Security
-
Positivliste gegen Spam im Probebetrieb
Mit einer Positiv-Liste wollen der Verband der deutschen Internetwirtschaft (eco) und der Deutsche Direktmarketing Verband (DDV) den Kampf gegen Spam aufnehmen. Wie Spam dabei verhindert werden soll, bleibt unklar, denn die Positivliste stellt lediglich sicher, dass Werbe-E-Mails von bestimmten Versendern ohne Spam-Prüfung ausgeliefert werden.
https://www.golem.de/0502/36361.html -
Bill Gates: Antivirenprodukt von Microsoft kommt
Nachdem Microsoft bereits mit dem Malicious Software Removal Tool einen ersten Schritt in den Markt für Antivirenprodukte getan hatte, steht der nächste Schritt bevor: Nach Angaben von Bill Gates will das Unternehmen bis Ende 2005 eine Antiviren-Software mit der Scan-Engine von GeCad fertig stellen.
https://www.golem.de/0502/36356.html -
SHA-1 geknackt?
Der Hash-Algorithmus SHA-1 wurde jetzt von drei chinesischen Forschern geknackt, das berichtet der IT-Sicherheitsexperte Bruce Schneier in seinem Blog. Dabei handle es sich nicht um eine verkürzte oder vereinfachte Version, sondern "das wahre Ding".
https://www.golem.de/0502/36355.html -
AOL verbiegt Port 25 zur Spam-Bekämpfung (Update)
Um die Verbreitung von Viren, Würmern, Trojanischen Pferden und Spam aus dem eigenen Netz einzuschränken, hat AOL eine kleine Änderung an seinem Netzwerk vorgenommen. Verbindungen auf Port 25 werden per Redirect über Server von AOL geleitet, um diese dort auf Malware zu überprüfen. Nutzern von Webmail-Diensten kann dies aber unter Umständen Probleme bereiten. AOL ist damit aber nicht allein.
https://www.golem.de/0502/36342.html -
HP mit Viren-Bremse
HP hat eine neue Anti-Viren-Technik vorgestellt, die vor allem gegen Schädlinge helfen soll, die sich im Netzwerk verbreiten. Dazu bremst die Software Rechner aus, die scheinbar infiziert sind.
https://www.golem.de/0502/36274.html -
Schily fordert besseren Schutz gegen Online-Betrug
Bundesinnenminister Otto Schily (SPD) hat Softwarehersteller und Webseitenbetreiber dazu aufgefordert, Internetnutzer besser vor Kriminellen zu schützen. Mit Blick auf die ständig steigende Zahl von Betrugsversuchen beim Online-Banking rief Schily Banken und andere Anbieter sicherheitskritischer Online-Dienstleistungen auf, enger als bisher mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammenzuarbeiten.
https://www.golem.de/0502/36273.html -
Neue inoffizielle Patch-Pakete für Windows 2000 und XP (Upd)
Die Webseite Winboard.org hat soeben die inoffiziellen Update-Pakete für Windows 2000 sowie XP aktualisiert und stellt diese kostenlos zum Download zur Verfügung. Über die Webseite Winhelpline.de stehen außerdem passende Setup-Routinen für Windows 2000 und XP bereit.
https://www.golem.de/0502/36264.html -
Sicherheitslücke in Virenscannern von F-Secure
In den Virenscannern von F-Secure wurde eine Sicherheitslücke entdeckt, worüber Angreifer mit Hilfe einer manipulierten ARJ-Datei beliebigen Programmcode auf fremde Systeme schleusen und ausführen können. Es stehen bereits Patches bereit, um das Sicherheitsloch zu schließen.
https://www.golem.de/0502/36253.html -
Microsoft gegen Viagra-Spam
Der US-Hersteller des Potenzmittels Viagra und Microsoft haben parallel Klagen gegen zwei international agierende Spam-Zirkel eingereicht, die Websites betreiben, von denen aus sie illegale "generische" Viagra-Pillen verkaufen. Den Klagen gingen siebenmonatige Ermittlungen der Unternehmen voraus, die zum Ziel hatten, die Medikamentenschieber und die Spammer ausfindig zu machen.
https://www.golem.de/0502/36246.html -
Sicherheitslücke in zahlreichen Symantec-Produkten
Wie Symantec mitteilt, steckte in zahlreichen Produkten des Herstellers ein Sicherheitsloch, worüber Angreifer beliebigen Programmcode auf fremden Systemen ausführen konnten. Die aktuelle Produktreihe von Symantec-Software war davon generell nicht betroffen, während die befallene Software mittlerweile aktualisiert wurde oder dies in Kürze passieren soll.
https://www.golem.de/0502/36233.html -
Deutsche Windows-Downloads ab jetzt mit CD-Key-Prüfung
Wie angekündigt, hat Microsoft nun auch für deutsche Downloads eine freiwillige Überprüfung der Gültigkeit der Windows-Lizenz bereitgestellt. Updates und Patches für Windows 2000 und XP werden künftig immer mit einer solchen Überprüfungsmöglichkeit ausgerüstet. Noch im Jahr 2005 sollen solche Updates nur noch Besitzern einer gültigen Windows-Lizenz zugänglich gemacht werden. Ausgenommen hiervon werden jedoch sicherheitsrelevante Patches für die beiden Betriebssysteme.
https://www.golem.de/0502/36225.html -
Apple hievt MacOS X auf Version 10.3.8
Apple hat ein Update auf MacOS X 10.3.8 für alle Systeme mit MacOS X 10.3 und neuer bereitgestellt, das einige kleine Verbesserungen bringt. Das Update umfasst zudem alle bislang einzeln erhältlichen Sicherheits-Patches und steht in einer Desktop- und Server-Ausführung bereit.
https://www.golem.de/0502/36219.html -
Patch-Day nimmt Windows-Lücken und Office-Löcher ins Visier
Wie bereits angekündigt, knöpft sich Microsoft am Patch-Day des Monats Februar 2005 gleich mehrere Windows-Sicherheitslücken vor. Eine Reihe davon werden zu Recht als gefährlich eingestuft, weil sich darüber beliebiger Programmcode auf fremde Systeme schleusen und häufig unbemerkt vom Opfer ausführen lässt. Dadurch kann sich ein Angreifer im schlimmsten Fall eine umfassende Kontrolle über ein fremdes System verschaffen. Nahezu alle in Windows XP gefundenen Sicherheitslücken stecken ebenfalls im Service Pack 2.
https://www.golem.de/0502/36191.html -
Europa will Spam gemeinsam bekämpfen
Die Behörden von 13 europäischen Ländern wollen künftig bei der Bekämpfung von Spam zusammenarbeiten. Dazu wurde ein Informationsaustausch und die grenzüberschreitende Verfolgung von Beschwerden vereinbart. So sollen die Urheber von Spam in Europa leichter ermittelt und verfolgt werden können. Deutschland ist nicht dabei.
https://www.golem.de/0502/36181.html -
Microsoft schluckt weiteren Antivirus-Anbieter
Wie Microsoft bekannt gab, will das Unternehmen die Firma Sybari Software Inc. übernehmen, die im Markt von Antiviren-Lösungen für Unternehmenskunden aktiv ist. Mit Hilfe von Sybari-Produkten werden zahlreiche Messaging- und Collaboration-Server vor Wurm- oder Virenangriffen geschützt. Auch die Spam-Abwehr fällt in das Aufgabengebiet der Sybari-Produkte.
https://www.golem.de/0502/36177.html -
phpBB: Angreifer setzen Website außer Gefecht
Die Website des Open-Source-Projekts phpBB wurde von politisch motivierten Hackern lahm gelegt. Diese waren über eine Sicherheitslücke in der Statistik-Software AWStats eingedrungen und hatten die phpBB-Homepage verunstaltet.
https://www.golem.de/0502/36173.html -
Logfinder - EFF stellt neues Privacy-Tool vor
Mit dem Logfinder hat die Electronic Frontier Foundation (EFF) jetzt eine Software vorgestellt, mit der die Sammlung unnötiger personenbezogener Daten reduziert werden kann. Dabei richtet sich die Software an Administratoren, denen sie Hilfestellung geben soll.
https://www.golem.de/0502/36159.html -
Drei Sicherheitslöcher in Mozilla und Firefox
Der Sicherheitsexperte Michael Krax hat eine Reihe eher ungefährlicher Sicherheitslücken in den Windows-Versionen von Firefox und Mozilla entdeckt, worüber Angreifer Programmcode einschleusen, ausführen oder unbemerkt die Konfiguration des Browsers verändern können. Das Mozilla-Team hat die Sicherheitslecks bereits beseitigt, allerdings bislang noch keine Final-Versionen der Applikationen veröffentlicht, worin die Probleme behoben wurden.
https://www.golem.de/0502/36157.html -
Anti-Spam-Software von Firetrust wird Open Source
Die Firma Firetrust hat ihre Anti-Spam-Software "MailWasher Server" Ende Janaur als Open Source unter der GPL sowie einer modifizierten Mozilla Public License (MPL) veröffentlicht. Die Software bietet ein Quarantäne-Management mit einem Web-Interface an.
https://www.golem.de/0502/36129.html -
Datenschützer kritisiert Adresserwerb der GEZ
Die Praxis der Gebühreneinzugszentrale (GEZ), persönliche Daten potenzieller Schwarzseher von Adresshändlern einzukaufen, stößt auf immer größere Bedenken. Der schleswig-holsteinische Datenschutzbeauftragte Thilo Weichert kritisierte eine Passage des neuen Rundfunkänderungsstaatsvertrags, die dieses Vorgehen erlaubt, als "schlicht verfassungswidrig".
https://www.golem.de/0502/36123.html
