Microsoft hat zum Patch-Day im November zwei Sicherheits-Updates veröffentlicht. Eines der Updates behebt eine als kritisch eingestufte Sicherheitslücke. Auch Windows XP SP2 ist dieses Mal betroffen. Für Windows Vista ist dagegen kein Sicherheits-Update erschienen. mehr
Eine kürzlich entdeckte Sicherheitslücke in Firefox ermöglicht einen XSS-Angriff, der zum Beispiel mit Hilfe von Google-Weiterleitungsseiten ausgenutzt werden kann mehr
Eine Umfrage von Symantec brachte es an den Tag: Hotspots und WLAN-Nutzung liegen voll im Trend. Dabei sollte man aber unbedingt einige wichtige Sicherheitshinweise beachten. mehr
Für die 5er-Version der Skriptsprache PHP ist ein wichtiges Sicherheits-Update erschienen. PHP 5.2.5 behebt rund 60 Bugs der Vorgängerversion, darunter einige wichtige Sicherheitsschwachstellen. mehr
Ab 2,99 Dollar können auf der Seite des größten Auktionshauses Ebay Handy-Spionage-Software ersteigert werden. Damit lassen sich über Bluetooth Informationen herauslesen und sogar Telefonate mithören. Die Sicherheitsexperten warnen vor dem Missbrauch solcher Produkte. mehr
Es trifft nicht nur kleine Sites, auch große Web-Angebote sind nicht gegen Angriffe von Hackern und Missbrauch durch integrierte Malware gefeit. In Indien hat es nun die News-Seiten der Indian Times erwischt. Der Fall illustriert dabei auch, wie schwierig es für Sicherheits-Experten sein kann, eine bekanntermaßen gefährliche Site schnell aus dem Verkehr zu ziehen. mehr
Die Myspace-Profile verschiedener Musiker sind gehackt und um eine Weiterleitung auf eine Malware-Seite ergänzt worden. Bald nach der Entdeckung und Entfernung des Hacks hat sich das Spielchen wiederholt. mehr
Am kommenden Dienstag ist es wieder soweit: Microsoft veröffentlicht Security Bulletins und Sicherheits-Updates. Im November sind nur zwei Security Bulletins geplant, es bleibt also relativ ruhig nächste Woche. mehr
Der russische Antivirus-Hersteller Kaspersky Lab zeigt, mit welchen Techniken ein Antivirus-Programm heutzutage arbeitet, um aktuelle Malware aufzuspüren. Ein Abriss der historischen Entwicklung fehlt ebenfalls nicht. mehr
Eine Schwachstelle in der DRM-Software SafeDisc von Macrovision erlaubt das Einschleusen von Malware und wird bereits aktiv ausgenutzt. Ein Update vom Hersteller soll diese Sicherheitslücke schließen. mehr
Mit dem Update auf Version 7.3 seines Quicktime Players beseitigt Apple eine Reihe von zum Teil gravierenden Sicherheitslücken. Diese könnten von Angreifer ausgenutzt werden, um Malware einzuschleusen. mehr
Aviras bekanntestes Produkt ist der kostenlose Virenscanner Antivir Personaledition Classic. Doch das deutsche Sicherheitsunternehmen produziert auch kostenpflichtige Schutz-Software. Software-Distributor S.A.D. hat jetzt aktualisierte/neue Sicherheitsprogramme von Avira in den Verkauf gebracht: Antivir Internet Sicherheit, Avira Antivir Premium Virenschutz und Antivir Handy Virenschutz ? alle in der Version 2008. mehr
Gestern hatte Google seinen OpenSocial-API und die Partner offiziell angekündigt. Mittlerweile wurden bereits die ersten Sicherheitslücken bekannt und ausgenutzt. Die Fehler sind dabei anscheinend eher im Einbau der Schnittstelle zu finden als in OpenSocial selbst. mehr
Wie gehen Hacker vor, wenn sie Unternehmensnetzwerke ausspionieren (dieser Vorgang wird als Footprinting bezeichnet)? Wogegen müssen sich Administratoren also wappnen? Ein kostenloses Whitepaper von Firebrand Training Sicherheitscenter beantwortet diese Fragen. mehr
Per Mail mit gefälschten Absenderangaben kommt ein vorgebliches Update für Windows ins Postfach, das vorgeblich eine Sicherheitslücke stopfen soll, tatsächlich jedoch eine neue Bresche ins System schlägt. mehr
Vorgebliche Video-Codecs sind eine der häufigsten Ursachen für Malware-Infektionen. Die enthaltenen Schädlinge installieren auch noch betrügerische Anti-Spyware-Programme, die bestenfalls nutzlos und nervig sind. mehr
Eine Sicherheitslücke in Symantecs Norton AntiVirus für Macintosh ermöglicht es einem am System angemeldeten User mit eingeschränkten Rechten, an höhere Rechte zu gelangen. mehr
Kaspersky Lab hat auch für den Monat Oktober wieder eine Liste der 20 am weitesten verbreiteten Mail-Schädlinge veröffentlicht. Besonders gegen Ende Oktober tat sich einiges bei Malware, die via Mail zu den Anwendern kommt: Zwei Massenaussendungen wirbelten die ganze Statistik durcheinander. mehr
Wie die aktuelle Studie „IT-Sicherheit 2007“ verdeutlicht, fehlt deutschen Firmenchefs offenbar das Gefühl für Sicherheit. Lediglich ein Drittel aller befragten Unternehmen hat ein Risikomanagement für das firmeneigene IT-System eingerichtet. Udo Helmbrecht, Leiter des Bundesamtes für Sicherheit in der Informationstechnik (BSI), fordert unterdessen mehr Kontrollrecht bei Behörden für die BSI. mehr
Die vorgeblichen Video-Codecs aus der Zlob-Familie zielen inzwischen auch auf die vermeintlich Malware-sicheren Rechner mit Mac OS X. Sie installieren auch hier ein Trojanisches Pferd, das DNS-Abfragen umleitet. mehr
Sophos hat die Schädlings-Top-Ten für den Monat Oktober veröffentlicht. Höchster Neueinsteiger ist dabei der PDFex-Trojaner, der, obwohl erst seit Ende Oktober im Umlauf, bereits Platz drei belegt. mehr
Die Software-Firewall in Apples neuer Betriebssystemversion sorgt bei unabhängigen Sicherheitsfachleuten für Kopfschütteln. Sie kann offenbar die Erwartungen an Mac OS X 10.5 nicht erfüllen und steckt voller Mängel. mehr
