Security
-
Backtrack: Deutsche Community trifft sich 2010 in Fulda
Die deutsche Backtrack-Community trifft sich zum Backtrack-Day am 6. und 7. November in Fulda. Die Veranstaltung bietet Vorträge und Workshops sowie den nächtlichen Hacking-Wettbewerb Hacking Night.
https://www.golem.de/1007/76517.html -
Microsofts Patchday: Sicherheitsloch in Windows 2000 bleibt für immer offen
Wie angekündigt beseitigt Microsoft diesen Monat mit vier Patches fünf Sicherheitslöcher in Windows und Office. Wie zu befürchten war, bleibt das seit einer Woche bekannte Sicherheitsleck in Windows 2000 für alle Zeiten bestehen, weil es keinen Support mehr für Windows 2000 gibt.
https://www.golem.de/1007/76442.html -
Patchday: Oracle schließt 59 Sicherheitslücken
Insgesamt 59 Sicherheitslücken schließt Oracle im Rahmen seines Juli-Patchdays in seinen diversen Produkten. Darunter sind insgesamt 36 Lücken, die sich aus der Ferne ausnutzen lassen.
https://www.golem.de/1007/76437.html -
Microsoft: Mehr Cloud-Angebote und Beta von Windows 7 SP1
Bisher wurde Microsofts Cloud-Computing-Angebot Windows Azure ausschließlich in Microsofts eigenen Rechenzentren betrieben. Das soll sich mit "Windows Azure Platform Appliance" ändern. Zudem veröffentlichte Microsoft Betas von Windows Server 2008 R2 SP 1 und Windows 7 SP 1.
https://www.golem.de/1007/76398.html -
Zugangsdaten in Gefahr: Browser-Erweiterungen nicht blind vertrauen
Auch wenn Google Chrome als sehr sicherer Browser gelten mag - es ist dennoch Vorsicht angebracht. Der Entwickler Andreas Grech hat demonstriert, wie sich mit einer Google-Chrome-Extension in Webseiten eingegebene Zugangsdaten ausspähen lassen.
https://www.golem.de/1007/76369.html -
Skype: Programmierer knackt Skype-Protokoll
Per Reverse Engineering hat der Kryptologe Sean O'Neil nach eigenen Angaben das Skype-Protokoll entschlüsselt - durch ein Versehen seien die Ergebnisse mittlerweile in die Hände von Hackern und Spammern gelangt.
https://www.golem.de/1007/76365.html -
Datenschutz: Bundesrat will Gesetz für Google Street View
Die Länder wollen Google Street View reglementieren und haben dazu im Bundesrat einen Gesetzentwurf verabschiedet, mit dem die Privatsphäre der Bürger besser gewahrt werden soll.
https://www.golem.de/1007/76360.html -
Vorab-Patchday: Fünf Sicherheitslücken in Windows und Office
Diesen Monat will Microsoft insgesamt fünf Sicherheitslecks mit vier Patches beseitigen. Die Mehrzahl der zu schließenden Sicherheitslücken wird als gefährlich eingestuft. Es werden auch zwei bereits bekannte Sicherheitslücken beseitigt.
https://www.golem.de/1007/76345.html -
Datenschutz: Bußgeldverfahren gegen Facebook
Facebooks Tool Friendfinder ist seit heute Gegenstand eines Bußgeldverfahrens in Deutschland. Hamburgs Datenschützer sieht in der Erfassung und Speicherung von Daten unbeteiligter Dritter ein erhebliches Problem. Er erklärte Golem.de die Hintergründe.
https://www.golem.de/1007/76297.html -
Computersicherheit: Sicherheitsloch in Windows entdeckt
In Windows 2000 und XP wurde ein neues Sicherheitsleck entdeckt. Darüber können Angreifer beliebigen Programmcode ausführen. Derzeit untersucht Microsoft das Sicherheitsloch.
https://www.golem.de/1007/76283.html -
iTunes App Store: Apple sperrt mutmaßlichen Betrüger
Der Entwickler Thuat Nguyen darf seine iPhone-Anwendungen nicht mehr im iTunes App Store verkaufen. Apple wirft ihm vor, auf betrügerische Weise seine Verkäufe gesteigert zu haben.
https://www.golem.de/1007/76280.html -
IPFire 2.7: Linux-Firewall mit Strongswan und Kernel 2.6.32.15
Die aktuelle Version der Linux-basierten Firewall-Distribution IPFire 2.7 wechselt von Openswan auf Strongswan. Ein Update soll dennoch möglich sein, sofern vorher einige Konfigurationsschritte getan werden.
https://www.golem.de/1007/76259.html -
Hybridmail: Briefpost per E-Mail wird billiger als Standardporto
United Internet startet Hybridmail, um Briefe per E-Mail zu verschicken. Der Dienst kostet inklusive Druck, Kuvert, Porto und Zustellung 54 Cent. Auch die Deutsche Post wird den E-Postbrief wahrscheinlich billiger als 55 Cent machen.
https://www.golem.de/1007/76257.html -
Youtube: Scripting-Attacke leitet Fans von Teenie-Idol zu Pornos um
Teenie-Star Justin Bieber ist am vergangenen Wochenende Ziel einer Attacke auf seine Youtube-Videos geworden. Mittels Cross-Site Scripting leiteten Scherzbolde die Besucher von Biebers Videos auf nicht jugendfreie Seiten um. Möglich war das durch eine Sicherheitslücke bei Youtube, die inzwischen geschlossen ist.
https://www.golem.de/1007/76232.html -
Elena: Brüderle stoppt Speicherung von Mitarbeiterdaten
Seit dem 1. Januar sind die Arbeitgeber verpflichtet, die Entgeltdaten ihrer Beschäftigten an eine bei der Deutschen Rentenversicherung angesiedelte zentrale Speicherstelle zu übermitteln. Nun will Bundeswirtschaftsminister Rainer Brüderle die groß angelegte Speicherung der Arbeitnehmerdaten vorerst aussetzen.
https://www.golem.de/1007/76224.html -
iTunes: Accounts gehackt und Download-Charts manipuliert
Zahlreiche Accounts von Kunden des iTunes-Stores sind von Dritten übernommen worden. Sie haben dann zeitweise Anwendungen eines bestimmten Entwicklers gekauft, vor allem E-Books. US-Blogs berichten von unberechtigten Einkäufen über mehrere hundert Dollar.
https://www.golem.de/1007/76223.html -
Robotik: Künstliche Haut für Roboter und Fußböden
Forscher haben ein Sicherheitssystem entwickelt, das Menschen vor Verletzungen durch Roboter schützen soll. Sensoren registrieren eine Berührung und stoppen den Roboter. Sie sitzen in einer Haut, mit der Roboter oder Fußböden bezogen werden.
https://www.golem.de/1007/76199.html -
Sicherheitssoftware: IBM kauft Bigfix
Mit dem Kauf von Bigfix baut IBM sein Angebot an Sicherheitssoftware aus. Bigfix schafft auf einer Oberfläche den Überblick, ob alle Rechner im Firmennetzwerk über aktuelle Sicherheitsupdates und Bugfixes verfügen.
https://www.golem.de/1007/76192.html -
Adobe Reader: Aktueller Patch ist teilweise wirkungslos
Der aktuelle Patch für den Adobe Reader sollte eigentlich ein drei Monate altes Sicherheitsloch beseitigen. Das Sicherheitsleck lässt sich aber weiterhin ausnutzen, um beliebigen Programmcode auszuführen.
https://www.golem.de/1007/76193.html -
Astaro Security Gateway: Version 8 mit neuem Installer und 64 Bit
Security Gateway ist in Version 8 veröffentlicht worden. Mit dabei ist ein neuer Installer, der automatisch 64-Bit-Systeme erkennt, sowie die überarbeitete Konfigurationsschnittstelle Webadmin.
https://www.golem.de/1007/76160.html
