Patchday: Microsoft schließt Wurmlöcher
Wie angekündigt schließt Microsoft mit 9 Sicherheits-Updates 11 Sicherheitslücken. Eine davon nutzte bereits der über die LNK-Lücke bekannt gewordene Wurm Stuxnet zur Weiterverbreitung.
Weiterlesen...
KKH-Allianz will Personalausweis und Gesundheitskarte zusammenbringen
Die Krankenkasse KKH-Allianz und Atos Origin haben auf der eHealth Conference 2010 in Hannover die Verknüpfung von elektronischer Gesundheitskarte und dem elektronischen Personalausweis vorgestellt. Versicherte sollen sich...
Gefährliche Nachrichten bei den Lokalisten
Durch ein Sicherheitsproblem beim sozialen Netzwerk Lokalisten war es Angreifern bis vor kurzem möglich, über spezielle Nachrichten etwa die Benutzereinstellungen anderer Nutzer zu ändern.
Weiterlesen...
Webseiten verteilen Malware über gehackte OpenX-Server
Kriminelle haben unter anderem einen Ad-Server geknackt, der Werbebanner an The Pirate Bay auslieferte. Besucher bekamen möglicherweise Malware untergeschoben.
Weiterlesen...
EU-Kommissarin fordert mehr Einsatz für sicheres Internet
Zum Auftakt des Internet Governance Forum in Wilna hat die EU-Kommissarin für die Digitale Agenda, Neelie Kroes, an die Internet-Branche und an die Regierungen appelliert, ihre Verantwortung für die Internetsicherheit wahrzunehmen.
...
US-Bürgerrechtler fordern Informationen zu Google-NSA-Kooperation
Die Öffentlichkeit habe das Recht, Details der Partnerschaft zwischen Google und dem US-Geheimdienst zu erfahren, "um wichtige Entscheidungen hinsichtlich persönlicher Daten und der Nutzung von E-Mail treffen zu können", erklärt...
Anti-Zensur-Projekt Haystack wegen kritischer Fehler gestoppt
Eine Sicherheitsanalyse soll erhebliche Schwachstellen offenbart haben. Statt der erhofften Nadel im Heuhaufen sind Anwender der Anti-Zensur-Software Haystack wohl doch eher die Kerze im Nebel.
Weiterlesen...
Angreifer nutzen weitere Zero-Day-Lücke in Adobe Flash und Reader
Erstmals ist auch der Flash Player für Android betroffen. Patches sollen erst in einigen Wochen erscheinen. Bis dahin kann Microsofts Anti-Exploit-Tool EMET schützen.
Weiterlesen...
Cookies von ASP.NET-Servern knackbar
Das von ASP.NET-Anwendungen benutzte Verfahren zum Verschlüsseln von Cookies und anderen Sitzungsdaten lässt sich mit Padding-Oracle-Attacken aushebeln.
Weiterlesen...
Anti-Zensur-Projekt Haystack wegen kritischer Fehler gestoppt
Eine Sicherheitsanalyse soll erhebliche Schwachstellen offenbart haben. Statt der erhofften Nadel im Heuhaufen sind Anwender der Anti-Zensur-Software Haystack wohl doch eher die Kerze im Nebel.
Weiterlesen...