Security

Die Arbeiten an Windows Phone 7 Mango sind abgeschlossen und Microsoft liefert die fertige Version an Gerätehersteller. Diese können im Herbst 2011 neue Smartphones auf Basis von Windows Phone 7 Mango ausliefern und Updates für bestehende Windows-Phone-7-Smartphones anbieten.

Die ICQ-Clients bis Version 7.5 können für einen Cross-Site-Scripting-Angriff genutzt werden. Über die Software kann ein Angreifer auf das darunterliegende Windows-System zugreifen.

Paypal fordert deutsche Onlineshops ultimativ auf, Waren aus Kuba aus dem Programm zu nehmen. Andernfalls werde gesperrt, droht das Unternehmen. Ebay setzt damit das US-Embargo aus dem Jahr 1962 gegen das kleine Nachbarland durch.

Einer Studentin, die das FBI in der vergangenen Woche festgenommen hat, drohen eine lange Haft- und eine hohe Geldstrafe. Die US-Behörden werfen ihr vor, an der Operation Payback beteiligt gewesen zu sein.

US-Wissenschaftler haben eine Open-Source-Software für Wasserversorger entwickelt: Sie analysiert die Wasserqualität anhand von Sensordaten und soll erkennen, ob Schwankungen der Qualität eine Bedrohung darstellen.

Die "Legion of Anonymous Doom" will sich Zugang zu Beweismaterial einer italienischen Cybercrime-Polizeibehörde namens CNAIPIC verschafft haben. Die Cracker werfen ihr Korruption und Missbrauch von internationalem Ausmaß vor.

Apple hat mit iOS 4.3.5 ein weiteres Firmwareupdate freigegeben. Damit wird nur wenige Tage nach dem Update auf iOS 4.3.4 eine weitere Sicherheitslücke geschlossen.

Auf Druck von Anonymous hat die österreichische Gebühreneinzugszentrale GIS eine Stellungnahme zum Hack vom 22. Juli 2011 veröffentlicht. Die Aktivisten hatten damit gedroht, die erbeuteten Kundendaten andernfalls zu veröffentlichen.

Sicherheitsexperte Charlie Miller hat eine Schwachstelle in Akkus von Apple entdeckt. Darüber ist es möglich, die Akkus in einen defekten Zustand zu versetzen. Die Darstellungen in einigen US-Medien über die Auswirkungen sind jedoch übertrieben, stellt Miller per Twitter klar.

Österreichische Anonymous-Mitglieder haben die Webseite der "Gebühren Info Service GmbH" (GIS) gehackt. Dabei konnten sie auch auf Daten von Gebührenzahlern zugreifen, von denen aber bisher nur Auszüge veröffentlicht wurden.

Anonymous und Lulzsec haben sich wegen der Festnahmen durch das FBI zu Wort gemeldet. In einer gemeinsamen Stellungnahme erklären die Cyberaktivisten und Cracker, dass sie auch in Zukunft jedes Mittel - auch das Eindringen in Webserver - nutzen werden.

Der Erfolg, den das FBI gerade bei der Fahndung nach Mitgliedern von Anonymous und Lulzsec verbucht hat, lag nicht nur an der Ermittlungsarbeit der Beamten. Einige der Festgenommenen hatten es den Ermittlern nicht schwer gemacht, ihnen auf die Spur zu kommen.

Googles Websuche warnt neuerdings davor, wenn auf dem Computer des Anwenders bestimmte Schadsoftware aktiv ist. Die betreffende Schadanwendung gibt sich laut Google als Virenscanner für Windows-Systeme aus.

Update Eine nationalistische türkische Crackertruppe namens Akincilar hat zeitweilig die Anonymous-Website Anonplus.com entstellt. Unter der Domain will das Aktivistenkollektiv ein anonymes soziales Netzwerk errichten.

Oracle hat zu seinem Patchday teils kritische Sicherheitslücken in zahlreichen Produkten repariert, darunter in seiner Datenbank Oracle Database und dem Application Server 10.

Update Nach dem Hack der Kundendaten im Netzwerk der Rewe Group ist nun offenbar auch die Rewe-Tochter Penny.de betroffen. Die Config-Daten des Webservers wurden veröffentlicht. Penny.de ist offline.

Mit einem eigenen Browser will der chinesische Suchmaschinenbetreiber Baidu Microsofts Internet Explorer Konkurrenz machen. Baidu bietet zudem eine Musiksuche an.

Was geht in Anonymous-Mitgliedern und anderen Cyberaktivisten vor und was bewegt sie? Das #Voice-Projekt gibt ihnen die Möglichkeit, sich trotz der Anonymität vorzustellen oder ihre Ideale zu erläutern.

Update Das FBI hat im Rahmen seiner Ermittlungen gegen Anonymous die Wohnungen von 14 mutmaßlichen Mitgliedern der Gruppe durchsucht. Das berichten US-Medien. Eine andere Quelle spricht sogar von Festnahmen.

Update Der CSU-Innenexperte Stephan Mayer warnt alle Hacker. Angriffe auf staatliche Institutionen seien eine schwerwiegende Straftat. Das BSI solle mehr Kompetenzen bekommen, weil mit weiteren Hacks zu rechnen sei.

Im Rahmen der Ermittlungen wegen des Datendiebstahls beim Zoll hat ein weiterer Verdächtiger seine Mitwirkung gestanden, meldet das Bundeskriminalamt (BKA).

Der kürzlich erschienene VLC Media Player 1.1.11 beseitigt zwei Sicherheitslücken. Außerdem gab es einige Verbesserungen unter Windows und Mac OS X.

Die Crackergruppe Lulzsec hat am Montag den Tod von Rupert Murdoch verkündet. Die fiktive Nachricht erschien direkt auf der Homepage der Boulevardzeitung "The Sun", die zu Murdochs Medienimperium gehört.

Der am Sonntag festgenommene 23-Jährige, der unter Verdacht steht, in Rechner des Zolls eingedrungen zu sein und Daten entwendet zu haben, hat ein umfassendes Geständnis abgelegt. Derweil wurde ein zweiter Verdächtiger festgenommen.

ICM Registry freut sich über viele Voranmeldungen für seine Sexdomain. McAfee soll für 8 Millionen US-Dollar sicherstellen, dass keine Schadsoftware in den Angeboten versteckt wird.

Bei Google+ ist Anonymous rausgeflogen, jetzt plant das Hackerkollektiv ein eigenes soziales Netzwerk. Mit Anonplus gibt es schon einen Namen, der Rest soll im Laufe der Zeit folgen und für jedermann zugänglich sein.

Skype arbeitet an der Beseitigung einer kürzlich in Skype für Windows entdeckten Sicherheitslücke. Mittels der Cross-Site-Scripting-Schwachstelle (XSS) könnten Angreifer Nutzerprofile zum Aufruf von schadhaften Webseiten oder Schadcode verwenden.

Toshiba im Visier von Hackern: Unbekannte haben einen US-Server des Herstellers gehackt und Zugriff auf Kundendaten erlangt.

Maschinen sollen künftig aus Dokumenten lernen, die im Internet veröffentlicht werden. Das soll die Weiterentwicklung autonomer Systeme wie Roboter vorantreiben. Gleichzeitig soll der Mensch die Kontrolle darüber behalten, indem er die Entwicklung steuert.

Die Polizei in Köln hat offenbar ein Mitglied der No Name Crew im Zusammenhang mit dem Datendiebstahl beim Zoll durch die No Name Crew festgenommen. Der 23-Jährige soll für den Angriff auf die Server verantwortlich sein.

Zehntausende Sammler von Tier- und Fußballbildern sind von einem Angriff auf Rewe-Server betroffen. Zwei Datenbanken wurden gehackt und Namen, E-Mail-Adressen und Passwörter kopiert.

Eine offensichtlich in Schleswig-Holstein ansässige Gruppe hat die Webpräsenz des SPD-Landesvorsitzenden Ralf Stegner verändert. Damit wollte sie auf Sicherheitslücken aufmerksam machen.

Eine neue Version von iOS behebt einen Sicherheitsmangel bei Apples Mobilgeräten. Allerdings verschließt sie auch die Möglichkeit zu einem Jailbreak.

Das Hackerteam THC sieht Vodafone weiter in der Pflicht, seinen Femto-Cell-Router sicherer zu machen und ein Abhören von Handytelefonaten oder von sensiblen Daten zu verhindern. Vodafone hätte ein gravierendes Problem weiterhin nicht beseitigt.

Microsoft will mit seiner neuen Webseite Openness seine Strategie der Offenheit gegenüber Open Source fortsetzen. Auf der Seite sollen Informationen zu Open Data, Open Government und Open Source gebündelt werden. Das Unternehmen will die Barrieren zur Open-Source-Gemeinde abbauen.

Update Der Femto-Cell-Router von Vodafone UK soll schon seit 2010 keine Gefahr mehr darstellen. Die von der Hackergruppe THC veröffentlichten Informationen bezeichnet das Unternehmen als veraltet.

Unbekannte sind im Frühjahr 2011 in Computer eines Geschäftspartners des US-Verteidigungsministeriums eingedrungen und haben dort mehrere tausend geheime Dokumente gestohlen. Die US-Regierung vermutet, dass ein ausländischer Geheimdienst dafür verantwortlich ist.

Die Organisatoren des Chaos Communication Camps 2011 haben den Fahrplan für das Hackertreffen veröffentlicht. Die Ziele sind bescheiden: Sie wollen innerhalb der nächsten 23 Jahre das Weltall erobern - 2034 soll ein Hacker auf dem Mond landen.

Deutsche Ermittler sind auch in sozialen Netzwerken aktiv. Im Bedarfsfall werden von Facebook, Studi VZ oder wer-kennt-wen die "Echtpersonalien" der Nutzer eingefordert.

Update Das Mobilfunknetz von Vodafone UK kann über die Femto-Cell-Router des Unternehmens abgehört werden. Hacker haben herausgefunden, wie sie das Vodafone Access Gateway knacken und manipulieren können. Update: Laut Vodafone ist die Sicherheitlücke längst beseitigt und stellt keine Gefahr mehr da.

Open-Source-Software würde zu häufig für die Verbreitung von Malware missbraucht. Diese Fälschungen beunruhigen VLC-Entwickler Ludovic Fauvet. Doch den Open-Source-Entwicklern fehlt meist das Geld, um dagegen vorzugehen.

Acer will irgendwann in den kommenden Tagen das Update auf Android 3.1 für das Honeycomb-Tablet Iconia Tab A500 verteilen. Zuletzt war das Update für diese Woche geplant und war damit bereits das zweite Mal verschoben worden.

Microsoft bietet eine Betaversion seiner Desktop-Management-Lösung Intune 2.0 an. Über den Cloud-Dienst können Desktop-PCs verwaltet und künftig auch mit Software bestückt werden.