Zum Hauptinhalt Zur Navigation Zur Suche

IT-Sicherheit

Greenpeace gibt Nintendo null Punkte

In allen Kategorien durchgefallen. Greenpeace hat in seinem aktuellen "Guide to Greener Electronics", dem Bericht über die Herstellung und Entsorgung von Elektronikgeräten, erstmals auch Fernseher und Spielekonsolen getestet. Dabei schnitten Microsoft und vor allem Nintendo schlecht ab.
/ 56 Kommentare

Sicherheitslücke in Lotus Notes erlaubt Code-Ausführung

Fehler im Dateibetrachter von Lotus-1-2-3-Dateien. IBM hat einen Sicherheits-Patch für Lotus Notes veröffentlicht, um eine gefährliche Sicherheitslücke zu schließen. Angreifer können über manipulierte Lotus-1-2-3-Dateien beliebigen Programmcode einschleusen und ausführen, um sich so eine umfassende Kontrolle über ein befallenes System zu verschaffen.
/ 13 Kommentare

Netscape Navigator - Neue Version erschienen

Aktueller Netscape Navigator basiert auf Firefox 2.0.0.10. Der Netscape Navigator steht ab sofort in der neuen Version 9.0.0.4 bereit, um Sicherheitslücken zu schließen. So werden die Fehlerkorrekturen von Firefox 2.0.0.10 in die aktuelle Fassung integriert. Da der Netscape Navigator die gleiche Rendering-Engine wie Firefox verwendet, kann auch das Netscape-Pendant bestimmte Grafikdateien nicht mehr anzeigen.
/ 3 Kommentare

RFIDs sollen mit Handys ausgelesen werden

Samsung entwickelt kompakten RFID-Lesechip für mobile Geräte. Samsung hat die Entwicklung eines neuen Chips angekündigt, der als Leseeinheit in mobilen Geräten eingesetzt werden soll. Als Anwendung stellt sich Samsung vor, dass Kunden mit ihrem Smartphone oder ähnlichen Geräten RFIDs auslesen können, zum Beispiel um weitergehende Informationen zu einem Produkt zu erhalten.
/ 14 Kommentare

Einkaufen mit falschem Fingerabdruck

Sicherheitslücken in biometrischem Bezahlsystem aufgedeckt. ARD-Reporter und der CCC haben einen fremden Fingerabdruck nachgemacht und mit der kopierten Fingerkuppe die biometrische Kasse in einem Supermarkt überlistet. Wieder einmal unterstreicht der CCC damit, dass sich mit Fingerabdrücken die Sicherheit nicht unbedingt erhöhen lässt.
/ 63 Kommentare

Firefox 2.0.0.10 bringt neuen Fehler

Browser zeigt Grafiken nicht mehr korrekt an. Mit Firefox 2.0.0.10 haben die Entwickler Sicherheitslücken in dem Browser geschlossen und zugleich einen neuen Fehler integriert. Durch einen Programmfehler können bestimmte Grafiken mit Firefox 2.0.0.10 nicht korrekt dargestellt werden.
/ 52 Kommentare

Firefox 2.0.0.10 stopft drei Sicherheitslöcher (Update)

Aktuelle Firefox-Version bringt keine neuen Funktionen. Mit einem Update auf die Version 2.0.0.10 von Firefox schließen die Macher drei als wichtig eingestufte Sicherheitslecks in dem Browser. Damit soll die Stabilität und Zuverlässigkeit von Firefox verbessert werden. Neue Funktionen sind in der aktuellen Version nicht zu finden.
/ 9 Kommentare

K-Meleon - Update für schlanken Mozilla-Browser

Windows-Browser mit Fehlerkorrekturen. Eine neue Version des schlanken Windows-Browsers K-Meleon integriert die aktuelle Fassung der Gecko-Rendering-Engine und beseitigt die Sicherheitslücken, die vor einiger Zeit in Firefox korrigiert wurden. Neue Funktionen bringt die aktuelle Version somit nicht mit.
/ 23 Kommentare

Grüne sollen die Verfassung schützen

Debatte um Datenschutz am letzten Tag des Parteitags. Am letzten Tag des Bundesparteitages haben die Grünen über Datenschutz und die Gesetzesvorhaben von Bundesinnenminister Schäuble diskutiert. Am Ende verabschiedeten die Delegierten einen Antrag zum Schutz des Rechtsstaates.
/ 94 Kommentare
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Sicherheitsloch in QuickTime

Angreifer können beliebigen Schadcode einschleusen. Ein Sicherheitsleck in Apples QuickTime erlaubt es Angreifern, beliebigen Schadcode auszuführen. Sie müssen ihr Opfer lediglich dazu bringen, eine manipulierte Multimedia-Datei mit QuickTime zu öffnen. Bislang steht kein Patch bereit, um den Fehler in QuickTime zu beseitigen.
/ 21 Kommentare

Standard für die Entwicklung sicherer Software

SANS-Institut will Software-Sicherheit verbessern. Das SANS-Institut will mit einem Standard die Entwicklung sicherer Software fördern. Entwickler sollen damit Fähigkeiten und Wissen in Bezug auf das Schreiben sicherer Software nachweisen können.
/ 10 Kommentare

Biometrie in Personalausweisen ohne Anlass?

Bundesregierung sieht keinen Grund zur Sorge. Die neuen biometrischen Personalausweise, die von der Bundesregierung ab dem Jahr 2009 vorgesehen sind, sollen nicht nur ein biometrisches Foto, sondern auch die Fingerabdrücke in digitaler Form gespeichert haben. Begründet wird dies vor allem mit einer höheren Fälschungssicherheit der Personalausweise. Wie die Bundesregierung auf eine Anfrage der Linksfraktion nun zugeben musste, wurden in den Jahren 2001 bis Ende 2007 praktisch keine Fälschungen der aktuellen Personalausweise verzeichnet.
/ 104 Kommentare

Xbox Live sperrt wieder gehackte Xbox-360-Konsolen aus

DVD-Firmware-Hacks und Schwarzkopien im Visier von Microsoft. Laut Xbox-Scene sieht es so aus, als ob Microsoft wieder Jagd auf modifizierte Xbox-360-Konsolen macht, um sie aus dem Xbox-Live-Dienst auszusperren. Betroffen sollen nicht nur Spielekonsolen mit modifizierter DVD-Laufwerks-Firmware sein, es wird auch vermutet, dass Microsoft die eingelegten Medien überprüft.
/ 97 Kommentare

Thunderbird 2.0.0.9 schließt Sicherheitslücken

Angreifer können Schadcode ausführen. Für den E-Mail-Client Thunderbird ist ein Update erschienen, mit dem zwei Sicherheitslecks in der Software geschlossen werden. Eine der Lücken kann zum Ausführen von Schadcode missbraucht werden, falls in Thunderbird die JavaScript-Ausführung aktiviert ist.
/ 27 Kommentare

Sicherheitslücke in Handys von Sony Ericsson

Angreifer erhalten vollen Lese- und Schreibzugriff auf das interne Dateisystem. Der Bremer Informatiker Adrian Nowak hat bei Recherchen für seine Diplomarbeit zum Thema "Sicherheit mobiler Endgeräte" eine kritische Sicherheitslücke in Handys von Sony Ericsson entdeckt.
/ 38 Kommentare

Windows Live OneCare schützt nun ganze Heimnetze

Neue Version mit verbesserten Netzwerkfunktionen. Microsoft hat sein Sicherheitspaket "Windows Live OneCare" überarbeitet, so dass sich damit in der neuen Version ganze Heimnetze absichern lassen. Das im Rahmen eines Abonnements vertriebene Softwarepaket für Windows Vista umfasst unter anderem Viren-, Spyware- und Phishing-Schutz sowie eine Firewall.
/ 59 Kommentare

Microsoft patcht URI-Lücke

Fehler in Windows Shell erlaubt Codeausführung. Zum November-Patch-Day beseitigt Microsoft die so genannte URI-Lücke in Windows XP, die diverse Applikationen wie Firefox und Outlook betrifft und von deren Entwicklern zum Teil notdürftig geflickt wurde, doch der eigentliche Fehler steckt im Betriebssystem. URIs für bestimmte Protokolle wie "mailto:" lassen sich nutzen, um eine Applikation auf dem System des Nutzers zu öffnen, je nach angegebener Datei-Endung.
/ 15 Kommentare

PHP 5.2.5 beseitigt nicht nur Fehler

Zahlreiche Sicherheitslücken geschlossen. Die neue PHP-Version 5.2.5 beseitigt nicht nur Fehler, sondern bringt auch einige kleinere Verbesserungen mit. Insgesamt wurden 60 Bugs beseitigt und damit auch einige Sicherheitslücken geschlossen.
/ 31 Kommentare

Zwei Windows-Patches geplant

Microsoft kommender Patch-Day am 13. November 2007. Im November 2007 will Microsoft zwei Sicherheits-Patches für Windows veröffentlichen. Während der eine Patch das Ausführen von Schadcode unterbinden soll, kümmert sich der andere Patch um Spoofing-Angriffe. Nähere Details dazu liegen bislang nicht vor.
/ 3 Kommentare

Neue Sicherheitslücken in Xpdf aufgetaucht

Probleme können auch andere PDF-Betrachter betreffen. In dem freien PDF-Betrachter Xpdf wurden abermals Sicherheitslücken entdeckt, die Angreifer ausnutzen können, um Programmcode auszuführen. Betroffen sind unter Umständen auch andere Programme, ein Patch für Xpdf ist allerdings schon verfügbar.
/ 35 Kommentare
undefined

RFID-Chip mit Sensor zur Frachtüberwachung kommt

Fühlende RFIDs mit Feuchtigkeits- und Temperatursensoren. Die funkenden RFID-Etiketten werden mittlerweile in vielen Bereichen eingesetzt, um Waren zu kennzeichnen und Transportströme zu verwalten. Nun sollen RFIDs um Sensorfunktionen erweitert werden, um beispielsweise sicherzustellen, dass empfindliche Waren kontinuierlich richtig gelagert wurden.
/ 7 Kommentare

Macrovision-Patch beseitigt Windows-Sicherheitsloch

Microsoft bestätigt Fehler, Macrovision liefert bereits einen Patch. Vor knapp drei Wochen wurde ein Sicherheitsloch in Windows XP und Windows Server 2003 bekannt, das eigentlich in einem Kopierschutztreiber von Macrovision steckt. Nach mehreren Wochen hat Microsoft die Existenz des Sicherheitslecks bestätigt, Macrovision bietet hingegen bereits einen Patch, der den Fehler korrigiert.
/ 17 Kommentare

SeaMonkey 1.1.6 mit Fehlerkorrekturen

Browser-Suite bringt bessere Stabilität. Wie auch Firefox nutzt SeaMonkey Mozillas Rendering Engine Gecko. In dieser wurden mit Firefox 2.0.0.9 bereits einige kleine Fehler bei der Darstellung von Webseiten korrigiert. Diese Verbesserungen haben nun auch in SeaMonkey Einzug gehalten, das in der Version 1.1.6 bereitsteht.
/ 5 Kommentare

Apple aktualisiert iTunes und QuickTime

QuickTime 7.3 schließt gefährliche Sicherheitslöcher. Apple hat QuickTime sowie iTunes neu aufgelegt. Während iTunes für den europäischen Marktstart des iPhones bereitgemacht wurde, korrigiert QuickTime 7.3 zahlreiche gefährliche Sicherheitslücken. Außerdem wurde die Zusammenarbeit mit dem iPhone verbessert und es gab noch etliche Fehlerkorrekturen in QuickTime.
/ 9 Kommentare

Netscape Navigator 9.0.0.3 integriert Firefox-Update

Neue Version beruht auf Firefox 2.0.0.9. Zeitgleich mit Firefox 2.0.0.9 erschien Ende vergangener Woche auch eine neue Version des Netscape Navigator. Allerdings fehlten dieser bislang die Fehlerkorrekturen aus der aktuellen Firefox-Version. Dieses holt die nun erschienene Version des Netscape Navigator nach.
/ 3 Kommentare

Netscape Navigator - Neue Version verfügbar

Aktuelle Version korrigiert Programmfehler. Der Netscape Navigator steht ab sofort in der Version 9.0.0.2 als Download bereit. Die neue Fassung korrigiert einen Fehler in den Suchfunktionen des auf Firefox basierenden Browsers.
/ 12 Kommentare

Firefox 2.0.0.9 korrigiert Fehler der Vorversion

Auch Update für Mac-Browser Camino ist fertig. Kurz nach dem Erscheinen von Firefox 2.0.0.8 wurden einige Fehler in dem Browser entdeckt, die nun mit der aktuellen Version korrigiert werden sollen. Firefox 2.0.0.9 soll damit stabiler zu Werke gehen und zuverlässiger arbeiten. Auch der Mac-Browser Camino steht in einer aktuellen Version als Download bereit.
/ 24 Kommentare

Mac-Angriff - Trojanisches Pferd auf Porno-Seiten

Schädling tarnt sich als QuickTime-Video-Codec. Im Internet wurde ein neues Trojanisches Pferd entdeckt, das es auf Mac-Systeme absieht und sich über verschiedene Porno-Seiten verbreitet. Zwar ist es keine Neuheit, dass auch für MacOS X Viren und Würmer im Umlauf sind, aber der aktuelle Fall zeigt, dass Malware-Banden auch Mac-Systeme ins Visier nehmen.
/ 130 Kommentare

eBay-Newsletter enthüllt Nutzerdaten

Unzureichender Datenschutz bei eBay. Durch einen Fehler lassen sich die Nutzerdaten von eBay-Newsletter-Empfängern einsehen. Die Online-Handelsplattform eBay hat diesen Fehler teilweise korrigiert, so dass immerhin das automatisierte Auslesen von Kundendaten nicht mehr möglich ist.
/ 17 Kommentare

Hackintosh: MacOS X Leopard auf dem PC

Gehackte Installations-DVD nebst Patch erhältlich. Seit Apple auf Intel-Prozessoren umgeschwenkt ist und MacOS X entsprechend anpasste, versuchen Tüftler das Betriebssystem auch auf handelsüblicher PC-Hardware zum Laufen zu bringen. Beim gerade erst erschienenen MacOS X 10.5 Leopard ist das nun ebenso gelungen wie auch beim Vorgänger Tiger zuvor.
/ 189 Kommentare

Strip-Bilder umgehen Captcha-Bot-Sperren

Trojanisches Pferd missbraucht Nutzer für Spam-Versand. Im Internet wurde eine Schadsoftware entdeckt, die auf perfide Weise extra errichtete Bot-Sperren umgeht. Diese Bot-Sperren sollen eigentlich den automatisierten Versand von Werbebotschaften verhindern. Der jüngst entdeckte Schädling nutzt menschliche Hilfe, um diese Hürden zu umgehen und sich automatisiert E-Mail-Konten zum Spam-Versand anzulegen.
/ 80 Kommentare

Sechs gefährliche Sicherheitslücken im RealPlayer

Sicherheits-Patch von Real Networks verfügbar. Wie Real Networks mitteilt, weist der RealPlayer in verschiedenen Versionen insgesamt sechs Sicherheitslöcher auf. Mit Hilfe manipulierter Multimedia-Dateien können Angreifer beliebigen Code ausführen und so eine umfassende Kontrolle über fremde Systeme erlangen. Auch der Helix Player ist von dem Problem betroffen.
/ 17 Kommentare

Updates für SeaMonkey und Netscape Navigator

Sicherheits-Patch aus Firefox 2.0.0.8 integriert. Die auf Gecko aufsetzenden Applikationen SeaMonkey und Netscape Navigator stehen in aktuellen Versionen bereit. Die Updates beseitigen Sicherheitslücken, die in Firefox mit dem letzten Update geschlossen wurden. Neue Funktionen bringen somit weder SeaMonkey noch Netscape Navigator.
/ 2 Kommentare

Microsoft: Zentrale Smartphone-Verwaltung "Over the Air"

Rechtemanagement wie bei Notebooks möglich. Microsoft-Chef Steve Ballmer hat vor der Cellular Technology Industry Association (CTIA) eine Server-Lösung vorgestellt, mit der Unternehmen ihre Smartphones genauso wie Laptops verwalten können. Mit dem System Center Mobile Device Manager 2008 werden Software-Updates per Funkübertragung auf allen mobilen Geräten im Unternehmen möglich, ohne dass die Smartphones per Kabel am Netzwerk hängen müssen. Zudem lässt sich eine dezidierte Rechteverwaltung festlegen.
/ 4 Kommentare

McAfee übernimmt SafeBoot für 350 Millionen US-Dollar

Zukauf im Bereich Verschlüsselung und Zugriffskontrolle. McAfee hat das Unternehmen SafeBoot übernommen. Das vor allem durch seine Sicherheitslösungen bekannt gewordene Unternehmen soll das Portfolio von McAfee im Bereich Data Loss Prevention sowie Endpunkt-Verschlüsselung mit einem zentralisierten Management ergänzen.
/ 7 Kommentare

Verteiltes Passwort-Knacken, auch mit Grafikkarten

Russische Software verspricht Wiederherstellung von verlorenen Passwörtern. Ob Office-Dateien, PGP-verschlüsselte Archive oder Windows-Anmeldungen: Nichts soll vor der "Distributed Password Recovery" (DPR) des russischen Softwareherstellers Elcomsoft sicher sein. Der Passwort-Knacker kann dabei auch die Fließkommaleistung von Nvidia-Grafikkarten für seine Berechnungen heranziehen.
/ 76 Kommentare

Sicherheitsupdate für Adobe Reader

Angreifer können über Fehler schadhaften Code ausführen. Adobe hat ein Sicherheitsupdate für seinen Reader und Acrobat installiert. Das Sicherheitsloch selbst liegt jedoch in Windows und tritt in Verbindung mit dem Internet Explorer 7 auf. So sind nicht nur Adobes Produkte betroffen.
/ 13 Kommentare

Sicherheitsloch in Windows durch Kopierschutz-Treiber

Pufferüberlauf in Bibliothek kann Benutzerrechte erhöhen. Ein bisher noch nicht gestopftes Sicherheitsloch kann bei vielen Windows-Installationen zu Problemen führen. Laut Angaben von Symantec existiert für den Fehler bereits ein Exploit, der auch in freier Wildbahn gesichtet worden sei. Betroffen ist jedoch kein Code von Microsoft, der Fehler steckt in einer Datei des Kopierschutzherstellers Macrovision.
/ 35 Kommentare
undefined

Netgear: Gigabit-Router mit IPSec, SSL und zwei WAN-Ports

VPN und Firewall samt Gigabit-Anbindung. Als neues Mitglied seiner "ProSafe"-Serie - zu erkennen an den blauen Metallgehäusen - hat Netgear jetzt den Gigabit-Ethernet-fähigen Firewall-Router "FVS336G" auf den Markt gebracht. Das Gerät lässt sich aus der Ferne verwalten und ist zudem mit zwei WAN-Ports ausgestattet, die für Load-Balancing oder das automatische Einspringen einer zweiten Verbindung genutzt werden können, wenn die primäre gestört ist.
/ 33 Kommentare

OpenPGP für AIX

Implementierung nutzt IBMs Verschlüsselungsbibliothek. IBM hat ein Werkzeug zum Download bereitgestellt, das den RFC 2440 für AIX implementiert - besser bekannt als OpenPGP. Damit können auch AIX-Anwender Daten ver- und entschlüsseln sowie unterschreiben.
/ 4 Kommentare

Interview: Ajax-Entwicklung in PHP soll einfacher werden

Golem.de im Gespräch mit Zend-Gründer Zeev Suraski (Teil 2). PHP 6 wird noch mindestens ein Jahr auf sich warten lassen, aber so manch neue Funktion, die eigentlich dafür geplant ist, könnte schon vorher in neuen Ausgaben von PHP 5 auftauchen, so Zend-Gründer Suraski im Gespräch mit Golem.de. Im zweiten Teil des Interviews spricht Suraski auch über das Zend Framework, über Zends Pläne, die Entwicklung von Ajax-Applikationen in PHP zu vereinfachen sowie über den Umgang mit Sicherheitslücken durch die PHP-Entwickler.
/ 13 Kommentare

Spam mit angehängter MP3-Datei

Werbebotschaften bieten Aktien feil. Vor kurzem wurden erstmals Werbe-E-Mails im Internet gesichtet, die ihre Offerten über eine angehängte MP3-Datei feilbieten. Damit sollen offenbar die gängigen Spam-Filter ausgehebelt und Opfer dazu verleitet werden, sich die Werbebotschaften anzuhören.
/ 25 Kommentare

Mac-Browser Camino 1.5.2 mit Fehlerbereinigungen

Aktuelle Version schließt zahlreiche Sicherheitslecks. Der auf Firefox aufsetzende Browser Camino schließt mit der Version 1.5.2 verschiedene Sicherheitslücken und beseitigt einige Programmfehler. Damit soll der speziell auf MacOS X zugeschnittene Browser zuverlässiger und stabiler zu Werke gehen. Neue Funktionen liefert die aktuelle Version nicht.
/ 2 Kommentare

Firefox-Update schließt zwei gefährliche Sicherheitslecks

Insgesamt beseitigt Firefox 2.0.0.8 acht Sicherheitslöcher. Das Mozilla-Team hat Firefox in der Version 2.0.0.8 veröffentlicht, um insgesamt acht Sicherheitslücken in dem Browser zu beseitigen. Zwei Sicherheitslecks werden als gefährlich eingestuft, weil sich darüber einerseits beliebiger Code ausführen lässt und sich andererseits die Nutzerrechte erweitern lassen.
/ 4 Kommentare

Inoffizieller URI-Patch mit gefährlichem Fehler

Neu aufgelegter Patch erhältlich. Der Hacker mit dem Pseudonym KJK::Hyperion hatte einen inoffiziellen Patch veröffentlicht, um ein Sicherheitsleck bei der Verarbeitung von URLs und URIs in Windows zu schließen. Wie der Hacker selbst eingesteht, weist der Patch einen schweren Fehler auf. Ein aktualisierter Patch steht bereits zur Verfügung.
/ 36 Kommentare

Skype warnt vor gefährlichem Trojaner im Plug-in-Gewand

"Skype Defender" ist ein Datendieb. Skype hat in seinem eigenen Blog vor einer Schadsoftware gewarnt, die sich als Schutzprogramm für das Internet-Telefonieprogramm aus gleichem Hause ausgibt, in Wahrheit aber ein Datendieb ist und den ahnungslosen Benutzer ausspioniert und Nutzerdaten raubt.
/ 14 Kommentare

Opera 9.24 beseitigt Sicherheitslecks

Angreifer können Schadcode ausführen. Der Web-Browser Opera weist verschiedene Sicherheitslecks auf, die mit einer neuen Version nun geschlossen werden. Ein Sicherheitsleck kann zum Ausführen beliebiger Programmcodes missbraucht werden, so dass sich Angreifer eine umfassende Kontrolle über ein fremdes System verschaffen können.
/ 12 Kommentare

Inoffizieller Patch für Fehler im Internet Explorer 7

Sicherheitsleck macht Windows-XP-Systeme anfällig für Angriffe. Für das in der vergangenen Woche von Microsoft eingestandene Sicherheitsloch im Internet Explorer 7 steht nun ein inoffizieller Patch bereit. Dieser wurde aber bislang kaum getestet, so dass dieser nicht im Produktiveinsatz verwendet werden sollte. Wann Microsoft das Sicherheitsleck schließen wird, ist nicht bekannt.
/ 13 Kommentare

BigBrotherAwards - Terrorbekämpfung höhlt Grundrechte aus

Deutsche Bahn und Hotelketten für Sammlung persönlicher Daten gerügt. Anlässlich der BigBrotherAwards 2007 gab es eine Überraschung: Der Bundesinnenminister Wolfgang Schäuble wurde nicht mit einem Preis bedacht, obwohl er als "Traumkandidat" eingestuft wurde, denn er stelle ein Symbol für die Missachtung von Bürgerrechten dar. Der alljährlich zu vergebende BigBrotherAward soll auf Missstände in den Bereichen Überwachung, Datenschutz sowie Bürgerrechte hinweisen und wird an Firmen, Organisationen und Politiker verteilt.
/ 30 Kommentare