Microsofts Antiviren-Software verschläft Updates
Im Test von heise Security luden die Microsoft Security Essentials in manchen Testszenarien eine Woche lang keine Updates nach, obwohl auf dem Microsoft-Server durchaus neue Signaturen zum Download bereit standen.
Weiterlesen...
Typo3-Update schließt zahlreiche kritische Lücken
Unter den Problemen finden sich Cross-Site-Scripting-Schwachstellen, SQL-Injection-Lücken und eine Möglichkeit, Befehle an die Shell des Systems zu übergeben und zu starten.
Weiterlesen...
TrueCrypt 6.3 veröffentlicht
Die neue Version der Verschlüsselungssoftware unterstützt Windows 7 und Mac IS X 10.6. Zudem lassen sich Volumes als "System Favorites" definieren.
Weiterlesen...
Rapid7 kauft Metasploit
Auch nach der Übernahme durch den US-Sicherheitsspezialisten soll das bekannte Framework zur Entwicklung von Exploits Open Source bleiben.
Weiterlesen...
WordPress 2.8.5 mit verbesserter Sicherheit
Die als Hardening Release bezeichnete Ausgabe enthält einige von der Beta-Version 2.9 zurückportierte Sicherheitsfunktionen, die das Blogsystem widerstandsfähiger gegen Angriffe machen sollen.
Weiterlesen...
Anwenderfehler führen zu "Datenpannen" bei Google
Zwei angebliche Datenschutzprobleme bei Googles Diensten Google Docs und Google VoiceMail entpuppen sich im nachhinein als "Bedienfehler" der Anwender.
Weiterlesen...
Sicherheitsspezialist Finjan geht in die Cloud
Vital Cloud und Vital Cloud Hybrid von Finjan soll Firmen eine sichere Nutzung des Cloud Computing ermöglichen.
Weiterlesen...
Hintergrund: Smartcard für Sat-TV hacken
Wired.com hat den Hacker Chris Tarnovsky in seinem Labor besucht und beim Hacken einer Smartcard für Satelliten-TV gefilmt.
Weiterlesen...
SchülerVZ-Daten: Der florierende Markt für Datensammelprogramme
Offenbar sind mehrere Datensätze mit Nutzerdaten des Schüler-Netzwerks im Umlauf. Unterdessen gibt es in Programmierjobbörsen diverse Jobausschreibungen für die Entwicklung von Sammelprogrammen, wie sie auch zum Abgriff der...
Lücken in zahlreichen PDF-Anwendungen
Mehrere PDF-Anwendungen weisen Sicherheitslücken auf, durch die Angreifer ein System mit Schädlingen infizieren können. Betroffen sind unter anderem xpdf und das Foxit-Plug-in für Firefox.
Weiterlesen...
