Security
-
Sicherheitsloch in ASP.Net: Patch außer der Reihe angekündigt
Microsoft hat für ASP.Net einen Sicherheitspatch angekündigt. Damit soll am heutigen Dienstagabend ein offenes Sicherheitsloch beseitigt werden, über das Unbefugte an vertrauliche Daten gelangen können.
https://www.golem.de/1009/78271.html -
DRAM-Preisabsprachen: Oracle verklagt Micron Technology
Oracle will Schadensersatz für eine Jahre zurückliegende Preisabsprache vom DRAM-Hersteller Micron Technology. Dieser hatte die jetzige Oracle-Tochter Sun Microsystems übervorteilt.
https://www.golem.de/1009/78264.html -
Spamfilter: Whitelist von Spamhaus
Das Spamhaus-Projekt, das diverse Blacklisten für Spamfilter anbietet, startet eine sogenannte Whitelist. Während die in den Blacklisten verzeichneten Mailserver mit großer Wahrscheinlichkeit Spam versenden, haben sich die in der Whitelist besonderes Vertrauen erworben.
https://www.golem.de/1009/78246.html -
Stuxnet-Wurm: Iranische Atomanlage infiziert
Der Stuxnet-Wurm hat die Rechner des iranischen Atomkraftwerks Buschehr infiziert. Das Hauptsystem der Atomanlage soll von dem Angriff nicht betroffen sein. Insgesamt seien 30.000 Computer der iranischen Regierung von Stuxnet befallen.
https://www.golem.de/1009/78245.html -
PDF-Sicherheitslücken: E-Book erklärt das Erkennen von Schad-PDFs
Eines der wichtigsten Einfallstore für Angriffe sind PDF-Reader von Adobe. Didier Stevens erklärt in einem E-Book, wie solche gefährlichen PDF-Dokumente erkannt werden können. Ein normaler ASCII-Editor reicht dazu aus.
https://www.golem.de/1009/78242.html -
Microsoft Security Essentials: Sicherheitssoftware gratis auch für kleine Firmen
Ab Anfang Oktober 2010 wird es Microsofts kostenlose Sicherheitslösung Security Essentials auch für kleine Unternehmen geben. Bislang ist die Windows-Software nicht für den kommerziellen Einsatz freigegeben.
https://www.golem.de/1009/78203.html -
Elektronischer Personalausweis: BSI weist Sicherheitsbedenken des CCC zurück
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist die vom Chaos Computer Club geäußerten Sicherheitsbedenken zum elektronischen Personalausweis zurück.
https://www.golem.de/1009/78201.html -
Lastschriftzahlung: Easycash sammelt Daten über gute und schlechte Kunden
Easycash hat nach Recherchen des NDR alle Daten zu Zahlungen mit EC-Karte und Unterschrift dauerhaft aufgezeichnet, um dem Handel Empfehlungen zur Zahlungsfähigkeit des Karteninhabers verkaufen zu können. FDP-Innenexpertin Gisela Piltz schäumt vor Wut.
https://www.golem.de/1009/78199.html -
Twitter: 17-jähriger Australier löste Attacke aus
Ein 17-jähriger Australier steckt hinter der Twitter-Attacke, die vor zwei Tagen für Aufsehen gesorgt hat. Mittels Javascript-Code wurde eine Sicherheitslücke in der Twitter-Homepage ausgenutzt.
https://www.golem.de/1009/78192.html -
Sicherheitslücke in Ubuntu: Mit Mountall an Root-Rechte
Im Betriebssystem Ubuntu ist eine gefährliche Sicherheitslücke entdeckt worden. Sie kann genutzt werden, um Root-Rechte zu erhalten. Ein bereits erhältlicher Patch für Ubuntu behebt das Problem.
https://www.golem.de/1009/78168.html -
Volkszählung: AK Zensus veröffentlicht Verfassungsbeschwerde
Der Arbeitskreis Zensus hat die Verfassungsbeschwerde gegen die Volkszählung veröffentlicht, die von über 33.000 Bundesbürgern unterstützt wurde. Mit der Beschwerde vor dem obersten Verfassungsgericht wollen die Datenschützer die Volkszählung im kommenden Jahr stoppen.
https://www.golem.de/1009/78167.html -
Bzip2: Version 1.0.6 behebt Sicherheitslücke
In Version 1.0.6 der Kompressionssoftware Bzip2 haben Entwickler eine Sicherheitslücke geschlossen, über die mit maliziösem Code ein Integer Overflow provoziert oder möglicherweise Schadcode ausgeführt werden kann. Gepatchte Versionen werden bereits von etlichen Linux-Distributionen über Updates bereitgestellt.
https://www.golem.de/1009/78164.html -
Wurmangriff: Twitter schleuste Sicherheitsleck selbst ein
Schlamperei war die Ursache für den gestrigen Angriff via Twitter. Für die Attacke wurde ein Sicherheitsloch ausgenutzt, das Twitter im August 2010 bereits geschlossen hatte. Allerdings wurde der Fehler mit einem Update der Seite wieder eingefügt.
https://www.golem.de/1009/78153.html -
Elektronischer Personalausweis: CCC demonstriert weitere Sicherheitsprobleme
Tüftler und Kriminelle können den elektronischen Personalausweis und auch die Schweizer SuisseID mit einfachen Mitteln fernsteuern und so auch ohne direkten Zugriff auf die Dokumente die Identität des Ausweisinhabers missbrauchen. Darauf weist der Chaos Computer Club (CCC) hin.
https://www.golem.de/1009/78145.html -
Angriff: Wurm verbreitet sich über Twitter.com
Auf der Webseite Twitter.com ist ein Sicherheitsloch ausgenutzt worden, über das sich Wurmcode verbreitet hat. Twitter hat das Sicherheitsloch wohl vor kurzem geschlossen, ganz beseitigt ist der Fehler aber noch nicht.
https://www.golem.de/1009/78131.html -
Sicherheitslücke: Patch für AFP-Server von Mac OS X
Das Sicherheitsupdate 2010-006 für Mac OS X schließt nur eine einzige Sicherheitslücke. Mit dieser konnten sich Angreifer trotz Passwortschutz Zugang zu freigegebenen Ordnern verschaffen.
https://www.golem.de/1009/78127.html -
Internet Explorer: Gefährliche Sicherheitslücken entdeckt
Im Internet Explorer sind mehrere gefährliche Sicherheitslöcher gefunden worden. Die Fehler können zur Ausführung beliebigen Programmcodes missbraucht werden. Ein Patch ist noch nicht verfügbar.
https://www.golem.de/1009/78125.html -
Sicherheitspatch: Gefährliches Sicherheitsloch auch im alten Flash Player
Adobe hat einen Patch für den Flash Player veröffentlicht, um ein gefährliches Sicherheitsleck zu beseitigen, das bereits aktiv ausgenutzt wird. Der Fehler betrifft nicht nur den aktuellen Flash Player, sondern auch frühere Versionen der Software. Das Sicherheitsleck steckt auch in der Android-Version des Flash Players.
https://www.golem.de/1009/78104.html -
Geodatengipfel: Auskunftsanspruch für Internetnutzer soll kommen
Internetnutzer sollen künftig einen Auskunftsanspruch auf personenbezogene Daten von den Plattformbetreibern bekommen. Das forderte Justizministerin Sabine Leutheusser-Schnarrenberger anlässlich des Geodatengipfels. Der Innenminister will das mit einem Schadenersatzanspruch verbinden.
https://www.golem.de/1009/78077.html -
Flash Player: Sicherheitspatch kommt früher als geplant
Eigentlich wollte Adobe erst in der kommenden Woche einen Sicherheitspatch für den Flash Player veröffentlichen. Nun gibt es den Patch bereits am 20. September 2010 nach US-Zeit.
https://www.golem.de/1009/78071.html
