Security
-
Gefährliches Sicherheitsloch in Windows 2000 und XP
In Windows 2000 und XP ist ein gefährliches Sicherheitsloch gefunden worden, über das sich beliebiger Programmcode auf fremden Systemen ausführen lässt. Dafür ist allerdings eine Aktion des Opfers erforderlich. Bislang gibt es von Microsoft noch keinen Patch, um den Fehler zu beseitigen.
https://www.golem.de/1003/73519.html -
Chrome - Google schafft eindeutige ID ab
Google reagiert auf Bedenken, die seinem Browser vor allem in Deutschland in Bezug auf den Datenschutz entgegengebracht werden. Künftig verzichtet Google auf eine eindeutige ID. Bislang übermittelt der Browser eine solche ID an den Updatedienst.
https://www.golem.de/1003/73494.html -
World of Warcraft: Account trotz Authenticator geknackt
Trotz des Hardwareschutzes Authenticator ist es Unbekannten offenbar gelungen, das Benutzerkonto eines Spielers von World of Warcraft zu knacken und seine virtuellen Taschen zu leeren. Blizzard untersucht die Vorgänge.
https://www.golem.de/1003/73483.html -
T-Systems: Smartphone-Prototypen mit Sprachverschlüsselung
T-Systems zeigt auf der Cebit ein Smartphone mit Sprachverschlüsselung. Die Lösung basiert auf Simko 2 und läuft auf Smartphones mit Windows Mobile 6.5. Entsprechende Geräte kommen beispielsweise bei der Bundesregierung zum Einsatz.
https://www.golem.de/1003/73461.html -
MIDentity 3G - UMTS-Stick für sichere Verbindungen
Cebit Mit mIDentity 3G zeigen Option und Kobil auf der Cebit einen UMTS-Stick, der ohne zusätzliche Software eine sichere Verbindung aufbauen kann, beispielsweise zum firmeneigenen Intranet.
https://www.golem.de/1003/73456.html -
Innenminister lobt Datenbrief des CCC
Wer seine Daten schützen will, muss wissen, welche von ihm kursieren. Beispielsweise per Infobrief. Innenminister de Maizière hält das für eine gute Idee, die FDP nicht.
https://www.golem.de/1002/73446.html -
In Europa wächst der Unmut über ACTA
Das EU-Parlament will von der EU-Kommission mehr Transparenz bei den Verhandlungen zum Anti-Piraterie-Abkommen ACTA. ACTA dürfe nicht dazu benutzt werden, Grundrechte der EU-Bürger zu beschneiden. Die Europäischen Internetprovider warnen vor neuen Sanktionsmöglichkeiten gegen Internetnutzer.
https://www.golem.de/1002/73436.html -
Thunderbird 3.0.2 korrigiert Programmfehler
Mozilla Messaging hat Thunderbird 3.0.2 veröffentlicht. Die neue Version korrigiert einige Programmfehler und soll Sicherheitslücken beseitigen. Details dazu liegen allerdings nicht vor. Neue Funktionen bietet das Update nicht.
https://www.golem.de/1002/73419.html -
EU-Datenschützer fordert transparente ACTA-Verhandlungen
Der EU-Datenschutzbeauftragte Peter Hustinx hat sich kritisch zum Ablauf der Verhandlungen über das geplante internationale Anti-Piraterie-Abkommen ACTA geäußert. Seiner Meinung nach verletzen Internetsperren den Datenschutz.
https://www.golem.de/1002/73373.html -
Datenschutz nicht mehr auf der Höhe der Zeit?
Das Datenschutzrecht "ist nicht mehr auf der Höhe der Zeit" und muss "angepasst und generalüberholt" werden, meint Sachsen-Anhalts Datenschutzbeauftragter Harald von Bose.
https://www.golem.de/1002/73361.html -
(Kein) Patch für Fehler in Adobes Download Manager
Adobe hat ein Security Bulletin veröffentlicht und verspricht, dass das Sicherheitsleck im Download Manager nun beseitigt ist. Einen herunterladbaren Patch gibt es nicht. Bis zum nächsten Update von Flash oder vom Adobe Reader muss der Nutzer selbst Hand anlegen, um nicht Opfer eines Angriffs zu werden.
https://www.golem.de/1002/73355.html -
Neues Norton 360 erhält reputationsbasierte Erkennung
Cebit Die Sicherheitslösung Norton 360 ist von Symantec neu aufgelegt worden. Die Version 4.0 bietet eine reputationsbasierte Erkennung, mit der Schadcode frühzeitig identifiziert werden soll. Insgesamt soll die neue Version Angriffe aus dem Internet schneller und zuverlässiger erkennen.
https://www.golem.de/1002/73339.html -
Neues Botnet: Chuck Norris steckt im Router
Eine neues Botnet namens Chuck Norris macht von sich reden. Entdeckt haben es tschechische Forscher der Universität von Brno, US-Medien haben sie nun erste Details verraten. Demnach steckt der Bot im Hauptspeicher von Routern und infiziert sie nach dem Ausprobieren von Passwörtern.
https://www.golem.de/1002/73332.html -
Cardsharing für Schwarzsehen von Sky
Was seit Jahren unter Satellitenhackern praktiziert wird, klappt offenbar auch beim Pay-TV-Betreiber Sky: Mittels "Cardsharing" können mit einer gültigen Smartcard mehrere Receiver die Programme entschlüsseln. Die Zeitschrift PCgo widmet dem Thema in ihrer aktuellen Ausgabe ein Titelthema.
https://www.golem.de/1002/73290.html -
Geheimdienst will Google-Angreifer in China gefunden haben
Ein chinesischer IT-Experte soll den Code verfasst haben, der bei dem Angriff auf Google China und andere Firmen verwandt wurde. Das haben US-Ermittler an die Presse durchsickern lassen. Teile des Codes soll er zuvor in einem Crackerforum gepostet haben.
https://www.golem.de/1002/73288.html -
Firefox 3.6: Exploit für Sicherheitslücke veröffentlicht
Eine Schwachstelle in der aktuellen Version 3.6 des Browsers Firefox erlaubt die Übernahme eines Rechners über einen Angriff aus der Ferne. Die Mozilla-Entwickler haben bislang noch keinen Patch für die Sicherheitslücke veröffentlicht.
https://www.golem.de/1002/73278.html -
Sicherheitsupdates für Firefox und Seamonkey
Mozilla hat Firefox 3.0.18 und 3.5.8 veröffentlicht, um mehrere Sicherheitslücken zu beseitigen. Einige der Sicherheitslöcher werden als gefährlich eingestuft, weil darüber Schadcode ausgeführt werden kann. Auch von der Browsersuite Seamonkey ist eine fehlerbereinigte Version erschienen.
https://www.golem.de/1002/73264.html -
Microsoft gibt Patch MS10-015 für 64-Bit-Systeme frei
Die Schwierigkeiten, die rund um den Patch MS10-015 auftauchten, sind nun wohl aufgeklärt. Microsoft bestätigt, dass ein Rootkit die Schuld trägt und fängt wieder an, das Update automatisch zu verteilen. 32-Bit-Systeme bleiben aber erstmal ausgeschlossen.
https://www.golem.de/1002/73258.html -
Offene Sicherheitslücken im Adobe Download Manager
Adobe hat ein Problem mit seiner Softwareaktualisierung. Der Download Manager kann von einer beliebigen Webseite angestoßen werden, um Software zu installieren. Außerdem gibt es eine Möglichkeit, den Download Manager zum Ausführen von beliebigem Code zu bringen. Das Potenzial für gefährliche Angriffe ist recht hoch.
https://www.golem.de/1002/73250.html -
Weltweites Botnetz aufgespürt
Ein US-Sicherheitsunternehmen ist einem Botnetz auf die Spur gekommen, dem über 74.000 Rechner in knapp 200 Ländern angehören. Die infizierten Computer stehen unter anderem in Großunternehmen und Regierungsbehörden. Die Urheber hätten über die Malware Zugangsdaten zu Profilen in sozialen Netze und Bankkonten sowie vertrauliche Unternehmensdokumente ausspähen können.
https://www.golem.de/1002/73239.html
