Die ActiveX-Komponente des Real Player gefährdet Nutzer des Internet Explorer. Eine Sicherheitslücke macht den Browser anfällig für Drive-by Downloads. Ein Update ist noch nicht verfügbar. mehr
Während ein Antivirus-Hersteller die Entdeckung einer neuen Schwachstelle in Microsoft Access meldet, widerspricht ein andere und meint, es handele sich um eine bereits seit Jahren bekannte Lücke. mehr
Sun hat für alle unterstützten Java-Generationen Sicherheits-Updates veröffentlicht. Der Hersteller lässt jedoch im Dunkeln, welcher Art die Sicherheitslücken sind, die in den neuen Versionen geschlossen wurden. mehr
Der Microsoft Patch Day am kommenden Dienstag wird ganz im Zeichen von Microsoft Office stehen. Es sind vier Security Bulletins angekündigt und alle sollen kritische Sicherheitslücken in Office behandeln. mehr
Der Instant Messenger ICQ kann mit HTML-Nachrichten zum Absturz gebracht werden, die bestimmte Eigenschaften haben. Möglicherweise lässt sich auf diesem Weg auch Malware einschleusen. mehr
Der quelloffene Media Player VLC ist in der neuen Version 0.86e verfügbar, in der die Entwickler sieben Sicherheitslücken geschlossen haben. Diese können in älteren Versionen zum Einschleusen von Malware ausgenutzt werden. mehr
Adobe hat mit AIR eine integrierte Plattform entwickelt, die Web-artige Anwendungen für den Desktop ermöglichen soll. Sicherheitsfachleute sehen darin eine mögliche neue Basis für Malware aller Art. mehr
Adobe hat gestern seine Laufzeitumgebung AIR 1.0 zum Download bereit gestellt. Allerdings nur für Windows und MacOS. Die Linux-Variante ist dagegen noch immer in der Alpha-Phase, von echter Plattformunabhängigkeit kann also noch keine Rede sein. Außerdem äußerte Microsoft Kritik am Sicherheitskonzept von AIR. mehr
Eine bekanntermaßen anfällige ActiveX-Komponente wird nunmehr von Angreifern für Attacken gegen Nutzer der sozialen Netzwerke Myspace und Facebook eingesetzt. Entsprechender Code ist in einem Tool-Kit für Web-Angriffe enthalten. mehr
Eine bekannte Hacker-Gruppe hat ein Programm veröffentlicht, das die Suche nach Sicherheitslücken in Websites mit Hilfe von Googles Suchmaschine automatisieren soll. mehr
Eine Sicherheitslücke in den Desktop-Produkten von VMware ermöglicht Programmen im Gastsystem den Zugriff auf das Dateisystem des Wirts. Ein Update, das die Lücke schließen könnte, gibt es noch nicht. mehr
Real Networks hat auf die Einstufung des RealPlayer als Badware durch Stopbadware.org mit Unverständnis reagiert. Allerdings hat der Hersteller auch eigene Fehler eingeräumt. mehr
Eine Schwachstelle in der Firmware des iPhone ermöglicht einer besuchten Web-Seite das Mobiltelefon zu einem Neustart zu provozieren. Möglicherweise erlaubt sie auch das Einschleusen von Code. mehr
Das kostenlose Sicherheitstool Secunia PSI steht ab sofort in deutscher Sprache zum Download bereit. Wenn es ein Tool gibt, das auf keinem Rechner fehlen sollte, dann gehört Secunia PSI dazu, denn es sorgt aktiv für die Sicherheit des Systems. mehr
Für eine Sicherheitslücke im Konverter für Dateien im Works-Format ist bereits Beispiel-Code veröffentlicht worden, der die Ausnutzung der Anfälligkeit in Microsoft Office 2003 demonstriert. mehr
In der Regel dankt Microsoft Entdeckern von Sicherheitslücken, indem sie namentlich genannt werden. Zum Patch-Day im Februar hat Microsoft eine Sicherheitslücke in Office 2003 geschlossen. Dem Entdecker der Sicherheitslücke wurde aber ausdrücklich nicht gedankt. Sein Pseudonym war der Grund dafür. mehr
Ein Teil der Informationstechnik weißt auch heute noch erhebliche Lücken auf. In Düsseldorf wollen Experten daher Mitte April branchenübergreifend über die größten Risiken in der IT informieren. mehr
Forscher von Microsoft Research in Großbritannien arbeiten an freundlichen Würmern, die das Verhalten ihrer bösen Vetter nachahmen, aber nur Gutes für den Anwender im Sinn haben. mehr
Die Entwickler von Opera haben eine neue Beta-Version von Opera 8.26 ("Merlin") veröffentlicht. Bei der neuen Vorabversion wurde die Stabilität verbessert und diverse kleinere Verbesserungen durchgeführt. Das Erscheinen der finalen Version von Opera 8.26 soll demnächst erfolgen. mehr
