Security
-
Video: Sophos erklärt das Shortcut Exploit Protection Tool
Mit dem Shortcut Exploit Protection Tool bietet Sophos einen alternativen Weg an, um sich vor einer Windows-Sicherheitslücke in Verbindung mit präparierten Verknüpfungen zu schützen.
https://video.golem.de/security/3515/sophos-erklaert-das-shortcut-exploit-protection-tool.html -
Hole196: Unternehmens-WLANs in Gefahr
Es ist möglich, ein WPA2-geschütztes WLAN von innen zu kompromittieren, ohne den Schlüssel zu knacken. Das Unternehmen Airtight Security will die Hole196 genannte Sicherheitslücke auf den Sicherheitskonferenzen Black Hat und Defcon demonstrieren.
https://www.golem.de/1007/76720.html -
Offene Windows-Sicherheitslücke: Schädlinge machen die Runde
Erste Schädlinge, die eine offene Sicherheitslücke in Windows ausnutzen, sind gesichtet worden. Ein Fehler bei der Anzeige von Verknüpfungen sorgt dafür, dass Schadcode ohne Zutun des Opfers ausgeführt werden kann. Microsoft bietet immer noch keinen Patch an.
https://www.golem.de/1007/76707.html -
Datenschutz bei Street View: 38 US-Bundesstaaten gegen Google
Insgesamt 38 US-Bundesstaaten haben sich einer Untersuchung von Googles Datenschutz-Panne im Zusammenhang mit Street View angeschlossen. Google hatte bei seinen Fotofahrten WLAN-Daten aufgezeichnet, einschließlich E-Mails und Passwörtern.
https://www.golem.de/1007/76657.html -
Windows-Sicherheitslücke: BSI warnt, Microsoft fixt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor der gefährlichen Sicherheitslücke in Windows in Verbindung mit Verknüpfungen. Die bereits ausgenutzte Lücke erfordert Workarounds, die Microsoft als einfach zu bedienendes Fix it anbietet.
https://www.golem.de/1007/76652.html -
Windows 7 und Windows Server 2008 R2: Service Pack 1 kommt im ersten Halbjahr 2011
Im ersten Halbjahr 2011 will Microsoft die Arbeiten am Service Pack 1 für Windows 7 und Windows Server 2008 R2 abgeschlossen haben. Seit über einer Woche kann die Betaversion des Service Pack 1 ausprobiert werden.
https://www.golem.de/1007/76623.html -
Sicherheitsinitiative: Google erhöht Prämie für gefundene Sicherheitslücken
Für das Finden gefährlicher Sicherheitslücken in Chrome oder Chromium hat Google die Prämie erhöht. Künftig werden bis zu 3.133,70 US-Dollar für eine Lücke bezahlt. Auch Mozilla hatte diesen Monat die Prämie für gefundene Sicherheitslücken aufgestockt.
https://www.golem.de/1007/76621.html -
Bericht: De-Mail ist unsicher
De-Mail ist nicht sicher, meldet die Frankfurter Rundschau. De-Mails würden bei dem System nicht durchgängig verschlüsselt, sondern auf den Servern entschlüsselt und neu verschlüsselt.
https://www.golem.de/1007/76609.html -
Sicherheitslücken: Updates für Firefox, Thunderbird und Seamonkey (Update)
Mit der Veröffentlichung von Firefox 3.6.7 und Thunderbird 3.1.1 schließen Mozilla und Mozilla Messaging diverse Sicherheitslücken in der Software. Parallel dazu erschienen Firefox 3.5.11, Thunderbird 3.0.6 sowie Seamonkey 2.0.6, um vor allem Sicherheitslecks zu beseitigen.
https://www.golem.de/1007/76606.html -
Sammlung von Standortdaten: Apple antwortet und will beruhigen
Apple hat sich zu den Änderungen der Datenschutzbestimmungen für iPhone- und iPad-Besitzer geäußert und nennt Details. Wenn der Nutzer zustimmt, sammelt Apple umfassend Standortdaten von iPhone- und iPad-Kunden, aber auch von Nutzern von Mac OS und Safari.
https://www.golem.de/1007/76588.html -
CCC: Elf gegen vierzehn
Anonymität, Schutz der Privatsphäre, Netzneutralität, neues Urheberrecht - das sind Bedingungen, um das Netz lebenswert zu machen, sagt der Chaos Computer Club. Die Organisation hat elf Thesen zusammengestellt. Ein Gegenentwurf zu dem Internet, das Innenminister Thomas de Maizière vorschwebt.
https://www.golem.de/1007/76585.html -
Truecrypt 7.0: AES-Verschlüsselung mit Hardwarebeschleunigung
Die freie Verschlüsselungssoftware Truecrypt unterstützt in der Version 7.0 Hardwarebeschleunigung, wenn es um das Verschlüsseln mit AES geht. Zudem bietet die Software weitere Verbesserungen.
https://www.golem.de/1007/76583.html -
iTunes 9.2.1: Neue Version schließt Sicherheitslücke
Apple hat eine neue Version von iTunes veröffentlicht. Sie beseitigt kleinere Fehler und eine Sicherheitslücke, die für Angriffe genutzt werden könnte.
https://www.golem.de/1007/76580.html -
Sicherheitsinitiative: Mozilla erhöht Prämie für gefundene Sicherheitslücken
Mozilla zahlt jetzt 3.000 US-Dollar für eine gefundene Sicherheitslücke. Damit erhalten Sicherheitsforscher deutlich mehr Geld als bisher, wenn sie ein Sicherheitsleck in einem Mozilla-Produkt finden und melden.
https://www.golem.de/1007/76559.html -
Scoring: Datenschützer kritisiert Schufa
Die Schufa erfüllt die seit 1. April 2010 geltenden weitgehenden Transparenzregeln beim Scoring nicht, kritisiert das Unabhängige Landeszentrum für Datenschutz (ULD) Schleswig-Holstein. Sparkassen, Banken und andere Unternehmen in Schleswig-Holstein dürften daher die Scoringwerte der Schufa nicht verwenden.
https://www.golem.de/1007/76557.html -
DNS Rebinding: Viele Router sind anfällig für einen neuen Angriff
Diverse Heimrouter enthalten eine Sicherheitslücke, die sie anfällig für eine neue Form von DNS Rebinding-Angriffen machen. Der Sicherheitsexperte Craig Heffner will bei der Black-Hat-Konferenz eine Software veröffentlichen, die die Schwachstelle in verschiedenen, weitverbreiteten Modellen ausnutzt.
https://www.golem.de/1007/76553.html -
Sicherheitslücke: Microsoft warnt vor neuen Angriffen durch Wechseldatenträger
USB-Sticks, SD-Karten, externe Festplatten - all diese Datenträger können für eine neu entdeckte Sicherheitslücke verwendet werden, die durch gezielte Angriffe bereits ausgenutzt wird.
https://www.golem.de/1007/76533.html -
Zensus 2011: Verfassungsbeschwerde gegen Volkszählung eingereicht
Fristgerecht hat ein Teil des Arbeitskreises Vorratsdatenspeicherung eine Verfassungsbeschwerde gegen die kommende Volkszählung abgegeben. Damit besteht die Möglichkeit, dass die Volkszählung in der geplanten Form nicht durchgeführt werden kann.
https://www.golem.de/1007/76486.html -
Backtrack: Deutsche Community trifft sich 2010 in Fulda
Die deutsche Backtrack-Community trifft sich zum Backtrack-Day am 6. und 7. November in Fulda. Die Veranstaltung bietet Vorträge und Workshops sowie den nächtlichen Hacking-Wettbewerb Hacking Night.
https://www.golem.de/1007/76517.html -
Microsofts Patchday: Sicherheitsloch in Windows 2000 bleibt für immer offen
Wie angekündigt beseitigt Microsoft diesen Monat mit vier Patches fünf Sicherheitslöcher in Windows und Office. Wie zu befürchten war, bleibt das seit einer Woche bekannte Sicherheitsleck in Windows 2000 für alle Zeiten bestehen, weil es keinen Support mehr für Windows 2000 gibt.
https://www.golem.de/1007/76442.html
