Security
-
Wurm greift Wordpress an
Ein Wurm greift die Blogsoftware Wordpress an und verbreitet sich über Javascript über diese weiter, warnt Wordpress-Entwickler Matt Mullenweg. Die dabei genutzte Sicherheitslücke haben die Wordpress-Entwickler bereits im August geschlossen, die aktuelle Version ist immun gegen den Angriff.
https://www.golem.de/0909/69627.html -
Seamonkey 1.1.18 korrigiert SSL-Fehler
Die Browsersuite Seamonkey steht nun in der Version 1.1.18 bereit und korrigiert zwei Sicherheitslücken. Ein Fehler in den SSL-Funktionen wurde bereits in Firefox und Thunderbird beseitigt. Ansonsten wurden kleinere Fehler korrigiert, neue Funktionen gibt es nicht.
https://www.golem.de/0909/69600.html -
Fünf Windows-Patches kommen im September
Für den Patchday im September 2009 will Microsoft insgesamt fünf Sicherheitsupdates veröffentlichen. Alle fünf Patches beseitigen als gefährlich klassifizierte Sicherheitslücken in Windows. Die Patches veröffentlicht Microsoft am 8. September 2009.
https://www.golem.de/0909/69592.html -
Bundesdatenschutzgesetz tritt morgen in Kraft
Am 1. September 2009 wird der Datenschutz in Deutschland verbessert. Während Bundesdatenschützer Peter Schaar das als wichtige Änderungen des Datenschutzrechts bewertet, wirft sein Amtskollege in Schleswig-Holstein dem Bundestag und Bundesrat "Unterstützung beim Datenmissbrauch" vor.
https://www.golem.de/0908/69446.html -
Neue Regeln für Notebookdurchsuchungen in den USA
Nach Beschwerden von USA-Reisenden, deren Notebooks oder Smartphones bei der Einreise willkürlich durchsucht oder beschlagnahmt wurden, hat die neue US-Heimatschutzministerin Janet Napolitano neue Direktiven für Grenzbeamte erlassen. Sie erlauben weiterhin die Durchsuchung der Geräte, setzen aber Regeln fest.
https://www.golem.de/0908/69423.html -
Facebook will den Datenschutz verbessern
Facebook will seine Privacy-Richtlinie überarbeiten und die Kontrollmöglichkeiten der Nutzer über ihre eigenen Informationen verbessern. Damit reagiert Facebook auf Empfehlungen des kanadischen Datenschutzbeauftragten. Hierzulande geht die Verbraucherzentrale gegen Facebook vor.
https://www.golem.de/0908/69395.html -
GSM per Distributed Computing hacken
Sicherheitsforscher Karsten Nohl will die GSM-Verschlüsselung in einem Distributed-Computing-Projekt knacken. Damit will er die Netzbetreiber auch dazu bringen, ein 15 Jahre altes Sicherheitsloch zu schließen.
https://www.golem.de/0908/69362.html -
80 Prozent der Anwender nutzen ungepatchte Flash-Version
Gut 80 Prozent der Internetanwender nutzen eine verwundbare Flash-Version. Das geht aus einer Untersuchung des Sicherheitsunternehmens Trusteer hervor. Trusteer kritisiert Adobe für einen unzureichenden Updatemechanismus.
https://www.golem.de/0908/69349.html -
Clearsure - Fujitsu löscht Daten von ausgeschalteten PCs
Fujitsu bringt mit dem Lifebook S8390 ein Notebook mit Clearsure-Technik auf den Markt. Sie erlaubt es, im Falle von Verlust oder Diebstahl die Daten auf der Festplatte des Rechners aus der Ferne unbrauchbar zu machen; selbst dann, wenn das Gerät heruntergefahren wurde.
https://www.golem.de/0908/69341.html -
Google beseitigt kritische Sicherheitslücken in Chrome
Mit dem Update auf die stabile Chrome-Version 2.0.172.43 beseitigt Google einige kritische Sicherheitslücken in seinem Browser.
https://www.golem.de/0908/69337.html -
Europaweite Proteste gegen Überwachung
Am 12. September 2009 gibt es europaweit Protest gegen die Überwachung durch Regierungen und Unternehmen. Der Aktionstag "Freedom Not Fear - Stop Surveillance Mania" wird in Berlin, Wien, Prag, London, Amsterdam, Helsinki, Sofia und Stockholm stattfinden. Auch in Buenos Aires schließen sich Menschen dem Protest an.
https://www.golem.de/0908/69314.html -
Video: Hovav Shacham erklärt den Wahlcomputer-Hack
Hovav Shacham erklärt den Wahlcomputer-Hack und return-oriented programming.
https://video.golem.de/security/2270/hovav-shacham-erklaert-den-wahlcomputer-hack.html -
Video: Informatiker übernehmen Wahlcomputer mit neuer Programmiermethode
Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diese lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.
https://video.golem.de/security/2269/informatiker-uebernehmen-wahlcomputer-mit-neuer-programmiermethode.html -
Thunderbird 2.0.0.23 beseitigt SSL-Fehler
Mit Thunderbird 2.0.0.23 schließt Mozilla eine Sicherheitslücke bei der Verarbeitung von SSL-Zertifikaten in seinem E-Mail-Client. Zuvor war der Fehler bereits in Firefox beseitigt worden.
https://www.golem.de/0908/69242.html -
Videoüberwachung von Autofahrern ohne Gesetz ist illegal
Die anlasslose Überwachung von Straßen mit Videotechnik hat derzeit keine rechtsstaatliche Grundlage. Das entschied das Bundesverfassungsgericht.
https://www.golem.de/0908/69221.html -
ICSG soll Standards zum Malware-Austausch schaffen
Einige Schwergewichte aus dem Bereich IT-Sicherheit haben sich in der Industry Connections Security Group (ICSG) zusammengeschlossen, um untereinander Malware-Muster auszutauschen. Organisiert wird die Gruppe unter dem Dach der IEEE.
https://www.golem.de/0908/69183.html -
Virus auf einer Heft-CD von Computerbild
Avira warnt vor einem Virus in den Programmen Tidy Favorites und AnyTV, die sich unter anderem auf der Heft-CD beziehungsweise Heft-DVD der Computerbild 18/2009 sowie bei einigen großen Downloadportalen finden. Der Virus greift die Entwicklungsumgebung Delphi an, ist aber weitgehend ungefährlich.
https://www.golem.de/0908/69158.html -
Anklage gegen Heartland-Cracker erhoben
Die US-Justizbehörden haben einen 28-jährigen Amerikaner und zwei Russen wegen des Datendiebstahls beim US-Zahlungsdienstleister Heartland Payment Systems erhoben. Der Hauptangeklagte aus Florida soll neben dem spektakulären Heartland-Hack noch für weitere vergleichbare Fälle verantwortlich sein.
https://www.golem.de/0908/69137.html -
Neue Kernel-Versionen schließen Sicherheitslücke
Die Linux-Kernel-Versionen 2.6.27.30 und 2.6.30.5 sind ab sofort verfügbar. Sie schließen die vorige Woche bekanntgewordene Sicherheitslücke, durch die sich Root-Rechte erreichen lassen.
https://www.golem.de/0908/69110.html -
Hacker betreiben eigenes GSM-Netz
Auf Basis der Open-Source-Software OpenBSC betrieben Hacker in den vergangenen Tagen auf der Konferenz Hacking at Random in den Niederlanden ein eigenes GSM-Netz.
https://www.golem.de/0908/69090.html
