Security
-
Scheingeschäfte: Neuer Verdacht in Telekom-Spitzelaffäre
Der ehemalige Chef der berüchtigten Telekom-Sicherheitsabteilung KS 3 soll auch in Scheingeschäfte verwickelt sein. Er ist Hauptangeklagter in der Spitzelaffäre bei der Deutschen Telekom, von der die Konzernspitze nichts gewusst haben will.
https://www.golem.de/1009/77866.html -
Microsofts Patchday: Neun Softwareupdates beseitigen elf Sicherheitslücken
Insgesamt neun Patches will Microsoft in diesem Monat veröffentlichen. Damit sollen elf Sicherheitslecks in Windows und Office geschlossen werden. Mindestens vier Sicherheitslücken lassen sich zur Ausführung von Schadcode missbrauchen.
https://www.golem.de/1009/77863.html -
Norton Antivirus 2011: Neue Version des Virenscanners bringt mehr Sicherheit (Up.)
Symantec hat die 2011er Versionen von Norton Antivirus und Norton Internet Security veröffentlicht. Damit sollen sich Windows-Computer besser gegen Angriffe aus dem Internet schützen lassen. Allgemein wird eine höhere Geschwindigkeit der Norton-Produkte versprochen.
https://www.golem.de/1009/77829.html -
Trend Micro: Übernahme des Antivirenherstellers möglich
Trend Micro erhält viele Übernahmeangebote. Das sagte die Chefin des Antivirenherstellers einer taiwanischen Zeitung. Die japanische Firma koste aber mehr als McAfee, das Intel unlängst für 7,7 Milliarden US-Dollar gekauft hatte. Konkrete Angebote gebe es aber nicht, dementiert derweil ein Firmensprecher.
https://www.golem.de/1009/77823.html -
Binary Planting: Einschleusen von EXE-Dateien möglich
Auch EXE-Dateien sind vom sogenannten Binary Planting unter Windows betroffen. Die Reihenfolge der Suchpfade beim Laden von ausführbaren Dateien beginnt in den meisten Fällen im jeweiligen Arbeitsverzeichnis. Im Gegensatz zu DLLs könnte eine schadhafte EXE-Datei mehrfach im System vorkommen.
https://www.golem.de/1009/77825.html -
Adobe Reader und Acrobat: Gefährliches Sicherheitsleck wird ausgenutzt
Adobe warnt vor einem offenen Sicherheitsloch in seinen PDF-Applikationen. Angreifer können über ein Sicherheitsleck im Adobe Reader sowie in Acrobat beliebigen Programmcode ausführen. Der Fehler wird bereits aktiv ausgenutzt, einen Patch gibt es noch nicht.
https://www.golem.de/1009/77822.html -
Apple: Sicherheitspatches für Safari 4 und 5
Apple hat Updates für Safari 4 und 5 veröffentlicht, um insgesamt drei gefährliche Sicherheitslecks in dem Browser zu beseitigen. Alle drei Sicherheitslöcher können zur Ausführung beliebigen Programmcodes missbraucht werden. Zudem werden einige Programmfehler im Browser beseitigt.
https://www.golem.de/1009/77807.html -
Spam: Facebook schließt Lücke und entfernt Anwendungen
Facebook hat auf die Spamflut reagiert, die einige Anwendungen in dem sozialen Netzwerk ausgelöst hatte. Zum einen wurde eine Sicherheitslücke beseitigt, zum anderen wurden die Facebook-Anwendungen entfernt, die diese ausgenutzt hatten.
https://www.golem.de/1009/77792.html -
Firefox, Thunderbird und Seamonkey: Patches schließen viele Sicherheitslücken
Für Firefox, Thunderbird und Seamonkey sind Updates erschienen, mit denen zahlreiche Sicherheitslücken geschlossen werden. Mindestens zehn Sicherheitslecks werden als gefährlich eingestuft und können zur Ausführung von Schadcode missbraucht werden.
https://www.golem.de/1009/77791.html -
Spam bei Facebook: Ein Klick - und alle Freunde werden mit Werbung belästigt
In Facebook ist wieder Spam unterwegs. Er verbreitet sich besonders schnell durch das Ausnutzen einer Sicherheitslücke bei den Facebook-Apps - und weil die Facebook-Nutzer mit unvorsichtigen Klicks Spammern aktiv helfen.
https://www.golem.de/1009/77758.html -
Journalisten-Verband: Telekom soll Überwachungssoftware komplett abschalten
Die Deutsche Telekom soll sicherstellen, dass Journalisten nicht mehr durch eine konzerninterne Software ausgeforscht werden können. Das fordert der Deutsche Journalisten-Verband (DJV).
https://www.golem.de/1009/77745.html -
Nikto: Scanner für Webserver mit Metasploit-Logging
Die aktuelle Version des Webserverscanners Nikto bietet Logging für Metasploit und kann während eines Scans vorübergehend unterbrochen werden. Zusätzlich haben die Entwickler in Version 2.1.3 etliche Reparaturen eingepflegt.
https://www.golem.de/1009/77733.html -
Telekom-Spitzelaffäre: Hauptangeklagter belastet Ex-Telekom-Vorstand Ricke
Im Prozess um die Telekom-Spitzelaffäre hat der Hauptangeklagte Klaus Trzeschan, der ehemalige Leiter der Telekom-Sicherheitsabteilung KS 3, laut eines Spiegel-Berichts den Ex-Telekom-Vorstand Kai-Uwe Ricke stark belastet. Ricke soll seit Januar 2005 detailliert über die Telefonüberwachung von Journalisten, Gewerkschaftlern und Aufsichtsräten informiert gewesen sein.
https://www.golem.de/1009/77720.html -
Google: Datenschutzrichtlinien werden verständlich
Google will seine Datenschutzrichtlinien straffen und vor allem verständlicher formulieren - aber nicht ändern. Statt wie bisher für verschiedene Produkte und Dienste jeweils unterschiedliche Privacy Policies zu formulieren, sollen zwölf davon in einer Version zusammengefasst werden.
https://www.golem.de/1009/77715.html -
Binary Planting: Microsoft veröffentlicht neues Hilfe-Werkzeug
Microsoft hat ein grafisches Werkzeug veröffentlicht, das Anwendern bei der Abschottung des Rechners gegen Binary Planting helfen soll. Fixit 50522 bietet Abhilfe für den vergangene Woche veröffentlichten Registry-Patch.
https://www.golem.de/1009/77653.html -
TU Berlin klärt auf: Sicherheit und Datenschutz bei Google-Diensten
Sicherheit und Datenschutz kommen bei Google oft zu kurz, meint die Redaktion des Informationsportals "Verbraucher sicher online" von der Technischen Universität Berlin und klärt auf, wie man die Google-Programme richtig einstellt.
https://www.golem.de/1009/77625.html -
BGP-Resets: Schwachstelle in Cisco-Routern
Ciscos Software IOS XR enthält eine Schwachstelle bei der Verarbeitung von BGP-Paketen, die zu Denial-of-Service-Angriffen ausgenutzt werden kann.
https://www.golem.de/1008/77584.html -
Binary Planting: Microsofts Workaround lässt einzelne Anwendungen ausfallen
Kein Ende in Sicht. Während erste Softwarehersteller tatsächlich schon Patches für Binary Planting alias DLL-Hijacking veröffentlichen, gibt es für das Grundproblem keine Lösung. Der Microsoft-Workaround hat Nachteile und lässt Anwendungen sogar ausfallen.
https://www.golem.de/1008/77546.html -
Binary Planting: VLC 1.1.4 beseitigt DLL-Sicherheitslücke
Mit der Version 1.1.4 des Mediaplayers VLC korrigiert das Videolan-Team eine Sicherheitslücke in Windows, die sich auch in vielen anderen Applikationen findet, das sogenannte Binary Planting.
https://www.golem.de/1008/77541.html -
iPhone Dev Team: Kein Jailbreak mehr für iOS 4.0.x
Das iPhone Dev Team will vorerst keinen neuen Jailbreak für Apples iOS veröffentlichen, denn das würde nur Apple helfen. Manchmal sei es eben besser, nichts zu tun, so die Hacker.
https://www.golem.de/1008/77520.html
