Nachrichten

Tool hilft bei Schwachstellensuche in Webanwendungen Das freie "Web Application Attack and Audit Framework" ist auf SQL-Injection und Cross-Site-Scripting-Schwachstellen sowie auf Local-File-Inclusion und Remote-File-Inclusion-Lücken spezialisiert. Weiterlesen...

Apple packt "Mac Defender"-Schutz in Snow-Leopard-Security-Update Beobachter hatten eigentlich angenommen, dass Apple sehr bald Mac OS X 10.6.8 vorlegen würde, um unter anderem gegen die Scareware vorzugehen. Nun wurde eine eigene Sicherheitsaktualisierung veröffentlicht. Weiterlesen...

Bericht: USA wollen Hackerangriffe zum Kriegsgrund erklären Die neue Internet-Strategie des Pentagons sieht bei ausländischen Hackerangriffen auch Vergeltungsschläge mit konventionellen Waffen vor. Weiterlesen...

Daten von über einer Million Kunden bei Neckermann.de gestohlen Hacker haben beim Onlinehändler Neckermann.de Kundendaten von 1,2 Millionen Gewinnspielteilnehmern gestohlen. Der Hauptserver mit den Daten aller Kunden des Onlineshops soll nicht betroffen sein. Weiterlesen...

US-Sender wegen WikiLeaks-Bericht gehackt Die Netzaktivisten von LulzSec haben die Website der US-Sendergruppe PBS gehackt und diverse Zugangsdaten ins Netz gestellt, als Reaktion auf die Darstellung des mutmaßlichen WikiLeaks-Informanten Bradley Manning in einer TV-Dokumentation. ...

Kritische Lücke in Open-Source-Cloud Eucalyptus Durch eine Lücke in dem Cloud-Produkt Eucalyptus können Angreifer eigene Befehle in der Wolke ausführen. Weiterlesen...

Daten- und Verbraucherschützer kritisieren sofortüberweisung.de Der Onlinebezahldienst überprüfe außer dem Kontostand auch weitere Daten der Nutzer wie zum Beispiel die Stände anderer Konten, heißt es in einem Radiobericht. Weiterlesen...

Cross-Site-Scripting-Lücke in Tweetdeck Der beliebte Twitter-Client führt bei Retweeten im Text enthaltenen JavaScript-Code aus. Weiterlesen...

Hacker steigen bei Lockheed Martin ein Hackern soll es gelungen sein, in die Netze des Waffenherstellers Lockheed Martin sowie anderer vom US Militär beauftragter Firmen einzubrechen. Teil der Beute könnten Unterlagen über aktuell eingesetzte Waffensysteme sein. Weiterlesen...

Chrome Web Store hat gleiche Sicherheitsprobleme wie Android Market Das Rechtesystem in Googles Chrome Web Store ist ähnlich lasch wie das von Android: Mit einem Klick auf "Installlieren" gewährt der Nutzer einer Browser-App schon mal sämtliche Reche – wodurch auch das Ausspionieren von...