Nachrichten

FBI macht Malware-Analyse-Portal für Externe zugänglich Mit der Öffnung seines Analyse-Portals für externe Sicherheitsforscher will das Federal Bureau of Investigation Industrie und Ermittlungsbehörden bei Untersuchungen von Sicherheitsvorfällenunterstützen. Weiterlesen...

Neues Sonderheft: iX-Kompakt Security Bespitzelung durch "freundliche Mächte", Wirtschaftsspionage, Cyberkriminalität und vieles mehr bedrohen heutzutage die Daten und IT-Systeme von Unternehmen. Das iX-Kompakt liefert Ansätze, wie eine Basissicherheit etabliert werden kann. Weiterlesen...

Softwarehersteller verlangt Schadensersatz von Kaspersky Das hessische Unternehmen Haenlein-Software fordert vom russischen Sicherheitsspezialisten rund 630 Euro für Schäden, die durch einen Bug in Kasperskys Antiviren-Software entstanden seien. Weiterlesen...

iOS 8 verrät Drittanbieter-Apps, mit wem man telefoniert Die beiden Forscher Andreas Kurtz und Markus Troßbach haben jede Menge Lücken in iOS entdeckt, durch die Drittanbieter-Apps etwa heimlich Fotos schießen oder das Telefonieverhalten ausspionieren können. Einige davon hat Apple geschlossen –...

LSE entdeckt kritische Schwachstelle in Perl Mit der vom Identity-Management-Experten festgestellten Lücke in der Spracherweiterung Data::Dumper soll sich durch Anlegen großer Datenstrukturen ein Stack Overflow erzeugen lassen. Weiterlesen...

AVM warnt vor Angriffen auf Fritzbox Router-Hersteller AVM sieht Anzeichen dafür, dass Hacker versuchen, eine Sicherheitslücke vom Februar 2014 auszunutzen. Weiterlesen...

ShellShock, Teil 3: Noch drei Sicherheitsprobleme bei der Bash Nach der kritischen ShellShock-Lücke in der Bash sind mittlerweile vier weitere damit verwandte Lücken bekannt geworden. Details und Korrekturen zu einer von ihnen stehen noch aus; sie soll mit ziemlicher Sicherheit aus der Ferne...

Microsoft zahlt für Bugs in seinen Online-Diensten Microsoft erweitert sein Angebot an Prämien, die an Bug-Finder ausschüttet werden. Mindestens 500 US-Dollar zahlt das Unternehmen für Schwachstellen, die in Diensten wie Office 365 oder outlook.com gefunden und im Vertrauen an Microsoft gemeldet...

Angriffe auf ShellShock-Lücke häufen sich Die kürzlich entdeckte Lücke in der Unix-Shell Bash wird nun von Angreifern aktive genutzt, um Webserver anzugreifen. Mittlerweile haben aber alle großen Linux-Distributionen ein zweites Update veröffentlicht, welches die Lücke entgültig stopfen soll. ...

lost+found: Was von der Woche übrig blieb Heute unter anderem mit: Android-Banking mit 18 Sicherheitslücken, Amerika greift in den Honigtopf, einer LastPass-Analyse, iOS 8 mit großem Vertrauen, verschlüsselter Telefonie, der Rückkehr von Lizard Squad, Router-Lücken und FinFisher-Tricks. ...