiträge: 17
   Themen: 2
   Letzter Beitrag:
   12.05.13 - 14:29

   Adobe warnt Nutzer von Coldfusion vor laufenden Angriffen im Netz und fordert Administratoren von Coldfusion auf, die Installationen abzusichern. Ein Patch kommt erst nächste Woche parallel zum Microsoft-Patchday.
   https://www.golem.de/news/adobe-zero-day-luecke-in-coldfusion-1305-99168.html

9. Microsoft: Notfall-Hotfix für den Internet Explorer 8

   Beiträge: 12
   Themen: 2
   Letzter Beitrag:
   12.05.13 - 15:11

   Noch vor dem monatlichen Patchday hat Microsoft nun eine Zwischenlösung für die Zero-Day-Lücke im Internet Explorer 8 veröffentlicht. Der Hotfix soll zumindest fürs Erste den Internet Explorer 8 absichern.
   https://www.golem.de/news/microsoft-notfall-hotfix-fuer-den-internet-explorer-8-1305-99167.html

10. Webangriffe: Immer mehr Webseiten greifen ihre Besucher an

    Beiträge: 110
    Themen: 14
    Letzter Beitrag:
    28.05.14 - 12:26

    In den vergangenen Wochen sind immer mehr Webseiten zu Schadsoftwareverteilern umgebaut worden. Es trifft Webseiten sowie Installationen von Apache, Nginx und Lighttpd. Das Internet Storm Center fragt sich schon: "Gibt es noch Webseiten, die nicht kompromittiert sind?"
    https://www.golem.de/news/webangriffe-immer-mehr-webseiten-greifen-ihre-besucher-an-1305-99150.html

11. Urteil: Apples Datenschutzklauseln für rechtswidrig erklärt

    Beiträge: 54
    Themen: 3
    Letzter Beitrag:
    10.05.13 - 10:51

    Das Landgericht Berlin hat acht Datenschutzklauseln von Apples deutscher Webseite für rechtswidrig erklärt. Verbraucherschützer hatten gegen Apple geklagt. Im Vorfeld gab Apple strafbewehrte Unterlassungserklärungen zu sieben anderen Datenschutzklauseln ab.
    https://www.golem.de/news/urteil-apples-datenschutzklauseln-fuer-rechtswidrig-erklaert-1305-99147.html

12. RSA-Entwickler: Mit Honeywords gegen Passwortklau

    Beiträge: 107
    Themen: 8
    Letzter Beitrag:
    20.05.13 - 20:21

    Um geklaute Passwörter und deren Nutzung zu entdecken, schlagen Ari Juels und Ronald Rivest die Nutzung von Honeywords vor. Ein Angreifer kann diese nicht von den eigentlichen Passwörtern unterscheiden und geht bei der Benutzung in eine Falle, die einen Alarm auslösen kann.
    https://www.golem.de/news/rsa-entwickler-mit-honeywords-gegen-passwortklau-1305-99135.html

13. Internet Explorer 8: Zero Day Exploit für alle

    Beiträge: 4
    Themen: 2
    Letzter Beitrag:
    07.05.13 - 18:22

    Im Metasploit-Framework, das Anwender zum Testen der eigenen Sicherheit nutzen, ist ein Exploit integriert worden, der den Internet Explorer 8 überprüft. Somit dürften bald neben militärischen Zielen auch private Anwender angegriffen werden - allerdings sind nur wenige gefährdet.
    https://www.golem.de/news/internet-explorer-8-zero-day-exploit-fuer-alle-1305-99129.html

14. Security: D-Link patcht Sicherheitslücken in Routern und IP-Kameras

    Beiträge: 0
    Themen: 0
    Letzter Beitrag:
     

    Neue Firmware stopft Lücken in Produkten von D-Link. Die Updates gibt es für fünf Routermodelle und sieben Netzwerkkameras. In den IP-Cams wurden die Fehler erst vor kurzem entdeckt.
    https://www.golem.de/news/security-d-link-patcht-sicherheitsluecken-in-routern-und-ip-kameras-1305-99117.html

15. Stonesoft: Intel bietet 389 Millionen Euro für Firewall-Anbieter

    Beiträge: 1
    Themen: 1
    Letzter Beitrag:
    07.05.13 - 10:53

    Die Intel-Tochter McAfee will das finnische Unternehmen Stonesoft übernehmen. Dessen Produkte mit Unternehmensfirewalls und VPN-Lösungen sollen McAfee zum Universalanbieter für Security machen.
    https://www.golem.de/news/uebernahme-intel-bietet-389-mio-euro-fuer-firewall-anbieter-stonesoft-1305-99108.html

16. Security: Zero-Day-Lücke im Internet Explorer 8

    Beiträge: 36
    Themen: 4
    Letzter Beitrag:
    16.07.13 - 11:57

    Eine bislang unbekannte Sicherheitslücke im Internet Explorer 8 wird aktiv ausgenutzt, um Trojaner auf Rechnern eines Opfers zu installieren. Angreifer hatten bislang Mitarbeiter der US-Atomwaffenforschung im Visier.
    https://www.golem.de/news/security-zero-day-luecke-im-internet-explorer-8-1305-99093.html

17. Security: Lotus Notes führt Java und Javascript ohne Warnung aus

    Beiträge: 21
    Themen: 2
    Letzter Beitrag:
    06.05.13 - 16:50

    In Lotus Notes werden Java-Applets und Javascript-Code ohne Nachfrage heruntergeladen und ausgeführt. Bis ein Update vorhanden ist, sollten Nutzer Java und Javascript deaktivieren.
    https://www.golem.de/news/security-lotus-notes-fuehrt-java-und-javascript-ohne-warnung-aus-1305-99068.html

18. Adobe PDF: Unbekannter URL-Parameter ermöglicht PDF-Tracking

    Beiträge: 33
    Themen: 6
    Letzter Beitrag:
    15.08.14 - 22:57

    Ein noch nicht veröffentlichter Parameter für URLs ermöglicht es, die Verbreitung von PDFs anhand von IP-Adressen zu verfolgen. Der Anwender merkt davon nichts. Der Fehler ist in allen Versionen von Adobes Reader vorhanden. Noch gibt es keinen Patch.
    https://www.golem.de/news/adobe-pdf-unbekannter-url-parameter-ermoeglicht-pdf-tracking-1305-99051.html

19. Strongswan: IPsec-Implementierung akzeptiert leere Signaturen

    Beiträge: 5
    Themen: 1
    Letzter Beitrag:
    04.05.13 - 21:28

    In der Software Strongswan, die unter Linux und anderen Unix-Systemen für IPsec-Verbindungen eingesetzt wird, wurden ungültige Signaturen für das ECDSA-Verfahren akzeptiert. Eine gravierende Sicherheitslücke, die mehrere Jahre unentdeckt blieb.
    https://www.golem.de/news/strongswan-ipsec-implementierung-akzeptiert-leere-signaturen-1305-99049.html

20. Game Dev Tycoon: Schwarzkopierer gehen bankrott - wegen Schwarzkopien

    Beiträge: 395
    Themen: 34
    Letzter Beitrag:
    18.09.13 - 22:15

    Die Entwickler der Simulation "Game Dev Tycoon" haben ihr Spiel selbst als Torrent bereitgestellt. In der vermeintlich geknackten Version kann der Spieler aber nicht gewinnen, er scheitert am Problem der Raubkopien.
    https://www.golem.de/news/game-dev-tycoon-schwarzkopierer-gehen-bankrott-wegen-schwarzkopien-1305-99041.html

1. ‹
2. 1
3. …
4. 219
5. 220
6. 221
7. 222
8. 223
9. 224
10. 225
11. 226
12. 227
13. …
14. ›