Security
-
80 Prozent der Anwender nutzen ungepatchte Flash-Version
Gut 80 Prozent der Internetanwender nutzen eine verwundbare Flash-Version. Das geht aus einer Untersuchung des Sicherheitsunternehmens Trusteer hervor. Trusteer kritisiert Adobe für einen unzureichenden Updatemechanismus.
https://www.golem.de/0908/69349.html -
Clearsure - Fujitsu löscht Daten von ausgeschalteten PCs
Fujitsu bringt mit dem Lifebook S8390 ein Notebook mit Clearsure-Technik auf den Markt. Sie erlaubt es, im Falle von Verlust oder Diebstahl die Daten auf der Festplatte des Rechners aus der Ferne unbrauchbar zu machen; selbst dann, wenn das Gerät heruntergefahren wurde.
https://www.golem.de/0908/69341.html -
Google beseitigt kritische Sicherheitslücken in Chrome
Mit dem Update auf die stabile Chrome-Version 2.0.172.43 beseitigt Google einige kritische Sicherheitslücken in seinem Browser.
https://www.golem.de/0908/69337.html -
Europaweite Proteste gegen Überwachung
Am 12. September 2009 gibt es europaweit Protest gegen die Überwachung durch Regierungen und Unternehmen. Der Aktionstag "Freedom Not Fear - Stop Surveillance Mania" wird in Berlin, Wien, Prag, London, Amsterdam, Helsinki, Sofia und Stockholm stattfinden. Auch in Buenos Aires schließen sich Menschen dem Protest an.
https://www.golem.de/0908/69314.html -
Video: Hovav Shacham erklärt den Wahlcomputer-Hack
Hovav Shacham erklärt den Wahlcomputer-Hack und return-oriented programming.
https://video.golem.de/security/2270/hovav-shacham-erklaert-den-wahlcomputer-hack.html -
Video: Informatiker übernehmen Wahlcomputer mit neuer Programmiermethode
Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diese lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.
https://video.golem.de/security/2269/informatiker-uebernehmen-wahlcomputer-mit-neuer-programmiermethode.html -
Thunderbird 2.0.0.23 beseitigt SSL-Fehler
Mit Thunderbird 2.0.0.23 schließt Mozilla eine Sicherheitslücke bei der Verarbeitung von SSL-Zertifikaten in seinem E-Mail-Client. Zuvor war der Fehler bereits in Firefox beseitigt worden.
https://www.golem.de/0908/69242.html -
Videoüberwachung von Autofahrern ohne Gesetz ist illegal
Die anlasslose Überwachung von Straßen mit Videotechnik hat derzeit keine rechtsstaatliche Grundlage. Das entschied das Bundesverfassungsgericht.
https://www.golem.de/0908/69221.html -
ICSG soll Standards zum Malware-Austausch schaffen
Einige Schwergewichte aus dem Bereich IT-Sicherheit haben sich in der Industry Connections Security Group (ICSG) zusammengeschlossen, um untereinander Malware-Muster auszutauschen. Organisiert wird die Gruppe unter dem Dach der IEEE.
https://www.golem.de/0908/69183.html -
Virus auf einer Heft-CD von Computerbild
Avira warnt vor einem Virus in den Programmen Tidy Favorites und AnyTV, die sich unter anderem auf der Heft-CD beziehungsweise Heft-DVD der Computerbild 18/2009 sowie bei einigen großen Downloadportalen finden. Der Virus greift die Entwicklungsumgebung Delphi an, ist aber weitgehend ungefährlich.
https://www.golem.de/0908/69158.html -
Anklage gegen Heartland-Cracker erhoben
Die US-Justizbehörden haben einen 28-jährigen Amerikaner und zwei Russen wegen des Datendiebstahls beim US-Zahlungsdienstleister Heartland Payment Systems erhoben. Der Hauptangeklagte aus Florida soll neben dem spektakulären Heartland-Hack noch für weitere vergleichbare Fälle verantwortlich sein.
https://www.golem.de/0908/69137.html -
Neue Kernel-Versionen schließen Sicherheitslücke
Die Linux-Kernel-Versionen 2.6.27.30 und 2.6.30.5 sind ab sofort verfügbar. Sie schließen die vorige Woche bekanntgewordene Sicherheitslücke, durch die sich Root-Rechte erreichen lassen.
https://www.golem.de/0908/69110.html -
Hacker betreiben eigenes GSM-Netz
Auf Basis der Open-Source-Software OpenBSC betrieben Hacker in den vergangenen Tagen auf der Konferenz Hacking at Random in den Niederlanden ein eigenes GSM-Netz.
https://www.golem.de/0908/69090.html -
Sicherheitslücke steckt im Linux-Kernel 2.4 und 2.6
Sicherheitsforscher haben eine Sicherheitslücke im Linux-Kernel gefunden, die in allen Versionen des Kernels 2.4 und 2.6 seit 2001 stecken soll. Angreifer sollen so Code mit Rechten des Kernels ausführen können.
https://www.golem.de/0908/69059.html -
Snom beseitigt Sicherheitslücke in VoIP-Telefonen
Der Sicherheitsspezialist Compass Security weist auf zwei mittlerweile geschlossene Sicherheitslücken in den VoIP-Telefonen der Firma Snom hin. Sie erlauben es Angreifern, Adressbucheinträge und Anrufprotokolle zu ändern sowie Gespräche abzuhören.
https://www.golem.de/0908/69044.html -
Gpg4win 2.0 mit S/MIME-Unterstützung veröffentlicht
Gpg4win ist in der Version 2.0 erschienen. Das Windows-Installationspaket enthält die freie Verschlüsselungssoftware GnuPG, ergänzende Software und Handbücher. Die neue Version unterstützt die S/MIME-Verschlüsselung.
https://www.golem.de/0908/69028.html -
Apple korrigiert aktiv ausgenutzte DNS-Lücke unter MacOS X
Derzeit vergeht kaum ein Tag ohne Sicherheitspatch. Von Apple kommt jetzt bereits der dritte Patch in kurzer Folge. Nach einem Update für MacOS X und dem Safari-Patch ist jetzt erneut das Betriebssystem dran. BIND hat eine Schwachstelle, die bereits ausgenutzt wird.
https://www.golem.de/0908/69026.html -
Wahlcomputer mit neuer Programmiermethode gehackt
Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diesen lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.
https://www.golem.de/0908/69004.html -
Patchday: 19 Sicherheitslücken in Microsoft-Produkten
Microsoft hat die neun angekündigten Patches für die Produkte des Herstellers veröffentlicht. Mit acht Patches werden insgesamt 15 Sicherheitslecks in Windows beseitigt, während ein weiteres Update vier Fehler in der Office-Software korrigiert. Keines der Sicherheitslecks findet sich in Windows 7.
https://www.golem.de/0908/69000.html -
Safari 4.0.3 schließt fünf Sicherheitslücken
Apple schließt mit dem Update auf Safari 4.0.3 mehrere zum Teil kritische Sicherheitslücken in seinem Browser, sowohl für MacOS X als auch Windows. Einige davon können Angreifer nutzen, um eigenen Code auszuführen oder Daten auszuspähen.
https://www.golem.de/0908/68990.html
