Security
-
Adobe schließt gefährliche Sicherheitslücke in Flash
Mit einem Update hat Adobe wie angekündigt eine gefährliche Sicherheitslücke in Flash beseitigt. Der Softwarehersteller rät Nutzern dringend zur Aktualisierung von Flash und Adobe Air. Ein Update für den Adobe Reader, der ebenfalls gefährdet ist, soll im Laufe des Tages folgen.
https://www.golem.de/0907/68715.html -
Symantecs Gewinn bricht um 58 Prozent ein
Symantec, Hersteller von Sicherheits- und Storage-Software, musste in seinem ersten Finanzquartal 2009/2010 einen deutlichen Gewinneinbruch hinnehmen. Die Unternehmenskunden übten sich in Kaufzurückhaltung.
https://www.golem.de/0907/68708.html -
Sicherheitslücke im BIOS vieler Intel-Boards
In einem der sehr seltenen Intel-Security-Advisories weist der Hersteller auf eine Sicherheitslücke im BIOS diverser Intel-Platinen hin. Betroffen von der Lücke, die es einem Angreifer erlaubt, Code auszuführen, sind 25 Endkundenmainboards und fünf Serverboardserien.
https://www.golem.de/0907/68703.html -
Stoned Bootkit greift auch verschlüsselte Festplatten an
Peter Kleissner hat auf der Sicherheitskonferenz BlackHat mit dem Stoned Bootkit ein neues Windows-Bootkit vorgestellt, das alle Windows-Versionen von XP bis 7 angreifen kann. Es erhält unbeschränkten Zugriff auf das gesamte System und kann auch die Verschlüsselung von Festplatten aushebeln.
https://www.golem.de/0907/68695.html -
VLC-Player in Version 1.0.1 und 0.9.10
Der VLC-Player ist in zwei neuen Versionen erschienen. Neben mehreren kleinen Fehlern beseitigen die Entwickler auch eine kritische Sicherheitslücke, die bei der Nutzung von RTSP-Streams auftreten kann.
https://www.golem.de/0907/68690.html -
Microsoft: Mehr Transparenz für höhere Sicherheit
Im Rahmen des Microsoft Active Protections Program (MAPP) bietet Microsoft neue Werkzeuge für Unternehmen und Endkunden an, um die Sicherheit ihrer Systeme zu verbessern. Dazu zählen der Security Update Guide, das Open-Community-Projekt Quant und das Office Visualization Tool.
https://www.golem.de/0907/68662.html -
Ein "Haikäfig" für Microsoft Office 2010
Künftige Microsoft-Office-Versionen werden in einer Sandbox arbeiten. Damit will der Hersteller die Programme besser gegen Angriffe auf Schwachstellen in den Office-Dateiformaten schützen.
https://www.golem.de/0907/68614.html -
Microsoft: Kritische Sicherheitslücke im Internet Explorer
Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer und einer etwas weniger schwerwiegenden in Visual Studio. Abhilfe soll ein Patch bringen, der außerhalb der Reihe am Dienstag, dem 28. Juli 2009 veröffentlicht wird.
https://www.golem.de/0907/68589.html -
Google Books und der Schutz der Privatsphäre
US-Bürgerrechtler sehen die Privatsphäre von Surfern in Gefahr, die das Angebot Google Book Search nutzen. In einem offenen Brief fordern sie von Google-Chef Eric Schmidt Regeln und technische Maßnahmen zum Schutz der Privatsphäre.
https://www.golem.de/0907/68580.html -
CCC sucht Datenspuren
Der Chaos Computer Club Dresden (c3d2) lädt am 3. und 4. Oktober 2009 zum 6. Mal zum Symposium "Datenspuren" ein. Dabei sollen im Allgemeinen Themen zum Datenschutz, Zensur, Netzpolitik und im Speziellen zum diesjährigen Motto "Hands Off - Privacy On" diskutiert werden.
https://www.golem.de/0907/68562.html -
Flash-Exploit betrifft Internet-Explorer- und Firefox-Nutzer
Adobes Anwendungen Reader, Acrobat und Flash sind wieder Ziele von Angriffen. Der plötzlich aufgetauchte Zero-Day-Exploit wird bisher von wenigen Virenscannern erkannt und lässt sich eigentlich nur mit drastischen Mitteln abwenden.
https://www.golem.de/0907/68546.html -
IPREDator - hinter dem Pirate-Bay-VPN steckt Relakks
Die Gründer von The Pirate Bay stehen offenbar kurz vor dem offiziellen Start ihres kostenpflichtigen Anonymisierungsdienstes IPREDator. Wie nun herauskam, handelt es sich jedoch um einen bekannten VPN-Dienst namens Relakks, umgeschminkt und mit neuem Namen versehen.
https://www.golem.de/0907/68539.html -
U23 - CCC-Projekt für Nachwuchshacker
Der Chaos Computer Club Cologne veranstaltet in diesem Jahr bereits zum achten Mal ein Jugendprojekt U23, das sich an Nachwuchshacker und ausdrücklich auch Nachwuchshackerinnen unter 23 Jahren richtet.
https://www.golem.de/0907/68538.html -
Kritische Sicherheitslücke in Router-Firmware
In der freien Router-Firmware DD-WRT v24-SP1 ist eine Sicherheitslücke, durch die Angreifer Programme mit Root-Rechten auf dem Router ausführen können. Der Fehler sitzt in DD-WRTs Webserver.
https://www.golem.de/0907/68526.html -
Sicherheitsupdate für Firefox 3.0 veröffentlicht
Mozilla hat den Browser Firefox auf die Version 3.0.12 aktualisiert. Das Update der 3.0.x-Reihe enthält Sicherheitsaktualisierungen und Stabilitätsverbesserungen.
https://www.golem.de/0907/68510.html -
Vanish - Daten zerstören sich selbst
Im vergangenen Jahr hatte der Politologe Viktor Mayer-Schönberger im Interview mit Golem.de ein Verfallsdatum für Daten gefordert. Informatiker aus den USA haben jetzt ein System entwickelt, das diese Forderung erfüllt: Es macht Nachrichten nach einem knappen halben Tag für immer unleserlich.
https://www.golem.de/0907/68503.html -
Verschlüsselungssoftware für mobile Geräte und Speicher
Der Softwarehersteller PGP hat zwei neue Verschlüsselungsprogramme für mobile Geräte auf den Markt gebracht: PGP Portable sichert Daten auf portablen Datenspeichern. Die neue Version von PGP Mobile 9.10 verschlüsselt E-Mails auf Smartphones.
https://www.golem.de/0907/68479.html -
Lange Unicode-Strings lassen Firefox abstürzen
Am Wochenende machte eine Sicherheitslücke im kürzlich veröffentlichten Firefox 3.5.1 die Runde, doch Mozilla wiegelt ab. Der Stack Buffer Overflow führe bei einigen Firefox-Versionen zwar zum Absturz, sei aber nicht von Angreifern nutzbar, um Kontrolle über fremde Systeme zu erlangen.
https://www.golem.de/0907/68464.html -
Einheitliches API zum Speichern von Passwörtern unter Linux
Gnome- und KDE-Entwickler wollen gemeinsam eine Schnittstelle entwickeln, mit der Desktopanwendungen vertrauliche Daten wie Passwörter sicher speichern können. Das ist ein weiterer Schritt zur besseren Zusammenarbeit der beiden großen Linux- und Unix-Desktopumgebungen.
https://www.golem.de/0907/68458.html -
DoS-Lücke steckt in verschiedenen Browsern
G-Sec meldet eine Sicherheitslücke, die gleich mehrere Browser unterschiedlicher Anbieter betrifft und sich für einen Denial-of-Service-Angriff (DoS) ausnutzen lassen soll. Einige Hersteller haben den Fehler in ihren Produkten bereits beseitigt.
https://www.golem.de/0907/68456.html
