Nachrichten

Yahoo: kein HTTPS, dafür eine Fülle an XSS-Lücken Eine neue Cross-Site-Scripting-Lücke (XSS) bei Yahoo ist für sich genommen nichts Ungewöhnliches, doch fehlendes HTTPS und eine Fülle an XSS-Lücken lassenaufhorchen: Yahoos fällt in Sachen Sicherheit gegenüber der Konkurrenz zurück. ...

Single Sign-On mit Windows Azure Auf Haishi´s Blog ist eine detaillierte Anleitung erschienen, die Schritt für Schritt die Einrichtung eines Active Directory Federation Services (ADFS) 2.0 Server unter Windows Azure erklärt. Der ADFS-Server kann dann als Identity Provider der Windows Azure...

Kein Extended Support für Windows RT und Office RT Während Microsofts PR-Maschine nicht müde wird, das Surface auch für den Einsatz im Unternehmen anzupreisen, positionieren andere Teile des Konzerns diese Tablets konsequent ausschließlich für Heimanwender. Weiterlesen...

CAST prämiert Dissertation zur RFID-Sicherheit Zum dritten Mal verlieh das CAST den Promotionspreis zur IT-Sicherheit und zum zwölften Mal den Förderpreis für Master-, Diplom- und Bachelorarbeiten. Glänzen konnten besonders Absolventen der Ruhr-Universität Bochum und der Hochschulen in...

Für einen guten Zweck: Von Steve Ballmer handsignierten Microsoft Surface ersteigern Derzeit versteigert die emotion touch GmbH, Gastgeber in der Dark Side Bakery, einen von Microsoft-CEO Steve Ballmer handsignierten Microsoft Surface beim Internetaktionshaus eBay. Der gesamte Erlös der...

EU plant Meldepflicht für Cyber-Attacken Die EU arbeitet an einer Strategie für Cybersicherheit in Europa. Ein Gesetzesentwurf soll u.a. die Pflichten für Internet-Anbieter, Telekommunikationsfirmen und Rechenzentrums-Betreiber bei Angriffen auf Netze und Cloud-Infrastrukturen festlegen. ...

eBay schließt kritische Sicherheitslöcher Das Online-Auktionshaus hat unter anderem eine Lücke geschlossen, durch die man lesend und schreibend auf eine seiner Datenbanken zugreifen konnte. Weiterlesen...

Wurm manipuliert Datenbanken im Iran Wie Stuxnet und seine Artverwandten zielt auch der neu katalogisierte Wurm Narilam auf Angriffspunkte im Iran. Der Wurm ist auf SQL-Datenbanken spezialisiert. Weiterlesen...

lost+found: Foto-Panne, Hacker-Bike, Python-Libs und Funk-Hürden Heute mit: einem Datenleck beim britischen Verteidigungsministeriums, einem Motorrad für Wardriver, Python-Bibliotheken für Reverse-Engineerer, einem Poster für Schwachstellen-Fans und einem einsamen Funker. Weiterlesen...

DDoS-Attacke kostet Paypal 3,5 Millionen Pfund Die von Anonymous gestartete "Operation Payback" zwischen August 2010 und Januar 2011 hat Paypal wesentlich mehr Geld gekostet als andere Angegriffene. Der Hacker "Nerdo" plädiert in dem laufenden Gerichtsverfahren auf unschuldig. . ...