Nachrichten zur Computer-Sicherheit

Google als Spammer-Gehilfe

Laut Spamhaus hilft Google außergewöhnlich oft ungewollt Spammern bei ihrem Tun. Das Google-Netzwerk wird von Spamhaus aktuell als weltweit Drittbösestes klassifiziert.

Datum, den 07.01.2009, 00:38 Uhr. Coderfsmgwt

Zertifizierungsstellen reagieren auf MD5-Hack

Nachdem eine Forschergruppe zum Beweis der Unsicherheit von MD5 ein Zertifikat fälschte, mit dem sie weitere Zertifikate mit beliebiger Identität ausstellen könnten, reagieren die Zertifizierungsstellen.

Datum, den 07.01.2009, 00:38 Uhr. Codencmaejo

Verschlüsselter Dateitransfer für Windows

Sysax Multi Server 4.3 erweitert Windows-Rechner um die Internetprotokolle FTP(S) und HTTP(S). Außerdem stellt die Software einen SSH2-Server bereit, der Dateien per SFTP transportiert und einen Konsolenzugang unter Windows bereitstellt.

Datum, den 07.01.2009, 00:38 Uhr. Codelsrxagv

Terminal-Emulator xterm führt untergeschobene Befehle aus

Angreifer können eine Schwachstelle im freien Terminal-Emulator für X Window xterm ausnutzen, um auf dem System eines Opfers eigene Befehle auszuführen. Dazu genügt etwa das Öffnen einer Log-Datei. Ein Update behebt das Problem.

Datum, den 07.01.2009, 00:38 Uhr. Codeeuvmvvn

Sicherheits-Update für freien Dateiserver Samba

Durch Angabe eines leeren Share-Namens ist unter bestimmten Umständen der Zugriff auf das Wurzelverzeichnis des Servers möglich.

Datum, den 07.01.2009, 00:38 Uhr. Codecidigxn

Micro-Blog Twitter gehackt [Update]

"Multiple accounts hacked. Situation stable" heißt es, nachdem insgesamt 33 Accounts missbraucht wurden -- darunter die von Barack Obama und Britney Spears.

Datum, den 07.01.2009, 00:38 Uhr. Codebcuglkr

Britische Regierung drängt auf EU-weite heimliche Online-Durchsuchungen

Das britische Innenministerium will die Polizei Online-Razzien in der ganzen EU ohne richterliche Genehmigung durchführen lassen und beruft sich auf die vagen EU-Pläne für "Ferndurchsuchungen"; Datenschützer und die Opposition protestieren.

Datum, den 07.01.2009, 00:38 Uhr. Codefkxfrub

Phishing-Angriff auf Twitter-Anwender

Phisher verschicken über Twitter Nachrichten, die auf nachgemachte Twitter- und Facebook-Seiten führen.

Datum, den 07.01.2009, 00:38 Uhr. Coderwloubf

Grsecurity vor dem Aus

Mit der Veröffentlichung der Version 2.1.12 der Linux-Sicherheitserweiterung hat der Entwickler angekündigt, die Weiterentwicklung einzustellen, wenn sich kein neuer Sponsor findet.

Datum, den 07.01.2009, 00:38 Uhr. Codejjhqivm

Cyber-Sicherheit als Umsatzquelle für US-Rüstungsunternehmen

Lockheed Martin und Boeing, die beiden größten Rüstungsunternehmen der Welt, konzentrieren sich künftig mehr um die Entwicklung von Produkten zur Verstärkung der Cyber-Sicherheit.

Datum, den 07.01.2009, 00:38 Uhr. Codeaiqltjl

Sicherheits-Update für Helix-Server von RealNetworks

Mit dem Update will der Hersteller RealNetworks mehrere Buffer Overflows in dem Streaming-Server beseitigen, die sich zum Einschleusen und Ausführen von Code ausnutzen lassen sollen.

Datum, den 07.01.2009, 00:38 Uhr. Codeukgoghm

BKA rechnet 2009 mit drei oder vier Online-Durchsuchungen

Das Bundeskriminalamt hat laut Jörg Ziercke, dem Präsidenten der Wiesbadener Polizeibehörde, die Spionagesoftware für den verdeckten Zugriff auf informationstechnische Systeme fertig gestellt.

Datum, den 07.01.2009, 00:38 Uhr. Codegaocbub

Hackerkongress 25C3 mit neuem Besucherrekord abgeschlossen

Nach der offiziellen Zählung des Chaos Computer Clubs haben 4230 Datenreisende den diesjährigen Chaos Communication Congress besucht; über 5116 feste IP-Adressen sei der Verkehr ins Internet mit 3 Gbit/s geflossen.

Datum, den 07.01.2009, 00:38 Uhr. Codefidogpa

25C3: Mangelhafte Verschlüsselung bei vielen RFID-Karten

Laut dem Sicherheitsforscher Karsten Nohl, der maßgeblich am Knacken der "Mifare Classic"-Chips von NXP beteiligt war, sind auch zahlreiche RFID-Smartcards anderer Hersteller für einfache Hackerangriffe anfällig.

Datum, den 07.01.2009, 00:38 Uhr. Codexqssbft

Thunderbird 2.0.0.19 schließt Sicherheitslücken

Die neueste Version des E-Mail-Clients schließt sieben Sicherheitslücken, die zuvor bereits im Webbrowser Firefox gestopft wurden.

Datum, den 07.01.2009, 00:38 Uhr. Codepcmwjbw