Security - Seite 358 - Golem.de-Forum

Byte-Ranges-Header: Weiteres Update gegen "Apache Killer"

Beiträge: 4
Themen: 1
Letzter Beitrag:
14.09.11 - 13:27

Ein weiteres Update verbessert das Vorgehen gegen einen Angriff auf den Apache-Webserver über Byte-Ranges-Header. Das Update für den 2.0-Entwicklungszweig soll im September erscheinen.
https://www.golem.de/1109/86438.html

IT-Sicherheit: US-Senator will nachlässige Unternehmen bestrafen

Beiträge: 5
Themen: 2
Letzter Beitrag:
13.09.11 - 12:54

Der demokratische Senator Richard Blumenthal hat am Donnerstag einen Gesetzentwurf eingebracht, um Datensicherheit und Datenschutz bei Unternehmen zu verbessern. Wer nachlässig mit Kundendaten umgeht, muss mit hohen Strafen rechnen.
https://www.golem.de/1109/86390.html

Schadsoftware: Mebromi-Trojaner greift PC-Bios an

Beiträge: 113
Themen: 15
Letzter Beitrag:
20.10.11 - 18:39

Schadsoftware, die sich tief in einem System festsetzt, lässt sich kaum entfernen, ohne das System neu aufzusetzen. Beim Mebromi-Trojaner hilft nicht einmal der Tausch einer Festplatte.
https://www.golem.de/1109/86378.html

Linux Foundation: Server nach Einbruch offline

Beiträge: 8
Themen: 2
Letzter Beitrag:
12.09.11 - 13:35

Die Linux Foundation hat die Server Linux.com und Linuxfoundation.org vorübergehend abgeschaltet. Der Grund: Die Administratoren haben einen Einbruch registriert. Gleichzeitig sollen Anwender mit einem Konto ihren SSH-Schlüssel ändern.
https://www.golem.de/1109/86373.html

BuyVIP: Deutsches Amazon-Unternehmen gehackt

Beiträge: 44
Themen: 10
Letzter Beitrag:
16.09.11 - 12:35

Die Amazon-Shopping-Community BuyVIP mit 6 Millionen Nutzern ist gehackt worden. Das Unternehmen hat Kunden per E-Mail über den Einbruch informiert.
https://www.golem.de/1109/86360.html

Gefälschte Zertifikate: Auch Apple entfernt Diginotars Root-Zertifikate

Beiträge: 7
Themen: 4
Letzter Beitrag:
12.09.11 - 12:52

Die Vasco-Tochter Diginotar hat das Vertrauen einer weiteren Firma verloren. Nun patcht auch Apple die Root-Zertifikate aus seinen Betriebssystemen, allerdings nur bei Lion und Snow Leopard.
https://www.golem.de/1109/86359.html

Gefälschte Diginotar-Zertifikate: Iraner sollen Google-Accounts überprüfen

Beiträge: 0
Themen: 0
Letzter Beitrag:

Google hat iranischen Nutzer nahegelegt, die Einstellungen ihrer Gmail-Konten zu überprüfen und danach ihre Passwörter zu ändern. Auch andere Google-Apps, etwa Docs, könnten durch die gefälschten Zertifikate von Diginotar betroffen sein.
https://www.golem.de/1109/86358.html

Patchday: Microsoft will 15 Sicherheitslücken beseitigen

Beiträge: 0
Themen: 0
Letzter Beitrag:

Der kommende Patchday von Microsoft wird 15 Sicherheitslücken schließen, die Windows, Office und die Serverversionen der beiden Programmfamilien betreffen.
https://www.golem.de/1109/86343.html

Adobe: Entfernung von Diginotar-Zertifikaten kann dauern

Beiträge: 3
Themen: 3
Letzter Beitrag:
10.09.11 - 23:26

Ein weiterer großer Softwarehersteller wirft die Diginotar-Root-Zertifikate aus seinem Programm. Das heißt aber nicht, dass die Adobe-Programme das sofort umsetzen. Bestenfalls vergehen zwischen 30 und 90 Tagen, bis das Update ankommt.
https://www.golem.de/1109/86340.html

Gefälschte Zertifikate: Niederländer sollen zu Papier und Stift zurückkehren

Beiträge: 8
Themen: 3
Letzter Beitrag:
07.09.11 - 17:56

Die Auswirkungen der gehackten Diginotar-Zertifikate sind vor allem in den Niederlanden zu spüren: Dort raten Innenminister und Gerichte, zu Papier und Stift, Fax und Post zu greifen.
https://www.golem.de/1109/86286.html

Diginotar: Betriebssystem-Patches entfernen Root-Zertifikate

Beiträge: 13
Themen: 4
Letzter Beitrag:
07.09.11 - 21:20

Microsoft hat Patches für sämtliche Windows-Versionen veröffentlicht, die die Root-Zertifikate von Diginotar entfernen. Etliche große Linux-Distributionen stellen entsprechende Updates bereit. Ein Patch für Mac OS X ist noch nicht verfügbar.
https://www.golem.de/1109/86274.html

Openssh 5.9: Sandbox für Privilege Separation

Beiträge: 2
Themen: 1
Letzter Beitrag:
07.09.11 - 13:28

Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.
https://www.golem.de/1109/86257.html

Cybervandalismus: DNS-Angriff auf britische Webseiten

Beiträge: 5
Themen: 1
Letzter Beitrag:
06.09.11 - 10:45

Seit dem 4. September führt eine türkische Hackergruppe Angriffe auf DNS-Systeme von britischen Providern aus. Einige Webseiten wie The Register sind weiter nicht erreichbar.
https://www.golem.de/1109/86215.html

Linux: Einbruch in Kernel.org

Beiträge: 14
Themen: 5
Letzter Beitrag:
10.04.12 - 15:58

Angreifer haben Admin-Rechte für den Hauptserver der Webseite Kernel.org erlangt. Über die Seite wird unter anderem der Quellcode von Linux verteilt. Allerdings wurde wohl kein Code verändert.
https://www.golem.de/1109/86130.html

0-Day-Exploit: Sicherheitslücke in Apache geschlossen

Beiträge: 0
Themen: 0
Letzter Beitrag:

Die jüngst bekanntgewordene Sicherheitslücke im Apache-Web-Server ist geschlossen worden. Updates mit entsprechenden Bugfixes stehen zum Download bereit. Allerdings ist das Problem nicht ganz behoben, denn der Fehler betrifft auch das darunterliegende Protokoll.
https://www.golem.de/1108/86098.html

VPN: Pakistan verbietet sichere Kommunikation

Beiträge: 13
Themen: 3
Letzter Beitrag:
01.09.11 - 21:21

Die pakistanischen Behörden haben die Nutzung von VPNs verboten. Sie begründen diese Maßnahme mit dem Kampf gegen den Terrorismus.
https://www.golem.de/1108/86091.html

Geofences: Flickr errichtet Zäune für die Privatsphäre

Beiträge: 1
Themen: 1
Letzter Beitrag:
31.08.11 - 10:19

Auf Flickr können die eigenen Fotos mit Standortdaten veröffentlicht werden. Mit Geofences lässt sich die Geolokalisierung in frei festgelegten Zonen für die Öffentlichkeit und die Flickr-Benutzergruppen beschränken. Dadurch soll die Privatsphäre geschützt werden.
https://www.golem.de/1108/86085.html

SSL-Vorfall: Gefälschtes Google-Zertifikat seit Mitte Juli 2011 im Umlauf

Beiträge: 15
Themen: 2
Letzter Beitrag:
31.08.11 - 16:05

Der jüngste SSL-Vorfall hat weitreichende Konsequenzen. Mit einem gefälschten Google-Zertifikat sind Man-in-the-Middle-Angriffe auf Google-Nutzer möglich. Microsoft und Mozilla reagieren mit drastischen Schritten und entziehen der Ausgabestelle des gefälschten Zertifikats ihr Vertrauen.
https://www.golem.de/1108/86079.html

Reset Glitch Hack: Xbox-360-Sicherheitssystem mit dem Lötkolben geknackt

Beiträge: 36
Themen: 6
Letzter Beitrag:
12.04.12 - 09:02

Die Hacker Gligli und Tiros haben eine Möglichkeit gefunden, den Xenon Linux Loader auf moderner Xbox-360-Hardware zu starten. Dafür braucht der Angreifer Übung im Löten.
https://www.golem.de/1108/86065.html

Sicherheit: Nokia schließt nach Einbruch Entwicklerforum

Beiträge: 4
Themen: 2
Letzter Beitrag:
30.08.11 - 10:50

Nokia hat sein Entwicklerforum vorerst geschlossen, nachdem sich Hacker durch Ausnutzung einer Sicherheitslücke Zugang zu den E-Mail-Adressen und weiteren Daten der Nutzer verschafft haben.
https://www.golem.de/1108/86048.html