BSI rät von Google Wave ab
Das Bundesamt für Sicherheit in der Informationstechnik hat seinen Lagebericht IT-Sicherheit für das 2. Quartal präsentiert. Es kritisiert Googles geplante Kollaborationslösung Wave und prüft die Entwicklung eines eigenen und sicheren PDF-Betrachters.
Weiterlesen...
Drei Viertel der Admins traut dem Virenscanner nicht
89 Prozent der in einer Studie Befragten setzen zwar einen herkömmlichen Virenschutz ein, die Hälfte davon aber nur, weil es "besser als gar nichts" sei. Die andere Hälfte sah sich aufgrund von Richtlinien an den Einsatz der Schutzprogramme...
c't kompakt Security ab jetzt im Handel
Die Themen der Sonderhefts: Virenschutz, Verschlüsselung, Notfallpaket Knoppicillin, die Sicherheits-Suite BackTrack sowie Diebstahlschutz, Online-Banking und sicher surfen.
Weiterlesen...
Phishing-Schutz von Safari Mobile arbeitet wackelig
Der in Apples iPhone 3.1 eingeführte Phishing-Schutz für Safari Mobile funktioniert mehreren Berichten zufolge nicht zuverlässig. Selbst auf dem selben iPhone lassen sich bekannte Phishing-Seiten mal ohne und mal mit Warnung aufrufen.
...
Vier kritische Lücken in QuickTime geschlossen
Mit präparierten Dateien im H.264-, MPEG-4 oder FlixPix-Format kann ein Angreifer die Kontrolle über einen Rechner übernehmen.
Weiterlesen...
iPhone OS 3.1 verfügbar
iPhone OS 3.1 und iPhone OS 3.1.1 für alle iPod-touch-Geräte stehen zum Download über iTunes bereit. Sie bringen zahlreiche Verbesserungen sowie neue Funktionen mit und schließen zudem mehrere Sicherheitslücken, von denen einige kritisch sind.
Weiterlesen...
Zahlreiche Löcher in Firefox 3.0 und 3.5 gestopft
Angreifer können mit manipulierten Webseiten einen PC mit Schädlingen infizieren. Die neuen Versionen warnen nun auch bei veralteten Versionsständen des Flash-Plugins.
Weiterlesen...
Sicherheits-Updates für PostgreSQL
Neu vorgestellte Versionen des freien Datenbanksystems PostgreSQL beheben als mittelgroß und kleiner einzuschätzende Sicherheitslücken.
Weiterlesen...
Ciscos TCP-Stack anfällig für DoS-Attacken
Angreifer können durch Manipulation einer TCP-Verbindung erreichen, dass es für Verbindungen kein Time-Out gibt. Viele derartige Verbindungen machen ein System unerreichbar. Cisco hat ein Update veröffentlicht. Auch andere Hersteller sind betroffen.
...
