Security
-
Tivoli Switch Analyzer überwacht auch Layer 2
Der IBM Tivoli Switch Analyzer (ITSA) soll zusammen mit Tivoli Netview in der neuen Version 1.3 das gesamte IT-Netzwerk inklusive der Layer-2-Ebene erfassen und neben den Symptomen auch die genaue Ursache eines aufgetretenen Client/Server-Problems anzeigen. IBM verspricht eine gezielte Impact-Analyse, um Ausfallzeiten zu verhindern.
https://www.golem.de/0506/38598.html -
Höhere Sicherheit im Internet Explorer 7 nur für Longhorn
Die Anfang der Woche bekannt gewordenen Verbesserungen bei den Sicherheitsfunktionen im Internet Explorer 7 werden zum Teil nur für die kommende Windows-Version Longhorn verfügbar sein. Dies betrifft die geringeren Rechte, die der Browser in der Standardkonfiguration erhalten soll. Alle übrigen Sicherheitsverbesserungen sollen aber auch für andere Windows-Versionen angeboten werden.
https://www.golem.de/0506/38562.html -
Microsofts Patch-Parade im Anmarsch
Für Microsofts Patch-Day am 14. Juni 2005 plant der Softwaregigant die Veröffentlichung von zehn Security Bulletins, um unter anderem mindestens acht verschiedene Windows-Sicherheitslücken zu schließen. Einige der zu beseitigenden Sicherheitslöcher in Windows werden als kritisch eingestuft.
https://www.golem.de/0506/38558.html -
Sicherheits-Patch für MacOS X erschienen
Mit einem aktuellen Sicherheits-Update beseitigt Apple eine Reihe von Sicherheitslücken in MacOS X 10.4.1 sowie zwei Sicherheitslecks in MacOS X 10.3.9. Die jeweiligen Sicherheits-Updates betreffen die Desktop- und Server-Ausführungen von MacOS X.
https://www.golem.de/0506/38540.html -
Notebook-Festplatte mit eingebauter Verschlüsselung
Von Seagate kommt die erste Notebook-Festplatte, die eine Verschlüsselung der Daten per Hardware ermöglicht. Das Laufwerk soll so seine Daten auch nicht preisgeben, wenn es nach einem Diebstahl in ein anderes System eingebaut wird.
https://www.golem.de/0506/38528.html -
Internet Explorer 7 erhält verbesserte Sicherheitsfunktionen
Zum kommenden Internet Explorer 7 sind neue Details zu den neuen Sicherheitsfunktionen des Browsers bekannt geworden. Bislang stand nur fest, dass der Browser in der Standardkonfiguration mit weniger Rechten ausgeliefert wird, um Angriffe von außen zu erschweren. Zudem will Microsoft unter anderem Maßnahmen ergreifen, um Phishing- und Spoofing-Angriffe über den Internet Explorer zu verhindern.
https://www.golem.de/0506/38484.html -
Biometrie-Reisepass mit RFID-Chip kostet 59,- Euro
Bundesinnenminister Otto Schily (SPD) hat in Berlin den neuen Reisepass mit biometrischen Merkmalen vorgestellt. Damit führt Deutschland als einer der ersten EU-Staaten den EU-Reisepass ein. Die Ausgabe der neuen biometriegestützten Reisepässe soll ab dem 1. November 2005 beginnen. Die Reisepässe werden einen Chip enthalten, in dem zunächst ein digitales Foto gespeichert wird.
https://www.golem.de/0506/38374.html -
Update für QuickTime 7
Apple hat ein Update für QuickTime 7.0 veröffentlicht, das ein Sicherheitsleck im Quartz Composer Plug-in beseitigt. Über das Sicherheitsloch könnten Angreifer vertrauliche Informationen sammeln und an eine Webseite übertragen. Das Update auf QuickTime 7.0.1 steht ab sofort unter anderem in deutscher Sprache zum Download bereit.
https://www.golem.de/0506/38360.html -
Datenschutzbeauftragter fordert Grundrecht auf Datenschutz
Aus Anlass der Ratifizierung der EU-Verfassung hat der Bundesbeauftragte für den Datenschutz, Peter Schaar, gefordert, dass der Schutz personenbezogener Daten im Grundgesetz ausdrücklich verankert wird. Entsprechende Datenschutz-Artikel sind Bestandteil der geplanten EU-Verfassung und sollten auch in das Grundgesetz übernommen werden.
https://www.golem.de/0505/38297.html -
Neue Anti-Spam-Werkzeuge von Microsoft
Microsoft bietet ab sofort mit "MSN Postmaster" und "Smart Network Data Services" zwei neue Dienste an, die helfen sollen, Spam zu vermeiden. Während die Website MSN Postmaster Informationen für E-Mail-Versand und Spambekämpfung enthält, bietet das Smart Network Data Services Informationen zur Charakteristik der an Hotmail gesendeten E-Mails sowie aus welchen Netzen diese kommen und wie Spam-Filter auf die E-Mails reagieren.
https://www.golem.de/0505/38292.html -
ZombieMeter - Echtzeit-Statistik über Zombie-Rechner
Das auf E-Mail-Sicherheit spezialisierte Unternehmen CipherTrust informiert mit dem ZombieMeter in Echtzeit über die Aktivität von Zombie-Netzen, also Netzen von gekaperten und zum Spam-Versand missbrauchten Rechnern.
https://www.golem.de/0505/38288.html -
Filenapping: Schädling erpresst Lösegeld für Dateizugriff
Hersteller von Antiviren-Software haben im Internet ein Trojanisches Pferd entdeckt, das nach lokalen Dateien sucht, um diese gezielt zu verschlüsseln. Dadurch wird erreicht, dass ein Nutzer auf zahlreiche seiner Dateien nicht mehr zugreifen kann. Zur Entschlüsselung der Daten verlangt der Unhold Trojan.Pgpcoder ein Lösegeld von 200,- US-Dollar.
https://www.golem.de/0505/38263.html -
Operation Spam Zombies: Mit Portsperren gegen Spam
Die US-Wettbewerbsaufsicht Federal Trade Commission (FTC) will zusammen mit 35 Partnern aus den Regierungen von 20 Ländern gegen "Spam Zombies" vorgehen, also gegen mit Würmern und Viren befallene Heim-PCs, die zum Versand von Spam missbraucht werden. Mit der Möglichkeit, Spam durch diese so genannten Bot-Netze von Zombie-Rechnern zu routen, können Spammer den Ursprung ihrer E-Mails verschleiern.
https://www.golem.de/0505/38236.html -
Software umgeht Microsofts Update-Sperren
Wie nun bekannt wurde, geistert bereits seit mehreren Wochen Software durch das Internet, womit man die Update-Sperre für nicht lizenzierte Windows-Versionen umgehen kann. Die Software überträgt dazu Informationen von einer lizenzierten Windows-Version auf ein nicht lizenziertes Windows, um den Microsoft-Mechanismus zu umgehen.
https://www.golem.de/0505/38215.html -
Spam: Vom Schinken zur Software
Über das US-Patent- und Markenamt hat sich ein US-Lebenmittelkonzern die Bezeichnung "Spam" für herunterladbare Software schützen lassen. Der US-Konzern Hormel Foods könnte damit Anbieter von Anti-Spam-Software verklagen, wenn diese gegen die Namensrechte verstoßen.
https://www.golem.de/0505/38197.html -
Entwarnung: Kein neues Futter für Nazi-Spam-Wurm
Eine befürchtete Mutation des Wurms Sober.P wird vorerst nicht eintreten. Seit dem Pfingstwochenende sorgte eine durch Sober.P ausgelöste Welle rechter Spam-Propaganda vor allem bei zahlreichen deutschen Nutzern für überfüllte Postfächer. Am heutigen 23. Mai 2005 endet zwar der Spam-Versand, aber nun versucht der Wurm, Programmcode nachzuladen - bisher allerdings ohne Erfolg.
https://www.golem.de/0505/38183.html -
What The Hack: Hacker-Konferenz in Not
Die internationale Hacker-Konferenz "What The Hack", die im Juli 2005 in den Niederlanden stattfinden soll, gerät ins Wanken. Der Bürgermeister der Gemeinde Boxtel will das internationale Hacker-Treffen nicht genehmigen, da er in der Veranstaltung eine "Gefahr für die öffentliche Sicherheit und Ordnung" sieht, meldet der Chaos Computer Club, einer der Mitveranstalter der Hacker-Konferenz.
https://www.golem.de/0505/38179.html -
Ende der Nazi-Spam-Welle absehbar - was kommt danach?
Seit dem Pfingstwochenende sorgt eine Welle rechter Spam-Propaganda nach wie vor für überfüllte Postfächer. Wenn es nicht die Spam-Nachrichten selbst sind, verursachen die Rückläufer á la "Delivery Failure" eine entsprechende Netzlast. Dieser Spuk wird am Montag, dem 23. Mai 2005, endlich ein Ende finden, allerdings könnte dann ein neuer Angriff bevorstehen.
https://www.golem.de/0505/38167.html -
Apple behebt endgültig Dashboard-Sicherheitslücke
Einige Tage nachdem ein umfangreiches Sicherheits-Update für MacOS X 10.4 alias Tiger erschienen ist, hat Apple nun auch ein Update für die Server-Ausführung veröffentlicht. Durch dieses Update wird das Sicherheitsleck bei der automatischen Einspielung von Widgets in das Dashboard endgültig geschlossen.
https://www.golem.de/0505/38159.html -
HyperThreading als Passwort-Risiko
Intels HyperThreading-Technologie lässt sich auf einem Server missbrauchen, um Passwörter oder RSA-Keys abzufangen. Dies geht aus einem "Proof-of-Concept" des Angriffs hervor, den ein 23-jähriger Student entwickelt hat. Damit die Attacke funktioniert, muss man jedoch schon vollen Zugriff auf den Server haben.
https://www.golem.de/0505/38082.html
