Security
-
Adobe Reader und Acrobat: Sicherheitsloch bleibt noch mehr als eine Woche offen
Auf der US-Sicherheitskonferenz Black Hat wurde ein Sicherheitsloch im Adobe Reader und in Acrobat enthüllt. Adobe will in der Woche ab 16. August 2010 ein außerplanmäßiges Update veröffentlichen, um das Sicherheitsleck zu schließen.
https://www.golem.de/1008/77033.html -
Microsofts Großpatchday: 14 Patches werden 34 Sicherheitslecks beseitigen
Diesen Monat nimmt sich Microsoft viel vor, der Softwarekonzern will kommende Woche insgesamt 34 Sicherheitslücken in seinen Produkten beseitigen. 14 Patches für Windows, Office und Silverlight sind geplant.
https://www.golem.de/1008/77031.html -
Anonyme Bewerbungen: Bewerbung ohne Namen, ohne Bild und ohne Alter
Zwei Ministerien wollen künftig auf anonyme Bewerbungen setzen. Hinweise auf Alter, Geschlecht, Familie und ethnische Wurzeln sollen in Bewerbungsunterlagen möglichst unkenntlich gemacht werden. Auch Bundesdatenschützer Peter Schaar begrüßt die Idee anonymer Bewerbungen.
https://www.golem.de/1008/76995.html -
Sicherheitslücke: BSI warnt vor iPhone und iPad
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Sicherheitslücke in Apples Betriebssystem iOS. Diese war durch einen Jailbreak bekanntgeworden, mit dem sich das Apple-Betriebssystem per Browser aushebeln lässt.
https://www.golem.de/1008/76988.html -
Sepia: Europäisches Projekt soll Smartphones sicherer machen
Surfen, Einkaufen oder Fahrkarten kaufen - das Mobiltelefon ist längst kein bloßes Fernsprechgerät mehr. Mit diesem Wandel haben sich im Laufe der Zeit auch die Anforderungen an die Sicherheit und den Schutz der Privatsphäre erhöht. Im Rahmen des EU-Projektes Sepia sollen entsprechende Schutzmechanismen entwickelt werden.
https://www.golem.de/1008/76985.html -
Microsoft: Patch für LNK-Sicherheitsloch ist da
Microsoft hat den außerplanmäßig angekündigten Windows-Patch für die LNK-Sicherheitslücke veröffentlicht. Das Sicherheitsleck wird seit mehreren Wochen bereits von Schadsoftware ausgenutzt.
https://www.golem.de/1008/76912.html -
Forstwirtschaft: RFID-Tags auf Holzbasis
RFID-Tags auf Holzbasis sollen in Zukunft Logistikprozesse in der Forstwirtschaft vereinfachen. Die RFID-Transponder bestehen aus Papier und dem Pflanzenbestandteil Lignin.
https://www.golem.de/1008/76917.html -
BlindElephant: Software findet veraltete Webapplikationen
Der Compliance-Spezialist Qualys hat mit BlindElephant eine Open-Source-Engine für Fingerprinting bei Webanwendungen veröffentlicht. Die Software ermittelt die jeweils verwendeten Versionen von Webanwendungen und Plugins mit Hilfe statischer Dateien.
https://www.golem.de/1008/76907.html -
DesktopOne: Kostenlose Spam- und Virenabwehr von Cloudmark
Cloudmark bietet mit DesktopOne einen kostenlosen Spamfilter für Windows-Systeme an, der auch Viren in E-Mails blockiert. Die Software greift direkt auf die E-Mail-Server zu und kann auch mit Webmailern verwendet werden.
https://www.golem.de/1008/76878.html -
Microsoft: Sicherheitslücken bleiben lange offen
Microsoft hat untersucht, wie schnell Drittanbieter von Software Sicherheitslücken schließen, nachdem sie darüber informiert wurden. Die Ergebnisse der Untersuchung zeigen, dass nicht einmal die Hälfte aller Sicherheitslücken binnen Jahresfrist geschlossen wird.
https://www.golem.de/1007/76887.html -
LNK-Lücke: Microsoft kündigt Sicherheitsupdate außer der Reihe an
Microsoft hat außer der Reihe ein Update für sein Betriebssystem Windows angekündigt. Dabei wird voraussichtlich die LNK-Sicherheitslücke geschlossen, die bereits aktiv von Malware ausgenutzt wird.
https://www.golem.de/1007/76883.html -
Facebook-Crawler: Einfach als Google ausgeben
Die öffentlichen Nutzerdaten von Facebook sollen sich nicht nur über das Nutzerverzeichnis, sondern auch über die Sitemap gut auslesen lassen. Grund ist ein Versäumnis von Facebook.
https://www.golem.de/1007/76880.html -
OpenVAS: Netzwerkscanner verzichtet auf Klartext-Passwörter
In OpenVAS 3.1 werden Passwörter nicht mehr im Klartext gespeichert. Zudem kann die aktuelle Version des Netzwerkscanners auch virtuelle Webhosts abfragen. Gleichzeitig veröffentlichte das Projekt den OpenVAS-Manager 1.0.
https://www.golem.de/1007/76876.html -
Karsten Nohl: GSM-Verschlüsselung mit einfacher Hardware zu knacken
Der Kryptographie-Spezialist und Hacker Karsten Nohl hat bei der Sicherheitskonferenz Black Hat gezeigt, wie sich GSM-Telefonate mit Standardhardware entschlüsseln lassen. Die entsprechende Software stellt seine Berliner Firma Security Research Labs frei zur Verfügung.
https://www.golem.de/1007/76875.html -
Google und Adobe: Chrome ab sofort mit integriertem Flash-Player
Google hat die derzeit stabile Version seines Browsers Chrome 5 aktualisiert. Sie bringt nun direkt Adobes Flash-Player mit, wie es früher die Betaversionen von Chrome 5 taten.
https://www.golem.de/1007/76864.html -
WiFi-Gate: Britischer Datenschützer entlastet Google
Der oberste britische Datenschützer hat Google nach einer Prüfung der von dem Unternehmen im Rahmen seines Street-View-Programmes versehentlich gesammelten WLAN-Daten die Absolution erteilt. Kritiker bezeichnen diese Einschätzung als Persilschein für Google.
https://www.golem.de/1007/76852.html -
App-Genome-Projekt: Android-App sammelt persönliche Daten und gibt sie weiter
Die Android-App Jackeey Wallpaper sammelt persönliche Daten und verschickt sie an einen Server in Shenzhen in China, darunter auch die Nummer der SIM-Karte und das Voicemal-Passwort. Die App wurde bereits millionenfach heruntergeladen und installiert.
https://www.golem.de/1007/76847.html -
Sicherheitsinitiative: Adobe kooperiert mit Microsoft
Ab Herbst 2010 will sich Adobe am Microsoft Active Protections Program (MAPP) beteiligen. Damit sollen vor allem Hersteller von Sicherheitsprodukten vor der Allgemeinheit auf Sicherheitsrisiken in Produkten hingewiesen werden.
https://www.golem.de/1007/76837.html -
Botnetz: Zeus kapert Rechner mit Verknüpfungen
Ein besonders weit verbreiteter Schädling setzt auf eine neue Angriffsmethode: Per E-Mail verteilt das Zeus-Botnetz jetzt Verknüpfungen, die den angegriffenen Rechner in einen Zombie-PC für weitere Aktionen verwandeln.
https://www.golem.de/1007/76796.html -
Quicktime: Offene Sicherheitslücke erlaubt Codeausführung
In Apples Quicktime ist ein Sicherheitsloch gefunden worden, über das Angreifer beliebigen Schadcode einschleusen und ausführen können. Ein befallenes Windows-System kann von Unbefugten kontrolliert werden.
https://www.golem.de/1007/76793.html
