Nachrichten

XSS-Wurm tobte durch Reddit Ein Hacker hat eine Cross-Site-Scripting-Lücke bei der Anzeige von Kommentaren ausgenutzt, um Nutzer massenweise zum ungewollten Posten weiterer Kommentare zu Meldungen auf der News-Aggregator-Site zu bringen. Weiterlesen...

Internet Explorer unterstützt kostenlose Zertifikate Microsoft-Programm akzeptieren nun Zertifikate eines Anbieters kostenloser Server-Zertifikate ohne Nachfrage. Weiterlesen...

lost+found: AES, Schlüsselabdruck, Virenscanner, Subversion, Gesundheitscheck AES anschaulich erklärt, Schlüssel mit Fotos nachmachen, "Ich habe gar keinen PC", Subversion im Web-Root, Windows-Diagnosetool von F-Secure Weiterlesen...

Microsoft warnt vor Googles Chrome-Plugin Chrome Frame verdoppele die Angriffsfläche für Malware und Phishing-Attacken. Weiterlesen...

Trojaner versteckt sich in der Windows-Wiederherstellung W32/Dogrobot kann sogar eine Systemwiederherstellung überleben. Kriminelle spähen mit ihm Login-Daten für Online-Spiele in chinesischen Internet-Cafes aus und sollen damit einen Schaden von umgerechnet 1,2 Milliarden US-Dollar angerichtet...

Studie: Open-Source-Software wird besser Eine Studie des IT-Dienstleisters Coverity kommt zum Ergebnis, dass die Integrität, Qualität und Sicherheit von Open-Source-Code zunimmt. Weiterlesen...

Frankreich: Harte Strafen für Urheberrechtsverletzung per Filesharing Die französische Nationalversammlung hat die lange umkämpften Strafvorschriften des "Gesetzes zur Verbreitung und zum Schutz kreativer Inhalte im Internet" am gestrigen Dienstag endgültig abgesegnet. heise online -...

lost+found: Untergrundforen, Laptop-Tracker, OpenID, Anfängerfehler, Mailzugriff Hacker hacken Cracker, Remote-Access-Software spürt Laptops auf, OpenID für mobile Plattformen, Anfängerfehler in Apples Xsan, Googles E-Mail-Migrationstool verschiebt Mails in falsche Postfächer. Weiterlesen...

Kriminalbeamte fordern Koordinator für IT-Sicherheit im Kanzleramt Im komplexen Bereich der IT-Sicherheit gebe es bisher Teilzuständigkeiten in zu vielen Ministerien, meint der Bund der Kriminalbeamte. Besser wäre es, wenn die IT-Sicherheit im Kanzleramt angesiedelt und somit Chefsache würde. ...

Apple schließt kritische Lücke in iTunes Angreifer können durch manipulierte Playlisten einen Buffer Overflow zu provozieren und dadurch Code in ein System zu schleusen und zu starten. Daneben verbessert das Update die Stabilität in vielen Funktionen. Weiterlesen...