Security
-
IPREDator - hinter dem Pirate-Bay-VPN steckt Relakks
Die Gründer von The Pirate Bay stehen offenbar kurz vor dem offiziellen Start ihres kostenpflichtigen Anonymisierungsdienstes IPREDator. Wie nun herauskam, handelt es sich jedoch um einen bekannten VPN-Dienst namens Relakks, umgeschminkt und mit neuem Namen versehen.
https://www.golem.de/0907/68539.html -
U23 - CCC-Projekt für Nachwuchshacker
Der Chaos Computer Club Cologne veranstaltet in diesem Jahr bereits zum achten Mal ein Jugendprojekt U23, das sich an Nachwuchshacker und ausdrücklich auch Nachwuchshackerinnen unter 23 Jahren richtet.
https://www.golem.de/0907/68538.html -
Kritische Sicherheitslücke in Router-Firmware
In der freien Router-Firmware DD-WRT v24-SP1 ist eine Sicherheitslücke, durch die Angreifer Programme mit Root-Rechten auf dem Router ausführen können. Der Fehler sitzt in DD-WRTs Webserver.
https://www.golem.de/0907/68526.html -
Sicherheitsupdate für Firefox 3.0 veröffentlicht
Mozilla hat den Browser Firefox auf die Version 3.0.12 aktualisiert. Das Update der 3.0.x-Reihe enthält Sicherheitsaktualisierungen und Stabilitätsverbesserungen.
https://www.golem.de/0907/68510.html -
Vanish - Daten zerstören sich selbst
Im vergangenen Jahr hatte der Politologe Viktor Mayer-Schönberger im Interview mit Golem.de ein Verfallsdatum für Daten gefordert. Informatiker aus den USA haben jetzt ein System entwickelt, das diese Forderung erfüllt: Es macht Nachrichten nach einem knappen halben Tag für immer unleserlich.
https://www.golem.de/0907/68503.html -
Verschlüsselungssoftware für mobile Geräte und Speicher
Der Softwarehersteller PGP hat zwei neue Verschlüsselungsprogramme für mobile Geräte auf den Markt gebracht: PGP Portable sichert Daten auf portablen Datenspeichern. Die neue Version von PGP Mobile 9.10 verschlüsselt E-Mails auf Smartphones.
https://www.golem.de/0907/68479.html -
Lange Unicode-Strings lassen Firefox abstürzen
Am Wochenende machte eine Sicherheitslücke im kürzlich veröffentlichten Firefox 3.5.1 die Runde, doch Mozilla wiegelt ab. Der Stack Buffer Overflow führe bei einigen Firefox-Versionen zwar zum Absturz, sei aber nicht von Angreifern nutzbar, um Kontrolle über fremde Systeme zu erlangen.
https://www.golem.de/0907/68464.html -
Einheitliches API zum Speichern von Passwörtern unter Linux
Gnome- und KDE-Entwickler wollen gemeinsam eine Schnittstelle entwickeln, mit der Desktopanwendungen vertrauliche Daten wie Passwörter sicher speichern können. Das ist ein weiterer Schritt zur besseren Zusammenarbeit der beiden großen Linux- und Unix-Desktopumgebungen.
https://www.golem.de/0907/68458.html -
DoS-Lücke steckt in verschiedenen Browsern
G-Sec meldet eine Sicherheitslücke, die gleich mehrere Browser unterschiedlicher Anbieter betrifft und sich für einen Denial-of-Service-Angriff (DoS) ausnutzen lassen soll. Einige Hersteller haben den Fehler in ihren Produkten bereits beseitigt.
https://www.golem.de/0907/68456.html -
Linux-Root-Exploit umgeht Sicherheitserweiterungen
Brad Spengler vom Grsecurity-Projekt hat einen Exploit für den Linux-Kernel veröffentlicht, mit dem Root-Rechte erlangt werden können. Ausnutzen lässt sich die Sicherheitslücke nur bei zwei Kernel-Versionen - allerdings helfen dann auch Sicherheitserweiterungen wie SELinux nichts mehr.
https://www.golem.de/0907/68453.html -
Netzwerkscanner Nmap 5.00 veröffentlicht
Insecure.Org hat den Security Scanner Nmap in der Version 5.00 veröffentlicht, das erste Major-Release seit der Version 4.50 im Jahr 2007. Die Open-Source-Software erlaubt die Suche nach Sicherheitslücken in Netzwerken, hilft aber auch bei anderen Dingen.
https://www.golem.de/0907/68430.html -
Firefox 3.5.1 stopft kritisches Sicherheitsloch
Mit der Veröffentlichung von Firefox 3.5.1 schließt Mozilla eine kritische Sicherheitslücke in der neuen Browserversion. Sie erlaubt es, dem Nutzer bösartigen Code unterzuschieben.
https://www.golem.de/0907/68427.html -
Power.com wehrt sich gegen Facebook-Klage mit Gegenklage
Um zu verhindern, dass Nutzer ihre Daten mit Hilfe von Software eines Drittanbieters verwalten können, war Facebook Ende 2008 gegen Power.com vor Gericht gezogen. Der Zugangsaggregator Power.com hat nun Gegenklage erhoben.
https://www.golem.de/0907/68414.html -
Kernel-Updates unter Ubuntu ohne Neustart
Die Software Ksplice steht jetzt für Ubuntu als kostenloser Dienst zur Verfügung. Damit lassen sich Sicherheitsupdates für den Linux-Kernel einspielen, ohne dass anschließend ein Neustart des Systems nötig ist.
https://www.golem.de/0907/68403.html -
Twitter-Chef wird Opfer einer Hackerattacke
Ein Hacker hat im Mai persönliche Dokumente und Firmenunterlagen aus den Postfächern mehrerer Twitter-Mitarbeiter gestohlen. Darunter war auch das von Twitter-Chef Evan Williams. Der Einbruch wurde bekannt, als der Hacker jetzt mehrere hundert Dokumente an zwei Blogs verschickte.
https://www.golem.de/0907/68402.html -
Britische Abhöraffäre weitet sich aus
Mitarbeiter der britischen Tageszeitung Guardian haben Dokumente vorgelegt, aus denen hervorgeht, dass mehrere, auch hochrangige Mitarbeiter des Boulevardblattes News of the World wussten, dass ein Privatdetektiv im Auftrag der Zeitung Mobiltelefone abhörte.
https://www.golem.de/0907/68390.html -
Zahlreiche Angriffe gegen ungepatchte ActiveX-Lücke
US-Berichten zufolge mehren sich die Angriffe auf ein ActiveX-Control, für das es noch keinen Patch von Microsoft gibt. Mehrere Antivirenhersteller verzeichnen sprunghaft angestiegene Versuche, die Lücke auszunutzen, seit sie publik gemacht wurde.
https://www.golem.de/0907/68382.html -
Firefox 3.5: Mozilla warnt vor gefährlicher Sicherheitslücke
Nicht nur Microsoft kämpft im Moment mit Sicherheitslücken, auch Mozillas kürzlich fertig gewordener Firefox 3.5 hat eine Sicherheitslücke, die es ermöglicht, dem Nutzer bösartigen Code unterzuschieben.
https://www.golem.de/0907/68371.html -
Patch-Zeit: Microsoft beseitigt schwere Sicherheitslücken
Es ist Patch-Day und Microsoft hat mehrere schwere Sicherheitslücken beseitigt. Das Unternehmen rät dringend zur Aktualisierung von Windows XP, 2000, Windows Server 2003/2008 und Vista. Ein großer Teil der zu schließenden Sicherheitslücken ermöglicht Angreifern das Ausführen von Programmcode aus der Ferne.
https://www.golem.de/0907/68370.html -
Microsoft meldet erneut ActiveX-Exploit
Microsoft warnt Nutzer vor einer weiteren kritischen Sicherheitslücke in einem ActiveX-Control aus dem eigenen Hause. Betroffen sind vor allem Nutzer von Microsoft Office und Internet Explorer. Ein Workaround ist verfügbar.
https://www.golem.de/0907/68352.html
