Security
-
Lösung für SSL-/TLS-Schwachstelle veröffentlicht
Damit die Neuverhandlung von TLS- und SSL-Verbindungen künftig sicher vonstatten geht, werden Daten, die zur Neuverhandlung einer Verbindung benötigt werden, Zertifikate etwa, in einer neuen TLS-Erweiterung gespeichert. Die Sicherheitsschwachstelle war Ende letzten Jahres bekanntgeworden.
https://www.golem.de/1001/72384.html -
Google Mail arbeitet standardmäßig verschlüsselt
Google will die Sicherheitseinstellungen für Google Mail verändern. Beim Aufruf von Google Mail im Browser wird https schrittweise standardmäßig aktiviert. Bei Bedarf kann die Verschlüsselung deaktiviert werden.
https://www.golem.de/1001/72377.html -
Adobe beseitigt acht Sicherheitslücken im Adobe Reader
Wie angekündigt hat Adobe nun einen Sicherheitspatch für den Adobe Reader sowie für Acrobat veröffentlicht. Damit werden insgesamt acht Sicherheitslecks beseitigt, die zum Teil bereits seit fast einem Monat aktiv ausgenutzt werden. Nutzer des Adobe Reader sollten den Patch möglichst zügig einspielen.
https://www.golem.de/1001/72373.html -
Patch beseitigt Sicherheitsloch in Windows-Systemen
In der Windows-Komponente Opentype Font Engine steckt ein Fehler, der Angreifer dazu in die Lage versetzt, auf einem fremden System Schadcode auszuführen. Mit einem Patch wird der Fehler nun korrigiert.
https://www.golem.de/1001/72369.html -
Google will in China nicht mehr filtern
Google will seine Suchergebnisse in China nicht mehr länger der dortigen Zensur unterwerfen und nimmt einen Rückzug aus China in Kauf. Ausgangspunkt für diesen Strategiewechsel waren erfolgreiche Angriffe aus China auf Googles Infrastruktur.
https://www.golem.de/1001/72368.html -
Speichert Facebook gelöschte Daten und Nutzerverhalten?
In einem Interview mit dem US-Blog The Rumpus hat eine anonyme Mitarbeiterin des sozialen Netzes Facebook über Datenschutz und andere Interna geplaudert. Das Unternehmen weist die Darstellung als ungenau und falsch zurück.
https://www.golem.de/1001/72361.html -
i4i-Streit: Microsoft stellt Onlineverkauf von Word ein
In seinem Onlineshop in den USA hat Microsoft den Verkauf von Word praktisch eingestellt. "Dieses Produkt ist derzeit nicht verfügbar", hieß es dort. Grund ist der Rechtsstreit mit i4i.
https://www.golem.de/1001/72353.html -
Iraner hacken Baidu
Erst Twitter, jetzt Baidu: Die iranische Cyberarmee hat offensichtlich wieder zugeschlagen. Die Hackertruppe hat den DNS-Eintrag der größten chinesischen Suchmaschine geändert, weshalb Baidu in weiten Teilen Chinas nicht erreichbar war. Auf der Startseite hinterließen die Eindringlinge ein Bekennerbanner.
https://www.golem.de/1001/72344.html -
Adobe beseitigt Sicherheitslücken in Illustrator
Adobe hat wie angekündigt einen Patch für Illustrator CS3 und CS4 veröffentlicht. Damit werden zwei Sicherheitslücken beseitigt, die beide für die Ausführung von Schadcode missbraucht werden können.
https://www.golem.de/1001/72298.html -
768-Bit-RSA von Wissenschaftlern geknackt
Einer Gruppe internationaler Wissenschaftler ist es gelungen, eine RSA-Veschlüsselung mit 768 Bit zu knacken. Dazu setzten sie mehrere hundert Rechner ein, die zum Teil jahrelang rechneten. RSA-Schlüssel mit 1.024 Bit gelten zwar noch als sicher, die Wissenschaftler raten aber, schon heute auf RSA mit 2.048 Bit zu setzen.
https://www.golem.de/1001/72287.html -
Diesen Monat nur ein Windows-Patch von Microsoft
Sicherheitstechnisch geht Microsoft das Jahr 2010 ruhig an. Der Softwarekonzern wird am 12. Januar 2010 nur einen Patch für Windows veröffentlichen.
https://www.golem.de/1001/72268.html -
Übergewichtige College-Studenten fliegen auf Spam
Bei einer Befragung von College-Studenten in den USA fanden Forscher heraus, dass besonders Studenten mit Gewichtsproblemen bereit sind, per Spam beworbene Produkte zur Gewichtsreduzierung zu bestellen.
https://www.golem.de/1001/72254.html -
Gefährliche PDFs unterwegs - Adobe-Patch am 12. Januar
Im neuen Jahr sind der Adobe Reader und Adobe Acrobat weiterhin anfällig für Angriffe. Ein besonders raffinierter Angriff nutzt die als CVE-2009-4324 bekannte Lücke aus. Weder auf Anti-Viren-Software noch auf Adobe sollten sich Anwender derzeit verlassen.
https://www.golem.de/1001/72148.html -
2010 sorgt beim Filtersystem SpamAssassin für Probleme
Derzeit sorgt ein Fehler im Spamfiltersystem von SpamAssassin bei einigen E-Mail-Anbietern für eine erhöhte Anzahl von sogenannten False Positives. E-Mails, die im Jahr 2010 geschrieben wurden, werden unter Umständen fälschlich als Spam deklariert.
https://www.golem.de/1001/72142.html -
Mehr Chaos, mehr Leute, mehr Aufmerksamkeit beim 26C3
26C3 Der 26. Chaos Communication Congress (26C3) war ein Erfolg. Mehr als 9.000 Menschen schauten sich die Vorträge an, die im Berliner Congress Center (BCC) gehalten wurden. Der Chaos Computer Club (CCC) meldete einige Rekorde.
https://www.golem.de/0912/72134.html -
Security Nightmares X - Angriffe auf Clouds, ePA und Adobe
26C3 Bei den Security Nightmares werfen Hacker einen Blick auf kommende und vergangene Sicherheitsprobleme. Gefahren sehen die Hacker beim 26C3 vor allem bei Cloud Computing und der damit verbundenen dauerhaften Speicherung von wichtigen Daten. Sie können damit falschen Personen in die Hände fallen.
https://www.golem.de/0912/72133.html -
Verschlüsselte USB-Sticks: Zugriff ohne gültiges Kennwort
26C3 Die Sicherheitsspezialisten von Syss haben Fehler bei verschlüsselten USB-Sticks gefunden, die dazu führen, dass Angreifer ohne gültiges Kennwort auf die Daten auf den USB-Sticks zugreifen können. Beide Produkte sollen eigentlich besonders sicher sein.
https://www.golem.de/0912/72131.html -
Patch im Streit um Word-Verkaufsverbot bereitgestellt (Upd.)
Microsofts OEM-Partner haben einen Patch bereitgestellt bekommen, der strittige Funktionen in der Textverarbeitung Word abschaltet. Das Korrekturprogramm ist eine Reaktion auf die erneute gerichtliche Niederlage im Patentstreit mit i4i.
https://www.golem.de/0912/72125.html -
Rechte Flirtbörse und NPD-Webseiten gehackt
26C3 Hacker haben anlässlich des 26C3 einige Flirtbörsen gehackt und die Nutzerdaten ins Netz gestellt. Betroffen ist auch die deutsche Website MA Flirt, die der rechten Szene zugeordnet wird und deren Datenbank interessante Nutzernamen bereithält.
https://www.golem.de/0912/72124.html -
DoS-Angriff auf GSM - einzelnes Handy blockiert Funkzelle
26C3 Dieter Spaar hat auf dem 26C3 einen DoS-Angriff auf das GSM-System gezeigt. Mit einem präparierten Handy ist es möglich, eine GSM-Zelle zu blockieren, ohne dass sich das Mobiltelefon dazu am Netz anmelden muss.
https://www.golem.de/0912/72122.html
