Security
-
BlindElephant: Software findet veraltete Webapplikationen
Der Compliance-Spezialist Qualys hat mit BlindElephant eine Open-Source-Engine für Fingerprinting bei Webanwendungen veröffentlicht. Die Software ermittelt die jeweils verwendeten Versionen von Webanwendungen und Plugins mit Hilfe statischer Dateien.
https://www.golem.de/1008/76907.html -
DesktopOne: Kostenlose Spam- und Virenabwehr von Cloudmark
Cloudmark bietet mit DesktopOne einen kostenlosen Spamfilter für Windows-Systeme an, der auch Viren in E-Mails blockiert. Die Software greift direkt auf die E-Mail-Server zu und kann auch mit Webmailern verwendet werden.
https://www.golem.de/1008/76878.html -
Microsoft: Sicherheitslücken bleiben lange offen
Microsoft hat untersucht, wie schnell Drittanbieter von Software Sicherheitslücken schließen, nachdem sie darüber informiert wurden. Die Ergebnisse der Untersuchung zeigen, dass nicht einmal die Hälfte aller Sicherheitslücken binnen Jahresfrist geschlossen wird.
https://www.golem.de/1007/76887.html -
LNK-Lücke: Microsoft kündigt Sicherheitsupdate außer der Reihe an
Microsoft hat außer der Reihe ein Update für sein Betriebssystem Windows angekündigt. Dabei wird voraussichtlich die LNK-Sicherheitslücke geschlossen, die bereits aktiv von Malware ausgenutzt wird.
https://www.golem.de/1007/76883.html -
Facebook-Crawler: Einfach als Google ausgeben
Die öffentlichen Nutzerdaten von Facebook sollen sich nicht nur über das Nutzerverzeichnis, sondern auch über die Sitemap gut auslesen lassen. Grund ist ein Versäumnis von Facebook.
https://www.golem.de/1007/76880.html -
OpenVAS: Netzwerkscanner verzichtet auf Klartext-Passwörter
In OpenVAS 3.1 werden Passwörter nicht mehr im Klartext gespeichert. Zudem kann die aktuelle Version des Netzwerkscanners auch virtuelle Webhosts abfragen. Gleichzeitig veröffentlichte das Projekt den OpenVAS-Manager 1.0.
https://www.golem.de/1007/76876.html -
Karsten Nohl: GSM-Verschlüsselung mit einfacher Hardware zu knacken
Der Kryptographie-Spezialist und Hacker Karsten Nohl hat bei der Sicherheitskonferenz Black Hat gezeigt, wie sich GSM-Telefonate mit Standardhardware entschlüsseln lassen. Die entsprechende Software stellt seine Berliner Firma Security Research Labs frei zur Verfügung.
https://www.golem.de/1007/76875.html -
Google und Adobe: Chrome ab sofort mit integriertem Flash-Player
Google hat die derzeit stabile Version seines Browsers Chrome 5 aktualisiert. Sie bringt nun direkt Adobes Flash-Player mit, wie es früher die Betaversionen von Chrome 5 taten.
https://www.golem.de/1007/76864.html -
WiFi-Gate: Britischer Datenschützer entlastet Google
Der oberste britische Datenschützer hat Google nach einer Prüfung der von dem Unternehmen im Rahmen seines Street-View-Programmes versehentlich gesammelten WLAN-Daten die Absolution erteilt. Kritiker bezeichnen diese Einschätzung als Persilschein für Google.
https://www.golem.de/1007/76852.html -
App-Genome-Projekt: Android-App sammelt persönliche Daten und gibt sie weiter
Die Android-App Jackeey Wallpaper sammelt persönliche Daten und verschickt sie an einen Server in Shenzhen in China, darunter auch die Nummer der SIM-Karte und das Voicemal-Passwort. Die App wurde bereits millionenfach heruntergeladen und installiert.
https://www.golem.de/1007/76847.html -
Sicherheitsinitiative: Adobe kooperiert mit Microsoft
Ab Herbst 2010 will sich Adobe am Microsoft Active Protections Program (MAPP) beteiligen. Damit sollen vor allem Hersteller von Sicherheitsprodukten vor der Allgemeinheit auf Sicherheitsrisiken in Produkten hingewiesen werden.
https://www.golem.de/1007/76837.html -
Botnetz: Zeus kapert Rechner mit Verknüpfungen
Ein besonders weit verbreiteter Schädling setzt auf eine neue Angriffsmethode: Per E-Mail verteilt das Zeus-Botnetz jetzt Verknüpfungen, die den angegriffenen Rechner in einen Zombie-PC für weitere Aktionen verwandeln.
https://www.golem.de/1007/76796.html -
Quicktime: Offene Sicherheitslücke erlaubt Codeausführung
In Apples Quicktime ist ein Sicherheitsloch gefunden worden, über das Angreifer beliebigen Schadcode einschleusen und ausführen können. Ein befallenes Windows-System kann von Unbefugten kontrolliert werden.
https://www.golem.de/1007/76793.html -
Facebook-Crawler: Datensammeln leichtgemacht
Bots werden es künftig leichter haben, Facebook-Nutzer mit Spam und Phishing-Einladungen zu überhäufen. Grund ist ein neuer Crawler, mit dem sich die Namen und Links zu Facebook-Konten auslesen lassen. Ein 10-GByte-Datensatz mit 170 Millionen Links liegt Golem.de vor.
https://www.golem.de/1007/76775.html -
Google Chrome: Maximal 60 Tage zum Schließen einer Sicherheitslücke
Googles erweiterte Sicherheitsinitiative für Chrome zeigt Erfolg: Die Entdecker zweier Sicherheitslücken in Googles Browser erhielten die vom Anbieter ausgelobten 1.337 US-Dollar. Vier weitere Sicherheitslecks in Chrome wurden mit jeweils 500 US-Dollar prämiert.
https://www.golem.de/1007/76770.html -
Facebook: Einfacheres Konto-Löschen im Test
Facebook will es Nutzern künftig einfacher machen, ihr Benutzerkonto zu löschen. Noch steht die einfachere Ausstiegsmöglichkeit nur bei einem begrenzten Teil der Nutzer testweise zur Verfügung.
https://www.golem.de/1007/76768.html -
Windows-Sicherheitslücke: Sophos-Tool überprüft Verknüpfungen auf Korrektheit (U)
Sophos hat ein kleines Windows-Programm veröffentlicht, das auf die Kontrolle von Verknüpfungen spezialisiert ist. Wird ein USB-Stick mit einer schädlichen Verknüpfung eingelegt, verhindert das Tool Shortcut Exploit Protection die Ausführung eines Angriffs.
https://www.golem.de/1007/76763.html -
Video: Sophos erklärt das Shortcut Exploit Protection Tool
Mit dem Shortcut Exploit Protection Tool bietet Sophos einen alternativen Weg an, um sich vor einer Windows-Sicherheitslücke in Verbindung mit präparierten Verknüpfungen zu schützen.
https://video.golem.de/security/3515/sophos-erklaert-das-shortcut-exploit-protection-tool.html -
Hole196: Unternehmens-WLANs in Gefahr
Es ist möglich, ein WPA2-geschütztes WLAN von innen zu kompromittieren, ohne den Schlüssel zu knacken. Das Unternehmen Airtight Security will die Hole196 genannte Sicherheitslücke auf den Sicherheitskonferenzen Black Hat und Defcon demonstrieren.
https://www.golem.de/1007/76720.html -
Offene Windows-Sicherheitslücke: Schädlinge machen die Runde
Erste Schädlinge, die eine offene Sicherheitslücke in Windows ausnutzen, sind gesichtet worden. Ein Fehler bei der Anzeige von Verknüpfungen sorgt dafür, dass Schadcode ohne Zutun des Opfers ausgeführt werden kann. Microsoft bietet immer noch keinen Patch an.
https://www.golem.de/1007/76707.html
