Drei Viertel der Admins traut dem Virenscanner nicht
89 Prozent der in einer Studie Befragten setzen zwar einen herkömmlichen Virenschutz ein, die Hälfte davon aber nur, weil es "besser als gar nichts" sei. Die andere Hälfte sah sich aufgrund von Richtlinien an den Einsatz der Schutzprogramme...
c't kompakt Security ab jetzt im Handel
Die Themen der Sonderhefts: Virenschutz, Verschlüsselung, Notfallpaket Knoppicillin, die Sicherheits-Suite BackTrack sowie Diebstahlschutz, Online-Banking und sicher surfen.
Weiterlesen...
Phishing-Schutz von Safari Mobile arbeitet wackelig
Der in Apples iPhone 3.1 eingeführte Phishing-Schutz für Safari Mobile funktioniert mehreren Berichten zufolge nicht zuverlässig. Selbst auf dem selben iPhone lassen sich bekannte Phishing-Seiten mal ohne und mal mit Warnung aufrufen.
...
Vier kritische Lücken in QuickTime geschlossen
Mit präparierten Dateien im H.264-, MPEG-4 oder FlixPix-Format kann ein Angreifer die Kontrolle über einen Rechner übernehmen.
Weiterlesen...
iPhone OS 3.1 verfügbar
iPhone OS 3.1 und iPhone OS 3.1.1 für alle iPod-touch-Geräte stehen zum Download über iTunes bereit. Sie bringen zahlreiche Verbesserungen sowie neue Funktionen mit und schließen zudem mehrere Sicherheitslücken, von denen einige kritisch sind.
Weiterlesen...
Zahlreiche Löcher in Firefox 3.0 und 3.5 gestopft
Angreifer können mit manipulierten Webseiten einen PC mit Schädlingen infizieren. Die neuen Versionen warnen nun auch bei veralteten Versionsständen des Flash-Plugins.
Weiterlesen...
Sicherheits-Updates für PostgreSQL
Neu vorgestellte Versionen des freien Datenbanksystems PostgreSQL beheben als mittelgroß und kleiner einzuschätzende Sicherheitslücken.
Weiterlesen...
Ciscos TCP-Stack anfällig für DoS-Attacken
Angreifer können durch Manipulation einer TCP-Verbindung erreichen, dass es für Verbindungen kein Time-Out gibt. Viele derartige Verbindungen machen ein System unerreichbar. Cisco hat ein Update veröffentlicht. Auch andere Hersteller sind betroffen.
...
Microsoft warnt vor SMB-Lücke in Windows Server 2008 und Vista
Die Lücke lässt sich nach neuesten Erkenntnissen auch zum Einschleusen und Starten von Code aus der Ferne missbrauchen. Ein Update gibt es nicht, Microsoft schlägt aber Workarounds vor.
Weiterlesen...
