Security
-
Skype-Wurm ändert Online-Status
Im Internet wurde ein Wurm gesichtet, der die Windows-Version von Skype angreift. Der Wurm versendet Nachrichten an Kontakte und schaltet dabei den Skype-Client in den "Bitte nicht stören"-Modus. Dies kann dazu führen, dass keine Anrufe mehr von anderen Skype-Nutzern hereinkommen.
https://www.golem.de/0704/51721.html -
Wurm nutzt offenes Sicherheitsloch im Windows Server aus
In der vergangenen Woche hatte Microsoft auf ein nicht geschlossenes Sicherheitsloch im Windows Server hingewiesen. Das Risiko wurde von Redmond als wenig gefährlich klassifiziert. Zu dem Zeitpunkt war bereits Schadcode im Internet entdeckt worden. Wenige Tage später machte ein erster Wurm die Runde, der sich das Sicherheitsloch zu Nutze macht. Einen Patch gibt es bislang nicht.
https://www.golem.de/0704/51718.html -
Datenschützer gegen Bundesmelderegister
Der Berliner Datenschutzbeauftragte Alexander Dix spricht sich gegen die Einführung eines Bundesmelderegisters aus. Nachdem der Bund im Rahmen der Föderalismusreform die Gesetzgebungskompetenz für das Melderecht erhalten hat, plane der Bund nun die zentrale Erfassung von rund 82 Millionen Bürgern.
https://www.golem.de/0704/51700.html -
Verschlüsselung per Fingerabdruck auf dem Handy
Auf der Hannovermesse stellen Neuroinformatiker der Universität Bonn ein System vor, das sensible Daten mit Hilfe biometrischer Merkmale verschlüsselt. Dazu sollen zwei USB-Sticks und eine Verschlüsselungssoftware nötig sein. Über Stick Nummer eins werden die zu übertragenden Daten kodiert, Stick Nummer zwei mit Fingerabdruck-Sensor dient zur Entschlüsselung. Die Technik soll auch für eine gesicherte Datenübertragung über das Handy geeignet sein.
https://www.golem.de/0704/51696.html -
SwissVPN - Sicher surfen an öffentlichen HotSpots
Der Schweizer WLAN-Anbieter Monzoon Networks startet unter dem Namen SwissVPN einen an Nutzer öffentlicher WLANs gerichteten VPN-Dienst. Die Daten werden dabei durch einen verschlüsselten Kanal getunnelt und sind somit nicht für jeden anderen WLAN-Nutzer einsehbar.
https://www.golem.de/0704/51670.html -
Offenes Sicherheitsloch in Microsofts Office-Paket
Wie in der jüngsten Vergangenheit wiederholt geschehen, ist auch um Microsofts Patch-Day im April 2007 herum Beispielcode für ein nicht geschlossenes Sicherheitsloch in einem Redmondschen Produkt im Internet aufgetaucht. Diesmal betrifft es das Office-Paket von Microsoft, das eine Sicherheitslücke aufweist, über die Angreifer beliebigen Programmcode ausführen können.
https://www.golem.de/0704/51603.html -
Microsofts wahrer Patch-Day im April
Vor einer Woche hat Microsoft bereits einen Sicherheits-Patch veröffentlicht, um eine Sicherheitslücke bei der Darstellung animierter Cursor zu schließen. Am regulären Patch-Day für den Monat April 2007 hat Microsoft sechs Sicherheitslecks in Windows sowie zwei Sicherheitslücken im Content Management Server mit Patches bedacht.
https://www.golem.de/0704/51601.html -
Oracle bereitet Patch-Paket vor
Oracle hat für Mitte April 2007 die nächste Patch-Sammlung angekündigt, mit der 37 Sicherheitslöcher in den Produkten des Datenbankanbieters geschlossen werden sollen. Darunter auch Fehler, die sich von externen Angreifern ausnutzen lassen. Mit der frühen Übersicht möchte Oracle Administratoren Zeit zur Vorbereitung geben.
https://www.golem.de/0704/51597.html -
Drei Sicherheitslücken in Winamp
Im Multimedia-Player Winamp wurden drei Sicherheitslücken entdeckt, die von Angreifern zum Ausführen beliebigen Programmcodes missbraucht werden können. Ein Update zur Beseitigung dieser Sicherheitslecks ist bislang nicht verfügbar.
https://www.golem.de/0704/51580.html -
Microsoft schließt offenes Sicherheitsloch in Windows (Upd.)
Wie angekündigt, hat Microsoft eine Woche vor dem regulären Patch-Day im April 2007 ein Software-Update für Windows veröffentlicht. Der Sicherheits-Patch korrigiert unter anderem einen Fehler bei der Anzeige animierter Icon-Dateien, der von Angreifern bereits missbraucht wird. Der aktuelle Patch schließt insgesamt sieben Sicherheitslücken in Windows.
https://www.golem.de/0704/51508.html -
Netscape 8.1.3 - Sicherheits-Update verfügbar
AOL hat die Version 8.1.3 von Netscape veröffentlicht und will damit vor allem Sicherheitslücken schließen. Welche Sicherheitslecks darin geschlossen wurden, ist nicht bekannt. Neue Funktionen bringt Netscape 8.1.3 nicht.
https://www.golem.de/0704/51485.html -
Patch für Internet Explorer ist im Anflug
In der vergangenen Woche hat Microsoft einen Fehler in den animierten Icon-Dateien bestätigt, nun soll bereits diese Woche ein Patch erscheinen. Eigentlich sollte dieser erst am regulären Patch-Day Mitte April 2007 erscheinen. Da das Sicherheitsleck aber bereits durch Schadcode ausgenutzt wird, entschied sich Microsoft zu diesem für den Konzern sehr ungewöhnlichen Schritt.
https://www.golem.de/0704/51465.html -
Avira-Virenscanner hält Winlogon.exe für Schadcode (Update)
Die Virenscanner von Avira wurden am gestrigen 29. März 2007 mit einem fehlerhaften Signatur-Update bestückt. Dadurch meldeten die Avira-Virenscanner, dass die Windows-Systemdatei Winlogon.exe ein Trojanisches Pferd sei. Dieser Fehler wurde mittlerweile korrigiert und es stehen aktualisierte Signatur-Updates bereit.
https://www.golem.de/0703/51441.html -
Gefährliches Sicherheitsloch im Internet Explorer bestätigt
Microsoft hat ein Sicherheitsleck im Internet Explorer bestätigt. Mit Hilfe präparierter ani-Dateien für animierte Cursor lässt sich schadhafter Programmcode auf fremde Rechner schleusen und ausführen. Microsoft arbeitet an der Korrektur des Fehlers und will einen entsprechenden Patch veröffentlichen.
https://www.golem.de/0703/51436.html -
Kopier-Bug in Vista - Microsoft schweigt
Seit Wochen macht ein ominöser Fehler in Windows Vista in Internetforen von sich reden. Der Rechner kann sich beim Kopieren, Verschieben oder Löschen einer Datei stundenlang mit sich selbst beschäftigen, die Aktion lässt sich auch nicht abbrechen. Zwar gibt es einen Hotfix von Microsoft, dieser ist jedoch nur auf Anfrage erhältlich, das Unternehmen nimmt zu diesem Fehler auch nicht weiter Stellung.
https://www.golem.de/0703/51434.html -
TJX: Vermutlich Daten von 45 Mio. Kreditkarten gestohlen
Mitte 2005 hatte der Diebstahl von rund 40 Millionen Datensätzen bei CardSystems für Aufsehen gesorgt, wie nun bekannt wird, kam es beim US-Einzelhändler über einen Zeitraum von 18 Monaten zum Diebstahl mit noch größerer Tragweite.
https://www.golem.de/0703/51433.html -
Microsoft mit Patch für Vista gegen Datenverlust auf iPods
Seit kurzem bietet Microsoft einen Patch an, der einen iPod davor schützt, Daten zu verlieren, wenn er über die Funktion "Hardware sicher entfernen" vom System abgemeldet wird. Ein weiteres Update löst ein Problem mit der Digitalkamera Canon EOS-1D.
https://www.golem.de/0703/51383.html -
Xbox-Live-Sicherheit: Support-Mitarbeiter als Schwachstelle
Microsoft hatte vor einigen Tagen nach Berichten über entwendete Accounts technische Sicherheitsprobleme bei Xbox Live ausgeschlossen. Allerdings konnten die Support-Mitarbeiter dazu verleitet werden, Accounts umzuleiten, wie Xbox-Live-Chef Larry "Major Nelson" Hryb in seinem Blog eingestehen musste.
https://www.golem.de/0703/51339.html -
Windows Vista: Update bringt höhere Software-Kompatibilität
Ein neues Update für Windows Vista macht das neue Betriebssystem von Microsoft kompatibel zu einer Reihe älterer Anwendungen. Der Patch wird vom Betriebssystem-Update zwar angeboten, muss aber von Hand installiert werden.
https://www.golem.de/0703/51290.html -
Sicherheitslücken in OpenOffice.org
In OpenOffice.org 2.x wurden drei Sicherheitslücken gefunden, die zum Teil zum Ausführen beliebigen Programmcodes missbraucht werden können. Die in Arbeit befindliche Version 2.2 von OpenOffice.org soll die Fehler korrigieren und wird voraussichtlich in der kommenden Woche erscheinen.
https://www.golem.de/0703/51268.html
