Metasploit-Modul für sudo-Sicherheitslücke veröffentlicht
Ein neu veröffentlichtes Metasploit-Modul ermöglicht die bequeme Ausnutzung einer ungepatchten sudo-Sicherheitslücke.
Weiterlesen...
Syrische Hacker attackieren Internetseite der US-Marines
Die Syrian Electronic Army hat wieder zugeschlagen: Diesmal nahmen sich die Hacker eine Rekrutierungs-Website der US-Marines vor und riefen dort zum Ungehorsam gegen eventuelle Angriffs-Befehle gegen Syrien auf.
Weiterlesen...
Unicode-Bug lässt iOS- und OS-X-Apps abstürzen
Ein Renderingfehler führt in Safari und anderen Apps unter OS X 10.8.4 und iOS 6.1.3 dazu, dass die schlichte Anzeige bestimmter arabischer Schriftzeichen einen Crash auslöst. In iOS 7 und OS X 10.9 soll das Problem bereits behoben sein.
...
Cloud-Dienst als Malware-Einfallstor
IT-Sicherheitsforscher haben eine Methode gezeigt, mit der über Dropbox und Co. Sicherheitsmechanismen von Firmen überwunden werden können.
Weiterlesen...
Cisco schließt gefährliche Schwachstelle in ACS
Die Software des Access Control Server enthält eine Lücke, mit deren Hilfe ein Angreifer über das Netz den Server komplett steuern kann. Er muss sich dafür nicht einmal authentifziieren. Cisco stellt korrigierte Software-Versionen bereit.
...
NSA-Affäre: Briten sollen Daten an mehreren Unterseekabeln abgreifen
Auf der Grundlage von Dokumenten des Informanten Edward Snowden wurden Vorwürfe an den britischen Geheimdienst GCHQ nun untermauert. Der fische Daten an insgesamt 14 Unterseekabeln ab, vier davon besonders wichtig für...
Zeit Online nimmt Windows-8-Warnung vom Netz
Aufgrund einer von Microsoft erwirkten Einstweiligen Verfügung musste Zeit Online einen Artikel vom Netz nehmen, demzufolge die Bundesregierung angeblich vor dem Einsatz von Windows 8 warnt.
Weiterlesen...
Exploit für ungepatchte Lücke in Java 6 aufgetaucht
Ein Werkzeug enthält Code, der eine seit Juni bekannte Lücke in Java 6 ausnutzt. Oracle hat die Wartung für diese Version eingestellt, die sich jedoch noch häufig im Einsatz befindet.
Weiterlesen...
Hacker versuchte Supercomputer-Zugangsdaten zu verkaufen
Ein 24 Jahre alter Hacker wurde in den USA dabei erwischt, wie er Zugangsdaten zu einem Supercomputer des US-Energieministerium verkaufen wollte. Dabei ist er an einen FBI-Ermittler geraten.
Weiterlesen...
Erster Banking-Trojaner für Linux analysiert
Avast hat den bislang wohl ersten Online-Banking-Trojaner, der es auf Linux-Nutzer abgesehen hat, in seinem Virenlabor untersucht. Dabei zeigte sich, dass sich der Entwickler große Mühe gegeben hat, damit sein Baby unentdeckt bleibt.
Weiterlesen...