Nachrichten

Webserver des Open-Source-Projekts SquirrelMail gehackt Sicherheitshalber haben die Betreiber den Zugriff auf alle Plug-ins gesperrt, um zu untersuchen, ob diese manipuliert wurden. Der Source-Code von SquirrelMail soll nicht kompromittiert worden sein. Weiterlesen...

Informationsfreiheit: Informationen von Behörden selten gefragt Im Grunde genommen sei Informationsfreiheit ein Grundrecht - "das Grundrecht, sich aus öffentlich zugänglichen Quellen zu informieren", meint Sachsen-Anhalts Datenschutzbeauftragter, der die Konferenz der...

ICANN-Sicherheitsexperten kritisieren das Umleiten von DNS-Anfragen Immer häufiger bekommen Internetnutzer statt eines Hinweises, dass eine Domain nicht existiert, alternative Linklisten zu sehen. Diese bei Providern und Registries übliche Praxis stößt in der Internetveraltung auf Kritik. ...

lost+found:Fernwartung, Risikoanalyse, nmap, Linkscanner Windows im Bankautomaten, keine Patches für TCP-DOS, falsches Gefühl von Kontrolle, nmap mit SCTP-Unterstützung, LinkScanner in Deutsch für alle. Weiterlesen...

Hintergrund: Datenausführungsverhinderung praktisch erklärt In zwei Artikeln erklärt Microsoft die Arbeitsweise der Datenausführungsverhinderung (DEP) und wie man sie sich zunutze machen kann. Weiterlesen...

Bildbetrachter IrfanView 4.25: Gestopftes Sicherheitsleck und neue Funktionen Angreifer konnten in der vorherigen Version mittels präparierter Bilder eigenen Code in ein System schleusen und mit den Rechten des Anwenders ausführen. Weiterlesen...

Sicherheitsdistribution BackTrack 4 mit CUDA-Unterstützung Das Remote Exploit Team hat eine Pre-Final-Version als ISO-Image bereitgestellt. Neben der kompletten Überarbeitung des Unterbaus gibt es einige neue Passwort-Knacker, die sich die Rechenleistung moderner Grafikkarten zunutze machen. ...

Konferenz zu Informationssicherheit Schwerpunkt der Konferenz verinice.XP, die Anfang September in Göttingen stattfindet, ist verinice, ein Open-Source-Tool zur Implementierung des IT-Grundschutzes nach ISO 27001. Weiterlesen...

Mehr Rechte für Phishing-Opfer Wer die wichtigsten Sicherheitsvorkehrungen am PC beachtet, hat vor Gericht jetzt einen viel besseren Stand. Weiterlesen...

UAC in Windows 7 immer noch löchrig Die im Februar korrigierte Schwachstelle in der Benutzerkontensteuerung öffent sich für Microsoft im Release Candidate 1 erneut. Mit einem neuen Exploit kann man an Adminrechte gelangen, ohne dass ein UAC-Prompt den Anwender um Erlaubnis bittet. ...