Security
-
Botschaften setzen gegen Visabetrüger auf Biometrie
Die deutschen Botschaften werden mit biometrischer Erkennungsmethoden ausgerüstet, um Visabetrüger leichter identifizieren zu können. Von April 2004 bis zum März 2005 wurde das Verfahren durch die deutsche Vertretung in Nigeria in einem Pilotversuch getestet, so der Spiegel.
https://www.golem.de/0508/39580.html -
AOL zieht Netscape 8.0.3.1 zurück
Ohne Angabe von Gründen verschwand die Download-Möglichkeit von Netscape 8.0.3.1 von den entsprechenden AOL-Internetseiten. Auch die Release Notes wurden so überarbeitet, als ob es Netscape 8.0.3.1 nie gegeben hätte. Ob die nun zurückgezogene Version möglicherweise fehlerhaft ist, kann derzeit nur spekuliert werden.
https://www.golem.de/0507/39562.html -
JavaScript-Befehl hebelt Microsofts Echtheitsprüfung aus
Die Anfang der Woche gestartete, nun verbindliche Echtheitsprüfung von Windows-Lizenzen beim Download von Software über Microsofts Webseiten wurde durch einen einfachen JavaScript-Befehl ausgehebelt. Zudem lässt sich der Mechanismus durch Modifikation einer DLL deaktivieren. Damit können Updates und Tools mit einer nicht korrekt lizenzierten Software wieder über Microsoft Update oder per Webseite heruntergeladen werden, ohne dass der Lizenzschlüssel der verwendeten Windows-Version geprüft wird.
https://www.golem.de/0507/39555.html -
Kein BitTorrent: Opera 8.02 stopft (nur) Sicherheitslücken
Der norwegische Browser-Bauer Opera bietet ab sofort eine fehlerbereinigte Version von Opera 8 für alle Plattformen außer Solaris an, um drei Sicherheitslücken zu schließen und verschiedene kleinere Programmfehler zu beseitigen. Wie bekannt wurde, bringt die Final-Version von Opera 8.02 allerdings keine BitTorrent-Unterstützung, die in einer Vorabversion bereits enthalten war.
https://www.golem.de/0507/39536.html -
Russischer Spammer ermordet
Der als notorischer Werbemail-Versender bekannte Russe Vardan Kushnir wurde am vergangenen Sonntag tot in seiner Wohnung in Moskau aufgefunden. Dem Mann wurde nach russischen Berichten der Schädel eingeschlagen.
https://www.golem.de/0507/39493.html -
Windows-Downloads nur noch nach Echtheitsprüfung
Microsoft hat damit begonnen, bei Downloads für Windows-Erweiterungen und -Updates die Gültigkeit der verwendeten Windows-Lizenz automatisch beim Herunterladen zu prüfen. Dazu wurde der Download-Bereich von Microsoft entsprechend überarbeitet. Mit dem Schritt will Microsoft vornehmlich die Verbreitung nicht-lizenzierter Software eindämmen.
https://www.golem.de/0507/39479.html -
AOL schließt Sicherheitslücken im Netscape-Browser
Einige der aus Firefox bekannten Sicherheitslücken werden nun mit einem Update auch in Netscape 8 behoben. Da Netscape 8 auf Firefox beruht, ist länger bekannt, dass die in Firefox gefundenen Sicherheitslücken zum Teil auch den Netscape-Browser betreffen.
https://www.golem.de/0507/39476.html -
IBM: Drucker geben Dokumente nur auf PIN-Eingabe aus
Abteilungsdrucker sind naturgegeben von mehreren Personen einsehbar, obwohl die Dokumente, die sie drucken, gelegentlich vertraulich sind und nicht im Papierfach von jedermann gefunden werden dürfen. IBM hat nun Laserdrucker vorgestellt, die besonders gesicherte Druckaufträge solange zurückstellen, bis eine entsprechend berechtigte Person den Auftrag mit der korrekten PIN freigibt.
https://www.golem.de/0507/39466.html -
Microsoft lizenziert Sicherheitstechniken von Finjan
Microsoft hat eine weltweite, nicht-exklusive Lizenz für ausgewählte Patente des IT-Sicherheitsspezialisten Finjan Software erworben. Zugleich beteiligte Microsoft sich an dem Unternehmen als Minderheits-Aktionär.
https://www.golem.de/0507/39393.html -
Kritik an Oracles Umgang mit Sicherheitslücken
Alexander Kornbrust, Sicherheits-Spezialist für Oracle-Software, kritisiert den Software-Hersteller wegen dessen Umgang mit Sicherheitslücken und veröffentlichte zugleich sechs Advisories zu Sicherheitslücken in Oracle Forms und Reports, die derzeit nicht behoben sind.
https://www.golem.de/0507/39382.html -
Sicherheitslöcher aus Firefox auch in Netscape 8
Die mit Firefox 1.0.5 behobenen Sicherheitslücken stecken zum Teil auch in Netscape 8, wie ein Bericht eines finnischen Sicherheitsspezialisten dokumentiert. Da AOL in Netscape aber nicht alle Funktionen aus Firefox übernommen hat, spielen manche durch Firefox 1.0.5 bekannt gewordene Sicherheitslücken in dem Browser keine Rolle.
https://www.golem.de/0507/39363.html -
phpBB schließt kritische Sicherheitslücke
Mit der Version 2.0.17 von phpBB schließen die Entwickler der freien Board-Software eine kritische Sicherheitslücke, die Cross-Site-Scripting-Attacken (XSS) im Internet Explorer ermöglichte. Nach zunehmender Kritik aufgrund wiederholter Sicherheitsprobleme in phpBB wollen die Entwickler sich den schon in die Jahre gekommen Code nun nochmals gründlich vornehmen.
https://www.golem.de/0507/39345.html -
RFID im Krankenhaus verhinderte Kindesentführung
Im US-Bundesstaat North Carolina konnte mit Hilfe von RFID-Technik, die das Presbyterian Hospital in der Stadt Charlotte einsetzt, eine Kindesentführung verhindert werden. Das System stammt von VeriChip, die mit dem "Hugs RFID Infant Protection System" eine Sicherheits-Lösung für Krankenhäuser anbietet.
https://www.golem.de/0507/39321.html -
Quantenkryptografie: Köder gegen Lauscher
An der Universität von Toronto haben Wissenschaftler eine neue Methode entwickelt, um den Austausch von kryptografischen Schlüsseln zu sichern. Ein potenzieller Lauscher verrät sich dabei selbst, indem er auf Köder hereinfällt.
https://www.golem.de/0507/39327.html -
Zone Alarm 6.0 mit besserem Spyware-Schutz (Update)
Mit einer neuen Strategie soll Zone Alarm 6.0 von vornherein die Installation von Spyware und anderen Schädlingen verhindern und nicht erst nach einem angerichteten Schaden sowie einem System-Scan die unerwünschte Software entfernen. Stattdessen soll eine Firewall auf Ebene des Betriebssystem-Kerns zur Laufzeit verdächtige Aktivitäten aufspüren, die das Betriebssystem, Anwendungen und Dateien in Mitleidenschaft ziehen würden.
https://www.golem.de/0507/39322.html -
Gefährliches Sicherheitsloch in Winamp
In zahlreichen Winamp-Versionen wurde ein schweres Sicherheitsloch entdeckt, womit Angreifer über präparierte MP3-Dateien beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über fremde Systeme verschaffen können. Der Hersteller bietet eine aktuelle Version der Software an, die das Sicherheitsloch bereinigen soll.
https://www.golem.de/0507/39319.html -
Microsoft bestätigt Windows-Sicherheitslücke
Über ein aktuelles Security Advisory hat Microsoft eine Sicherheitslücke in den Windows-Komponenten Terminal Services sowie Remote Desktop Services bestätigt. Über das Sicherheitsloch kann ein Angreifer ein anderes System gezielt per Denial-of-Service-Attacke zum Absturz bringen. Die Kontrolle über einen fremden Rechner erhält man damit aber nicht.
https://www.golem.de/0507/39299.html -
Kostenlose Sicherheitsüberprüfung für Windows-PCs
Die Initiative "Deutschland sicher im Netz" führt den zur CeBIT 2005 erprobten Sicherheits-Check für Windows-Rechner nun deutschlandweit durch und startet damit am 18. Juli 2005 in Berlin. In den folgenden Monaten ist die Initiative in mehreren deutschen Städten vor Ort, wo Computerbesitzer ihre PCs auf ausreichende Online-Sicherheit hin überprüfen lassen können. Es ist vorgesehen, diese Sicherheitsüberprüfung auch von PC-Fachhändlern vornehmen zu lassen.
https://www.golem.de/0507/39250.html -
VeriSign kauft iDefense für 40 Millionen US-Dollar
VeriSign schluckt den IT-Sicherheitsspezialisten iDefense für rund 40 Millionen US-Dollar, um die eigene Position im Bereich IT-Sicherheit zu stärken. Entsprechende US-Medienberichte bestätigte VeriSign Deutschland gegenüber Golem.de.
https://www.golem.de/0507/39244.html -
World of Warcraft - Patch 1.6 bereitet Probleme
Nachdem am gestrigen 12. Juli 2005 die Testrealms schon abgeschaltet wurden, war abzusehen, dass mit den heutigen Wartungsarbeiten an den Servern von World of Warcraft (WoW) wieder zusätzliche Features in das Spiel integriert werden. Zurzeit ist jedoch niemand in der Lage, den Patch herunterzuladen und Informationen von Blizzard sind ebenfalls nicht zu bekommen. Etwas abseits vom Spiel plant Blizzard zudem seine erste Messe, die Blizzcon, und gibt einen Rückblick auf die vergangenen Monate.
https://www.golem.de/0507/39219.html
