Nachrichten

Apple schließt 23 kritische Lücken in Safari Wer Safari noch nicht auf Version 5.0.3 respektive 4.1.3 aktualisiert hat, bietet Angreifern 23 Möglichkeiten, Schadcode ins System einzuschleusen. Zudem hat Apple an der Stabilität des Browsers gefeilt. Weiterlesen...

BSI testet neue Version der AusweisApp Nach acht Tagen Funkstille hat das Bundesamt für Sicherheit in der Informationstechnik jetzt erklärt, wie es mit der Software zum neuen Personalausweis weitergehen soll. Ein konkreter Termin für die Verfügbarkeit wird jedoch nicht genannt. Weiterlesen...

Phrack is back: 25 Jahre digitales Hackermagazin Die Erscheinung der vorhergehenden Ausgabe 66 liegt mittlerweile fast anderthalb Jahre zurück. Nun wartet die 67. Ausgabe gleich mit einer Zero-Day-Lücke in ProFTPD auf. Weiterlesen...

Vorgebliche Browser-Updates installieren Ad-Ware Beim Surfen bekommt man derzeit unter Umständen vorgebliche Sicherheits-Updates für seinen Browser angeboten. Eine Browser-Weiche erkennt, ob man Firefox, Chrome, Safari oder Opera benutzt und präsentiert den passenden Dialog. Weiterlesen...

Red Hat warnt vor Lücke in OpenSSL Eine Race Condition im Parsing-Code für TLS-Erweiterungen soll sich missbrauchen lassen, um Code in einen Server zu sachleusen und zu starten. Weiterlesen...

Update für Adobe Reader schließt 19 Lücken Das Update 9.4.1 für Adobe Reader und Acrobat steht aber nur für Windows und Mac OS X zur Verfügung. Es schließt im Wesentlichen Lücken in der Flash-Player-Engine. Weiterlesen...

Rootkit hebelt Kernel-Schutz und Treibersignierung von 64-Bit-Windows aus Mit diversen Tricks kann sich das Rootkit Alureon in 64-Bit-Versionen von Windows 7 und Vista einnisten. Bislang galten diese Versionen aufgrund besonderer Schutzmaßnahmen als schwer angreifbar. Weiterlesen...

Google zum Bug-Bounty-Programm: Nein, nicht solche Lücken! Die bisherigen Einreichungen für Prämien zu Lücken in Webdiensten habe man generös bewertet, obwohl sie eigentlich keinen Preis verdienten. Darum sieht sich Google gezwungen nochmal klarzustellen, welche Arten von Lücken gemeint sind. ...

27C3: Vorbereitungen für Hackerkongress nehmen Fahrt auf Der Chaos Computer Club (CCC) hat eine erste Version des Fahrplans für den 27. Chaos Communication Congress veröffentlicht. Dauerkarten für vier Tage "Spaß am Gerät" soll es nur noch im Vorverkauf geben, das erste Kontingent ist bereits...

Koobface-Server vom Netz genommen Sicherheitsfachleute und Ermittlungsbehörden haben zentrale Server des Botnetzes von Koobface vom Netz genommen. Weiterlesen...