Security
-
Apple: Sicherheitspatches für Safari 4 und 5
Apple hat Updates für Safari 4 und 5 veröffentlicht, um insgesamt drei gefährliche Sicherheitslecks in dem Browser zu beseitigen. Alle drei Sicherheitslöcher können zur Ausführung beliebigen Programmcodes missbraucht werden. Zudem werden einige Programmfehler im Browser beseitigt.
https://www.golem.de/1009/77807.html -
Spam: Facebook schließt Lücke und entfernt Anwendungen
Facebook hat auf die Spamflut reagiert, die einige Anwendungen in dem sozialen Netzwerk ausgelöst hatte. Zum einen wurde eine Sicherheitslücke beseitigt, zum anderen wurden die Facebook-Anwendungen entfernt, die diese ausgenutzt hatten.
https://www.golem.de/1009/77792.html -
Firefox, Thunderbird und Seamonkey: Patches schließen viele Sicherheitslücken
Für Firefox, Thunderbird und Seamonkey sind Updates erschienen, mit denen zahlreiche Sicherheitslücken geschlossen werden. Mindestens zehn Sicherheitslecks werden als gefährlich eingestuft und können zur Ausführung von Schadcode missbraucht werden.
https://www.golem.de/1009/77791.html -
Spam bei Facebook: Ein Klick - und alle Freunde werden mit Werbung belästigt
In Facebook ist wieder Spam unterwegs. Er verbreitet sich besonders schnell durch das Ausnutzen einer Sicherheitslücke bei den Facebook-Apps - und weil die Facebook-Nutzer mit unvorsichtigen Klicks Spammern aktiv helfen.
https://www.golem.de/1009/77758.html -
Journalisten-Verband: Telekom soll Überwachungssoftware komplett abschalten
Die Deutsche Telekom soll sicherstellen, dass Journalisten nicht mehr durch eine konzerninterne Software ausgeforscht werden können. Das fordert der Deutsche Journalisten-Verband (DJV).
https://www.golem.de/1009/77745.html -
Nikto: Scanner für Webserver mit Metasploit-Logging
Die aktuelle Version des Webserverscanners Nikto bietet Logging für Metasploit und kann während eines Scans vorübergehend unterbrochen werden. Zusätzlich haben die Entwickler in Version 2.1.3 etliche Reparaturen eingepflegt.
https://www.golem.de/1009/77733.html -
Telekom-Spitzelaffäre: Hauptangeklagter belastet Ex-Telekom-Vorstand Ricke
Im Prozess um die Telekom-Spitzelaffäre hat der Hauptangeklagte Klaus Trzeschan, der ehemalige Leiter der Telekom-Sicherheitsabteilung KS 3, laut eines Spiegel-Berichts den Ex-Telekom-Vorstand Kai-Uwe Ricke stark belastet. Ricke soll seit Januar 2005 detailliert über die Telefonüberwachung von Journalisten, Gewerkschaftlern und Aufsichtsräten informiert gewesen sein.
https://www.golem.de/1009/77720.html -
Google: Datenschutzrichtlinien werden verständlich
Google will seine Datenschutzrichtlinien straffen und vor allem verständlicher formulieren - aber nicht ändern. Statt wie bisher für verschiedene Produkte und Dienste jeweils unterschiedliche Privacy Policies zu formulieren, sollen zwölf davon in einer Version zusammengefasst werden.
https://www.golem.de/1009/77715.html -
Binary Planting: Microsoft veröffentlicht neues Hilfe-Werkzeug
Microsoft hat ein grafisches Werkzeug veröffentlicht, das Anwendern bei der Abschottung des Rechners gegen Binary Planting helfen soll. Fixit 50522 bietet Abhilfe für den vergangene Woche veröffentlichten Registry-Patch.
https://www.golem.de/1009/77653.html -
TU Berlin klärt auf: Sicherheit und Datenschutz bei Google-Diensten
Sicherheit und Datenschutz kommen bei Google oft zu kurz, meint die Redaktion des Informationsportals "Verbraucher sicher online" von der Technischen Universität Berlin und klärt auf, wie man die Google-Programme richtig einstellt.
https://www.golem.de/1009/77625.html -
BGP-Resets: Schwachstelle in Cisco-Routern
Ciscos Software IOS XR enthält eine Schwachstelle bei der Verarbeitung von BGP-Paketen, die zu Denial-of-Service-Angriffen ausgenutzt werden kann.
https://www.golem.de/1008/77584.html -
Binary Planting: Microsofts Workaround lässt einzelne Anwendungen ausfallen
Kein Ende in Sicht. Während erste Softwarehersteller tatsächlich schon Patches für Binary Planting alias DLL-Hijacking veröffentlichen, gibt es für das Grundproblem keine Lösung. Der Microsoft-Workaround hat Nachteile und lässt Anwendungen sogar ausfallen.
https://www.golem.de/1008/77546.html -
Binary Planting: VLC 1.1.4 beseitigt DLL-Sicherheitslücke
Mit der Version 1.1.4 des Mediaplayers VLC korrigiert das Videolan-Team eine Sicherheitslücke in Windows, die sich auch in vielen anderen Applikationen findet, das sogenannte Binary Planting.
https://www.golem.de/1008/77541.html -
iPhone Dev Team: Kein Jailbreak mehr für iOS 4.0.x
Das iPhone Dev Team will vorerst keinen neuen Jailbreak für Apples iOS veröffentlichen, denn das würde nur Apple helfen. Manchmal sei es eben besser, nichts zu tun, so die Hacker.
https://www.golem.de/1008/77520.html -
Binary Planting: Fehlende DLLs vereinfachen Angriffe auf Anwendungen
Die Zahl der vom Binary Planting betroffenen Anwendungen wächst stetig und es tut sich ein grundsätzliches Problem auf: Viele Programme rufen DLLs auf, die gar nicht existieren. Dann hilft auch Microsofts SafeDLLSearch nicht.
https://www.golem.de/1008/77496.html -
Datenschutz: Personalchefs sollen nicht in sozialen Netzwerken stöbern
Der Gesetzentwurf zum Beschäftigtendatenschutz, der heute im Bundeskabinett verabschiedet werden soll, untersagt es Arbeitgebern, Bewerberdaten aus sozialen Netzwerken wie Facebook zu holen.
https://www.golem.de/1008/77467.html -
Binary Planting: Firefox, Opera, Powerpoint und viele mehr sind anfällig
Die ersten Exploits für das sogenannte Binary Planting sind aufgetaucht, und das gleich in größerer Zahl. Damit die Sicherheitslücke, an der auch das Design des Betriebssystems schuld ist, ausgenutzt werden kann, müssen die Programmierer der Anwendungen allerdings ziemlich fahrlässig arbeiten.
https://www.golem.de/1008/77461.html -
Halo Reach: Finale Version für 99.999 MS-Punkte im Netz
Lange vor der eigentlichen Veröffentlichung hat Microsoft das Actionspiel Halo Reach in Xbox Live veröffentlicht - geschützt lediglich durch einen absurd hohen Preis. Trotzdem hat das Programm inzwischen den Weg in illegale Tauschbörsen gefunden.
https://www.golem.de/1008/77446.html -
Openssh: Neue Logging-Option mildert Phishing-Attacken
Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen.
https://www.golem.de/1008/77440.html -
Binary Planting: Windows-Sicherheitslücke betrifft dutzende Anwendungen
Die Art und Weise, wie Anwendungen DLL-Dateien behandeln, hat weitreichende Folgen für die Sicherheit von Windows. Zahlreiche Anwendungen können zum Einschleusen und Ausführen von Schadcode missbraucht werden, wenn die Entwickler beim Nachladen von DLLs nicht aufgepasst haben. Viel Schutz gibt es nicht, zudem ist der veröffentlichte Workaround kompliziert in der Handhabung.
https://www.golem.de/1008/77437.html
