Security
-
iTunes 9.2.1: Neue Version schließt Sicherheitslücke
Apple hat eine neue Version von iTunes veröffentlicht. Sie beseitigt kleinere Fehler und eine Sicherheitslücke, die für Angriffe genutzt werden könnte.
https://www.golem.de/1007/76580.html -
Sicherheitsinitiative: Mozilla erhöht Prämie für gefundene Sicherheitslücken
Mozilla zahlt jetzt 3.000 US-Dollar für eine gefundene Sicherheitslücke. Damit erhalten Sicherheitsforscher deutlich mehr Geld als bisher, wenn sie ein Sicherheitsleck in einem Mozilla-Produkt finden und melden.
https://www.golem.de/1007/76559.html -
Scoring: Datenschützer kritisiert Schufa
Die Schufa erfüllt die seit 1. April 2010 geltenden weitgehenden Transparenzregeln beim Scoring nicht, kritisiert das Unabhängige Landeszentrum für Datenschutz (ULD) Schleswig-Holstein. Sparkassen, Banken und andere Unternehmen in Schleswig-Holstein dürften daher die Scoringwerte der Schufa nicht verwenden.
https://www.golem.de/1007/76557.html -
DNS Rebinding: Viele Router sind anfällig für einen neuen Angriff
Diverse Heimrouter enthalten eine Sicherheitslücke, die sie anfällig für eine neue Form von DNS Rebinding-Angriffen machen. Der Sicherheitsexperte Craig Heffner will bei der Black-Hat-Konferenz eine Software veröffentlichen, die die Schwachstelle in verschiedenen, weitverbreiteten Modellen ausnutzt.
https://www.golem.de/1007/76553.html -
Sicherheitslücke: Microsoft warnt vor neuen Angriffen durch Wechseldatenträger
USB-Sticks, SD-Karten, externe Festplatten - all diese Datenträger können für eine neu entdeckte Sicherheitslücke verwendet werden, die durch gezielte Angriffe bereits ausgenutzt wird.
https://www.golem.de/1007/76533.html -
Zensus 2011: Verfassungsbeschwerde gegen Volkszählung eingereicht
Fristgerecht hat ein Teil des Arbeitskreises Vorratsdatenspeicherung eine Verfassungsbeschwerde gegen die kommende Volkszählung abgegeben. Damit besteht die Möglichkeit, dass die Volkszählung in der geplanten Form nicht durchgeführt werden kann.
https://www.golem.de/1007/76486.html -
Backtrack: Deutsche Community trifft sich 2010 in Fulda
Die deutsche Backtrack-Community trifft sich zum Backtrack-Day am 6. und 7. November in Fulda. Die Veranstaltung bietet Vorträge und Workshops sowie den nächtlichen Hacking-Wettbewerb Hacking Night.
https://www.golem.de/1007/76517.html -
Microsofts Patchday: Sicherheitsloch in Windows 2000 bleibt für immer offen
Wie angekündigt beseitigt Microsoft diesen Monat mit vier Patches fünf Sicherheitslöcher in Windows und Office. Wie zu befürchten war, bleibt das seit einer Woche bekannte Sicherheitsleck in Windows 2000 für alle Zeiten bestehen, weil es keinen Support mehr für Windows 2000 gibt.
https://www.golem.de/1007/76442.html -
Patchday: Oracle schließt 59 Sicherheitslücken
Insgesamt 59 Sicherheitslücken schließt Oracle im Rahmen seines Juli-Patchdays in seinen diversen Produkten. Darunter sind insgesamt 36 Lücken, die sich aus der Ferne ausnutzen lassen.
https://www.golem.de/1007/76437.html -
Microsoft: Mehr Cloud-Angebote und Beta von Windows 7 SP1
Bisher wurde Microsofts Cloud-Computing-Angebot Windows Azure ausschließlich in Microsofts eigenen Rechenzentren betrieben. Das soll sich mit "Windows Azure Platform Appliance" ändern. Zudem veröffentlichte Microsoft Betas von Windows Server 2008 R2 SP 1 und Windows 7 SP 1.
https://www.golem.de/1007/76398.html -
Zugangsdaten in Gefahr: Browser-Erweiterungen nicht blind vertrauen
Auch wenn Google Chrome als sehr sicherer Browser gelten mag - es ist dennoch Vorsicht angebracht. Der Entwickler Andreas Grech hat demonstriert, wie sich mit einer Google-Chrome-Extension in Webseiten eingegebene Zugangsdaten ausspähen lassen.
https://www.golem.de/1007/76369.html -
Skype: Programmierer knackt Skype-Protokoll
Per Reverse Engineering hat der Kryptologe Sean O'Neil nach eigenen Angaben das Skype-Protokoll entschlüsselt - durch ein Versehen seien die Ergebnisse mittlerweile in die Hände von Hackern und Spammern gelangt.
https://www.golem.de/1007/76365.html -
Datenschutz: Bundesrat will Gesetz für Google Street View
Die Länder wollen Google Street View reglementieren und haben dazu im Bundesrat einen Gesetzentwurf verabschiedet, mit dem die Privatsphäre der Bürger besser gewahrt werden soll.
https://www.golem.de/1007/76360.html -
Vorab-Patchday: Fünf Sicherheitslücken in Windows und Office
Diesen Monat will Microsoft insgesamt fünf Sicherheitslecks mit vier Patches beseitigen. Die Mehrzahl der zu schließenden Sicherheitslücken wird als gefährlich eingestuft. Es werden auch zwei bereits bekannte Sicherheitslücken beseitigt.
https://www.golem.de/1007/76345.html -
Datenschutz: Bußgeldverfahren gegen Facebook
Facebooks Tool Friendfinder ist seit heute Gegenstand eines Bußgeldverfahrens in Deutschland. Hamburgs Datenschützer sieht in der Erfassung und Speicherung von Daten unbeteiligter Dritter ein erhebliches Problem. Er erklärte Golem.de die Hintergründe.
https://www.golem.de/1007/76297.html -
Computersicherheit: Sicherheitsloch in Windows entdeckt
In Windows 2000 und XP wurde ein neues Sicherheitsleck entdeckt. Darüber können Angreifer beliebigen Programmcode ausführen. Derzeit untersucht Microsoft das Sicherheitsloch.
https://www.golem.de/1007/76283.html -
iTunes App Store: Apple sperrt mutmaßlichen Betrüger
Der Entwickler Thuat Nguyen darf seine iPhone-Anwendungen nicht mehr im iTunes App Store verkaufen. Apple wirft ihm vor, auf betrügerische Weise seine Verkäufe gesteigert zu haben.
https://www.golem.de/1007/76280.html -
IPFire 2.7: Linux-Firewall mit Strongswan und Kernel 2.6.32.15
Die aktuelle Version der Linux-basierten Firewall-Distribution IPFire 2.7 wechselt von Openswan auf Strongswan. Ein Update soll dennoch möglich sein, sofern vorher einige Konfigurationsschritte getan werden.
https://www.golem.de/1007/76259.html -
Hybridmail: Briefpost per E-Mail wird billiger als Standardporto
United Internet startet Hybridmail, um Briefe per E-Mail zu verschicken. Der Dienst kostet inklusive Druck, Kuvert, Porto und Zustellung 54 Cent. Auch die Deutsche Post wird den E-Postbrief wahrscheinlich billiger als 55 Cent machen.
https://www.golem.de/1007/76257.html -
Youtube: Scripting-Attacke leitet Fans von Teenie-Idol zu Pornos um
Teenie-Star Justin Bieber ist am vergangenen Wochenende Ziel einer Attacke auf seine Youtube-Videos geworden. Mittels Cross-Site Scripting leiteten Scherzbolde die Besucher von Biebers Videos auf nicht jugendfreie Seiten um. Möglich war das durch eine Sicherheitslücke bei Youtube, die inzwischen geschlossen ist.
https://www.golem.de/1007/76232.html
