Poodle beißt Load Balancer: Lückenhafte Internet-Verschlüsselung mit TLS/SSL
Eine ganze Reihe der meist besuchten Webseiten im Netz nutzt vorgeschaltete Load-Balancer von zwei Firmen, die verwundbar für den Poodle-Angriff sind. Dieser betrifft nämlich nicht, wie zuerst gedacht, ausschließlich...
Zugang über Umwege – Hacker nutzen Zulieferer als Einfallstor
Täglich greifen Hacker deutsche Firmen an. Einige haben ihre Sicherheitsvorkehrungen deshalb in den vergangenen Jahren ausgeweitet. Doch die eigene Sicherheit liegt nicht mehr allein in den Händen der Unternehmen.
Weiterlesen...
Java-Sandbox von Googles App Engine geknackt
Mehr als dreißig Lücken klaffen in der Java-VM von Googles App-Plattform. Forscher Adam Gowdiak ist es gelungen, durch sie bis ins darunterliegende Betriebssystem vorzustoßen und beliebigen Schadcode auszuführen.
Weiterlesen...
Kritische Zero-Day-Lücke im Internet Explorer
Im IE klafft eine kritische Lücke, von der Microsoft schon seit über einem halben Jahr weiß. Wer den IE weiter nutzen will, muss sich schützen.
Weiterlesen...
Webseiten-Siegel: Böses Omen statt Sicherheitsgarant
Sicherheits-Siegel für Webseiten sollen deren Vertrauenswürdigkeit signalisieren. Tatsächlich sind Webseiten, die solche Siegel nutzen, weniger sicher als Seiten, die darauf verzichten. Darauf deutet jedenfalls eine aktuelle Studie hin.
...
Hacker bedrohen Sony-Mitarbeiter
Erst massiver Datenklau, dann Veröffentlichung von Gehaltslisten und nun Drohmails gegen Angestellte: Sony Pictures Entertainment steht weiter unter Hacker-Beschuss.
Weiterlesen...
OS X Yosemite protokolliert Eingaben in Firefox und Thunderbird
Ein Apple-Framework erstellt in OS X 10.10 Log-Dateien über sämtliche Eingaben, die ein Nutzer in Browser oder E-Mail-Client vornimmt, warnt Mozilla. Ein Update schließt die Schwachstelle – die mitgeschriebenen Daten müssen aber...
Microsofts Dezember-Patchday mit 7 Updates
Microsoft Windows, Internet Explorer, Office und Exchange sind diesmal dran und bekommen insgesamt sieben Updates.
Weiterlesen...
Apple veröffentlicht Updates für Safari-Browser – und zieht sie wieder zurück
Laut Apple soll Safari 8.0.1 unter anderem Fehler im Zusammenhang mit iCloud-Diensten beheben. Gleichzeitig wurden Safari 6.2.1 und 7.1.1 für ältere OS-X-Versionen veröffentlicht. Apple hat die Updates allerdings...