Sicherheitsupdate für OpenSSL steht an
Neue OpenSSL-Versionen sollen zwei Sicherheitslücken schließen. Den Schweregrad einer Schwachstelle stuft das OpenSSL-Team mit hoch ein.
Weiterlesen...
PDF-Reader Foxit Reader für Schadcode anfällig
Neue Versionen sichern Foxit PhantomPDF und Foxit Reader ab. Beide Anwendungen lassen sich aus der Ferne attackieren und Angreifer können eigenen Code auf Computer schleusen.
Weiterlesen...
Sicherheitspatches: Angreifer können Webseiten mit Magento-Shop kapern
Magento sichert sein Shop-System ab. Dabei schließt der Anbieter zwei als kritisch eingestufte Lücken, über die Angreifer Admin-Sessions übernehmen können.
Weiterlesen...
IEEE diskutiert sicheres WLAN ohne Schlüsseleingabe
Für spontane Funkverbindungen wie etwa in WLAN-Hotspots soll bald sichere Verschlüsselung möglich werden, ohne dass man am Tresen nach dem WLAN-Passwort fragen muss.
Weiterlesen...
Noch mehr Fortinet-Appliances von Backdoor betroffen
Neben FortiOS sollen auch Geräte der Serien FortiAnalyzer, FortiCache und FortiSwitch über ein fest eingestelltes Passwort verfügen, das Admin-Zugriff auf die Geräte über SSH ermöglicht. Scans nach verwundbaren Geräten soll es aktuell gehäuft...
Apple ergreift Maßnahmen gegen Silverlight-Exploit
Versionen des Microsoft-Plug-ins, die älter als Version 5.1.41212.0 sind, können künftig nicht mehr ausgeführt werden.
Weiterlesen...
Online-Mobbing: Skype versteckt jetzt standardmäßig IP-Adressen
Viele Skype-Nutzer geben über den zu Microsoft gehörenden VoIP- und Messaging-Dienst ihre IP-Adresse preis, was etwa bei Online-Spielern zu Unannehmlichkeiten führen kann. Die Skype-Entwickler schaffen nun Abhilfe.
Weiterlesen...
Heroin-Unterschiebeplan misslingt: Kreditkarten-Hacker vor Gericht
Der ukrainische Datenmanipulierer, der dem Journalisten Brian Krebs Heroin ins Haus schickte, um ihn bei der Polizei anschwärzen zu können, hat vor einem US-Gericht zugegeben, Kreditkartenbetrug in großem Umfang begangen zu...
Crypto Wars: NSA-Chef wirbt für Verschlüsselung
"Verschlüsselung ist fundamental für die Zukunft", betonte NSA-Direktor Michael Rogers in Washington. Wer diese Tatsache anzweifle, verschwende seine Zeit. Die Krypto-Debatte müsse trotzdem geführt werden.
Weiterlesen...
MIKEY-SAKKE: Unsichere VoIP-Verschlüsselung à la GCHQ
Die vom britischen Geheimdienst GCHQ entwickelter VoIP-Verschlüsselung erlaubt das Mithören aufgezeichneter Gespräche, auch im Nachhinein. Kein Wunder also, dass das GCHQ diesen Algorithmus als Standard für geheime Kommunikation haben will.
...
