Security
-
Mozilla will das Internet sicherer machen
Mit Hilfe des Konzepts Content Security Policy (CSP) will Mozilla XSS-Angriffe verhindern. Mit dem Konzept teilen Webseiten künftig mit, welche Daten für den Browser vertrauenswürdig sind. Das Konzept befindet sich noch in der Erprobung und ist bislang nicht in ein fertiges Produkt integriert.
https://www.golem.de/0906/67941.html -
Thunderbird 2.0.0.22 beseitigt kleinere Fehler
Mozilla Messaging hat mit Thunderbird 2.0.0.22 ein Sicherheitsupdate seines freien E-Mail-Clients veröffentlicht. Dieses beseitigt einige Sicherheitslücken, von denen aber keine als kritisch eingestuft wird.
https://www.golem.de/0906/67930.html -
Webserver des SquirrelMail-Projektes geknackt
Angreifer sind in den Webserver des Open-Source-Webmailers SquirrelMail eingebrochen. Details sind noch nicht bekannt, der Quelltext des Projektes wurde jedoch nicht verändert.
https://www.golem.de/0906/67924.html -
Besitzer eines iPod Touch müssen für Sicherheitspatch zahlen
Mit dem iPhoneOS 3.0 bringt Apple nicht nur neue Funktionen, sondern beseitigt auch 46 Sicherheitslöcher. Während iPhone-Besitzer kostenlos auf die neue Version wechseln können, müssen iPod-Touch-Besitzer bezahlen, um die Sicherheitslücken im Gerät zu schließen.
https://www.golem.de/0906/67867.html -
US-Elektrizitätswirtschaft sagt Cyberspionen den Kampf an
Das US-Energieaufsicht North American Electric Reliability Corporation geht gegen Cyberspione vor. Nachdem im Frühjahr Spionagesoftware in den Systemen einiger Energieversorger entdeckt worden war, sollen die Systeme nun systematisch auf Lücken und Infiltrationen überprüft werden.
https://www.golem.de/0906/67846.html -
Eine Handelsplattform für gehackte PCs
Wie gehackte PCs gehandelt werden, berichtet Finjan in seinem Cybercrime Intelligence Report. Mit Malware infizierte Rechner werden wie Waren gehandelt und damit zu einem digitalen Anlagegegenstand von Cyberkriminellen.
https://www.golem.de/0906/67843.html -
Bald verschlüsselte Verbindungen für alle Google-Dienste?
Als Reaktion auf einen sechsseitigen Brief von zahlreichen Wissenschaftlern und Sicherheitsexperten will Google prüfen, ob alle Google-Dienste bald standardmäßig per SSL verschlüsselt werden. SSL-Verschlüsselung steht zwar für alle Dienste bereit, muss bisher aber vom Anwender manuell aktiviert werden.
https://www.golem.de/0906/67824.html -
Google: Einigung in Sachen Street View
Google hat sich nach eigenen Angaben mit den deutschen Datenschutzbehörden im Streit um Street View geeinigt, so dass einem Start des Dienstes in Deutschland nichts mehr im Wege steht.
https://www.golem.de/0906/67822.html -
SPD stellt Datenschutzgesetz in Frage
Die SPD droht mit dem Ende der Verhandlungen über eine Novelle des Datenschutzgesetzes. Sie will das Gesetz eher scheitern lassen als dem Kompromiss der Union zustimmen.
https://www.golem.de/0906/67813.html -
Monat der Twitter-Bugs ausgerufen
Der Juli 2009 soll zum Monat der Twitter-Bugs werden. Die Aktion hat der Sicherheitsexperte Aviv Raff angekündigt, um auf Sicherheitslücken in Web-2.0-APIs hinzuweisen.
https://www.golem.de/0906/67786.html -
Apple beseitigt Java-Sicherheitsloch in MacOS X
Mit einem Update für Java schließt Apple ein kritische Sicherheitsloch in der der Java Virtual Machine von MacOS X. Angreifer können damit ein fremdes System unter ihre Kontrolle bringen.
https://www.golem.de/0906/67782.html -
IPREDator - Pirate-Bay-VPN in geschlossener Beta
Die geschlossene Betatestphase von IPREDator läuft, wenn auch mit einiger Verspätung. Eigentlich sollte das zur Anonymisierung gedachte virtuelle private Netz (VPN) der Pirate-Bay-Gründer bereits im April 2009 starten.
https://www.golem.de/0906/67777.html -
Firefox 3.0.11 ist da
Firefox 3.0.11 steht ab sofort als Download bereit und beseitigt neun Sicherheitslöcher. Damit soll die Zuverlässigkeit von Firefox erhöht werden. Ferner wurden einige schwere Programmfehler beseitigt, die auch zu Datenverlust führen können.
https://www.golem.de/0906/67721.html -
Patchday: 31 Sicherheitslücken in Microsoft-Software
Mit zehn Patches beseitigt Microsoft insgesamt 31 Sicherheitslücken in Windows, im Internet Explorer und dem Office-Paket des Herstellers. Ein Großteil der Fehler wird als gefährlich eingestuft. Für das bekannte Sicherheitsloch in DirectShow gibt es wie angekündigt noch keinen Patch.
https://www.golem.de/0906/67679.html -
Hacker im Beirat des US-Heimatschutzministeriums
Das US-Heimatschutzministerium hat 16 Menschen als Beirat eingeschworen. Im Homeland Security Advisory Council (HSAC) ist auch der Hacker Jeff "Dark Tangent" Moss vertreten.
https://www.golem.de/0906/67621.html -
TOSBack überwacht AGBs von eBay, Facebook, Google und Co.
Die US-Bürgerrechtsorganisation EFF zeigt künftig auf TOSBack.org Veränderungen der Nutzungsbedingungen großer Onlinedienste wie eBay, Facebook und Google an. Die Nutzer vertrauen diesen Diensten private Daten an und sollen mit TOSBack einen Überblick über teils problematische Änderungen der Datenschutzbestimmungen erhalten.
https://www.golem.de/0906/67616.html -
Microsoft bringt zehn Sicherheitspatches im Juni
Am bevorstehenden Patchday am 9. Juni 2009 veröffentlicht Microsoft insgesamt zehn Sicherheitspatches für Windows, den Internet Explorer und Microsofts Office-Software. Sechs der zehn Patches schließen Sicherheitslöcher, über die sich beliebiger Programmcode ausführen lässt. Das Sicherheitsloch in DirectShow bleibt weiter offen.
https://www.golem.de/0906/67592.html -
Datenschützer: Versprechen zu Google Street View gebrochen
Google hält nach Aussage von Datenschützern seine in Deutschland gemachten datenschutzrechtlichen Zusagen zu Google Street View nicht ein. Das Land werde mit illegaler Kameraüberwachung überzogen, bemängelt Schleswig-Holsteins Landesdatenschützer Thilo Weichert.
https://www.golem.de/0906/67576.html -
Gefährliche Sicherheitslecks in Apples Quicktime
Apple hat Quicktime 7.6.2 veröffentlicht, um eine Reihe gefährlicher Sicherheitslücken zu beseitigen. Angreifer können darüber beliebigen Programmcode ausführen und so im schlimmsten Fall vollen Zugriff auf ein fremdes System erlangen.
https://www.golem.de/0906/67491.html -
iTunes 8.2 ist bereit für neues iPhone OS
Apple hat die Version 8.2 von iTunes veröffentlicht und bereitet sich damit auf das Erscheinen der neuen iPhone-Firmware vor. Das iPhone OS 3.0 wird noch im Juni 2009 erwartet, auch wenn von Apple bisher kein genaues Verfügbarkeitsdatum genannt wurde.
https://www.golem.de/0906/67492.html
