App hackt Flugzeug
Der Sicherheitsexperte Hugo Teso hat die Kommunikation von Flugzeugen mit Bodenkontrollsystemen untersucht und dabei hochbrisante Schwachstellen entdeckt. Es gelang ihm, die Kontrolle über realistisch simulierte Flieger zu übernehmen.
Weiterlesen...
Lücke in der Apache-Firewall mod_security
Ein Fehler im XML Parser kann zum Stillstand des Servers oder der Preisgabe lokaler Dateien führen. mod_security 2.7.3 schließt die Lücke mit einem neuen Schalter.
Weiterlesen...
Überwachung per Staatstrojaner: Technische Ausstattung muss verfassungskonform sein
In einer Entscheidung zur Beschwerde eines Rechtsanwaltes hat das Oberlandesgericht Köln festgestellt, dass Behörden keine technischen Gründe für die Unterlassung verfassungsrechtlich gebotener Datenlöschungen...
BYOD ohne Reue - Frühbucherrabatt bis zum 16. April
Im Mai und Juni geht die heise-Security-Konferenz auf Tour. Wer in Hamburg, Köln, Stuttgart oder München dabei sein möchte, kann sich jetzt noch einen Frühbucherrabatt sichern. Die Konferenz widmet sich den Sicherheitsfragen um "Bring Your Own...
Immer auf dem Laufenden – mit dem MSDN Flash Newsletter
Der kostenlose MSDN Flash Newsletter informiert Entwickler alle 14 Tage über die wichtigsten Neuheiten aktueller Microsoft-Produkte, über Downloads, Tools und Testversionen sowie über Veranstaltungen und informative Wissensressourcen aus...
Ubisofts Download-Dienst uPlay gehackt
Über eine Sicherheitslücke im uPlay-Launcher des Spieleherstellers Ubisoft konnten russische Hacker offenbar eine funktionstüchtige Vorabversion des Ego-Shooters "Far Cry 3: Blood Dragon" erbeuten.
Weiterlesen...
Windows Azure Update: Active Directory erreicht GA-Status
Für Windows Azure wurden einige Updates freigeschaltet, mit denen die Windows Azure Active Directory Services zur cloudbasierten Zugangs- und Identitätsverw...
Weiterlesen...
Datenklau: Einbruch beim Video-on-Demand-Dienst Vudu
Fast drei Wochen nach dem Diebstahl von Festplatten mit Kundeninformationen und verschlüsselten Passwörtern fordert der US-Dienstleister seine Kunden nun auf, ihre Passwörter zu ändern.
Weiterlesen...
Top Level Domains: ICANN erfüllt Wünsche der Strafverfolger
Die Dienstleister für Domainregistrierungen müssen künftig striktere Auflagen bei der Registrierung von Domains für ihre Kunden beachten, etwa bei der Überprüfung von Kundendaten und der Vorratsdatenspeicherung von Domain-Inhaberdaten....
LulzSec: Britische Hacker bekennen sich schuldig
Der britische Hacker Ryan Ackroyd und ein weiteres Mitglied der Hackergruppe LulzSec haben sich erstmals schuldig bekannt. Damit steht einer Verurteilung der vier britischen Mitglieder der Hackergruppe LulzSec nichts mehr im Wege.
Weiterlesen...