Nachrichten

Oracle ändert die Versionierung für Java Aufgrund der gestiegenen Zahl von Sicherheits-Updates für die Programmiersprache ändert Oracle das Versionsnummernschema, wodurch sich Fehlerkorrekturen einfacher von kritischen Sicherheitskorrekturen unterscheiden lassen sollen. Weiterlesen...

Microsoft schließt im Mai 33 Sicherheitslücken Neben einer kritischen Internet-Explorer-Lücke, die bereits für Angriffe missbraucht wird, hat das Unternehmen unter anderem Schwachstellen in sämtlichen Windows-Versionen, Office und den Windows Essentials behoben. Weiterlesen...

Dringende Sicherheitspatches für ColdFusion, Adobe Reader, Acrobat und Flash Am Adobe-Mai-Patchday regnet es Sicherheitsupdates, die etliche kritische Lücken abdichten sollen. Admins, die ColdFusion-Server betreuen, müssen sofort handeln. Aber auch die übrigen Updates sollten möglichst bald...

Beta-Bot ergaunert sich Admin-Rechte und killt Virenscanner Mit einem perfiden Trick versucht der Bot, sein Opfer dazu zu bringen, einen UAC-Dialog abzunicken. Die Admin-Rechte benötigt er, um anschließend den Virenscanner abzuschießen. Weiterlesen...

AV-Software beseitigt Unrat des BKA-Trojaners Nach einem Stupser durch heise Security und das BSI erkennen und entfernen Antiviren-Programme nun auch die nachgeladenen kinderpornographischen Bilder des BKA-Trojaners. Weiterlesen...

BSI-Kongress: Streit über IT-Sicherheitsgesetz geht weiter Auf dem 13. Sicherheitskongress des Bundesamts für Sicherheit in der Informationstechnik Bonn haben Vertreter von Wirtschaft und Behörden ihren Streit über das geplante IT-Sicherheitsgesetz fortgeführt. Weiterlesen...

Vorsicht beim Skypen - Microsoft liest mit Wer glaubt, ein Skype-Chat wäre privat, unterliegt einem unter Umständen folgenschweren Irrtum. Wie heise Security feststellten musste, wertet Skype beziehungsweise Microsoft alle verschickten Daten aus. Weiterlesen...

Nachrichtenagentur AP sieht sich von US-Regierung bespitzelt Associated Press wirft der US-Regierung vor, sich heimlich und ungesetzlich Verbindungsdaten von 20 Anschlüssen der Nachrichtenagentur beschafft zu haben. Weiterlesen...

Telekom lanciert Cloud-Service zum Aufspüren von Sicherheitslücken Mit dem Developer Garden Code Analyzer bietet die Deutsche Telekom eine Cloud-basierte statische Code-Analyse zum Finden von Sicherheitslücken in Web-Anwendungen und mobilen Apps. Weiterlesen...

BSI-Kongress: "Informationssicherheit stärken" Ab Dienstag warten sechs Keynotes, 42 Fachvorträge, eine Podiumsdiskussion und die konstituierende Sitzung des Beirats der Allianz für Cybersicherheit auf Besucher des 13. BSI-Kongresses. Weiterlesen...