Security

Seit einigen Tagen verschicken Kriminelle in Deutschland raffiniert gemachte Phishingmails an Nutzer der DHL-Packstation. Das Besondere daran: Die Menschen werden mit vollem Namen mit richtiger Schreibweise angesprochen.

Adobe hat Patches für den Flash Player, den Shockwave Player, den Adobe Reader, Acrobat und Coldfusion veröffentlicht. Damit werden 68 Sicherheitslücken beseitigt. 60 davon gelten als gefährlich und können zur Codeausführung missbraucht werden.

Mit manipulierten Dateien können Microsofts Office-Programme unter Umständen dazu gebracht werden, Schadcode auszuführen. Der Nutzer muss die Dateien nur öffnen.

Zwei Männer, die die Abofalle online-downloaden.de betrieben haben sollen, sitzen wegen Verdachts auf gewerbsmäßigen Betrug in Untersuchungshaft. Sie sollen von 65.000 Menschen mit versteckten Preisen fünf Millionen Euro erbeutet haben.

Mindfactory lässt überprüfen, ob Dritte heimlich Zugang zu Kundendaten erlangen konnten. Auslöser sind Beschwerden vieler Kunden, die mit Spammails belästigt wurden.

Wenn ein Wurm den Task Manager blockiert, kann der Anwender schon mal hilflos dastehen. Mit einer Excel-Datei lässt sich aber ein alternativer Task Manager starten, sofern die Sicherheitseinstellungen entsprechend heruntergesetzt werden.

Der Ärger mit Geohot und anderen Hackern wirkt fast nebensächlich im Vergleich zu einer Klage, die LG Electronics gegen Sony eingereicht hat: Das Unternehmen verlangt unter anderem einen Importstopp für die Playstation 3 in den USA.

Wer hackt wen? Ein US-Sicherheitsunternehmen hat sich damit gebrüstet, die Köpfe der Gruppe Anonymous identifiziert zu haben. Im Gegenzug hat Anonymous die Systeme des Unternehmens gehackt.

US-Ermittler untersuchen den Einbruch in die Computersysteme der US-Börse Nasdaq. Was die Eindringlinge wollten, ist nicht klar. Zugriff auf die Handelsplattform hatten sie indes nicht.

In einigen Tagen soll es das erste Sicherheitsupdate für den neuen Adobe Reader X und Acrobat X geben. Es soll als kritisch eingestufte Sicherheitslücken schließen.

Der monatliche Patchday von Microsoft steht wieder bevor, und diesmal sollte ihn niemand verpassen. Je eine kritische Lücke in Windows, eine im Internet Explorer und eine weniger heikle im IIS werden geschlossen.

Die Playstation 3 legt zu, der PC verliert - allerdings nicht im Verkauf, sondern bei Links zu Schwarzkopien von Spielen. Das hat die Gesellschaft zur Verfolgung von Urheberrechtsverletzungen (GVU) durch die Auswertung von Filehoster-Portalseiten festgestellt.

Manipulierte MKV-Container lassen sich zur Ausführung von Fremdcode im VLC-Player ausnutzen. Wegen dieser Sicherheitslücke hat das Videolan-Team einen neuen VLC-Player veröffentlicht.

Überfall am - virtuellen - Pokertisch: Ein britischer Hacker soll Pokerchips im rechnerischen Wert von fast neun Millionen Euro auf sein Konto transferiert haben. Inzwischen steht er vor Gericht.

Seit der Playstation-3-Firmware 3.56 kann Sony Computer Entertainment offenbar besser modifizierte Konsolen erkennen. Hacker wollen hingegen in Kürze den "PS3MFW Builder" veröffentlichen, mit dem sich ältere Firmwareversionen nach eigenen Wünschen modifizieren lassen.

Clubs und Kneipen in Australien setzen auf Biometrie, um Schläger fernzuhalten. Wer tanzen oder ein Bier trinken gehen möchte, muss vorher seinen Fingerabdruck scannen lassen.

Die bislang schnellste Version von Firefox Mobile hat Mozilla mit einer neuen Betaversion von Firefox 4 für Android und Maemo veröffentlicht. Der Browser soll schneller starten, schneller reagieren und Seiten schneller laden.

Bayerns Landeskriminalamt setzt einen Trojaner ein, der alle 30 Sekunden einen Screenshot des Browsers aufnimmt und übermittelt. Das ist illegal, urteilte nun das Landgericht Landshut.

Mit Kenntnissen aus sozialen Netzwerken lassen sich Buchungsdaten bei Ryanair manipulieren und so Kosten beim Opfer verursachen. Ryanair sieht allerdings kein Problem, stuft Bedenken als "kompletten Müll" ein und sieht die Verantwortung beim Kunden.

Deeper Blue hat ein SD-Card-Image veröffentlicht, damit andere die Honeycomb-Preview auf dem Nook Color ebenfalls ausprobieren können. Auch WLAN funktioniert mittlerweile.

Gibt es eine Möglichkeit, die für den Hack der Playstation 3 benötigten Daten und Informationen vollständig aus dem Internet zu verbannen? Wohl kaum - Sony versucht es trotzdem. Die Anwälte des Unternehmens haben sich bei Github mit einer Takedown Notice durchgesetzt.

Die 40 US-Bundesstaaten und Google haben vereinbart, den Streit um die WLAN-Datensammlung außergerichtlich beizulegen. Google gibt zu, Daten unrechtmäßig gesammelt zu haben, muss diese aber nicht aushändigen.

Einem Nook-Color-Besitzer ist es gelungen, eine Vorschauversion von Android 3.0 "Honeycomb" auf seinem E-Book-Reader zum Laufen zu bringen. Mittlerweile funktionieren auch die Grafikbeschleunigung und die Sensoren des Android-Geräts damit.

Microsoft weist auf ein MHTML-Sicherheitsleck in allen Windows-Versionen hin. Angreifer können darüber vertrauliche Daten auslesen. Einen Patch gibt es noch nicht, nur eine Fix-It-Lösung ist bereits verfügbar.

Die Schweizer Scip AG hat nach eigenen Angaben eine Schwachstelle in X-pire gefunden. Die Software wurde als "digitaler Radiergummi" vorgestellt und soll dafür sorgen, dass in sozialen Netzwerken veröffentlichte Bilder nach einer gewissen Zeit unkenntlich werden.

Der Security-Scanner Nmap ist in der Version 5.50 um zahlreiche Skripte erweitert worden. Darunter ist Stuxnet-Detect, das prüft, ob ein entfernter Rechner mit dem Stuxnet-Wurm infiziert ist.

Der Eco-Verband lehnt den Vorschlag von Justizministerin Leutheusser-Schnarrenberger für eine Sieben-Tage-Vorratsdatenspeicherung entschieden ab. Die Einführung von IPv6 werde zudem die Situation grundlegend verändern, heißt es.

Unbekannte haben ein Archiv mit Quelltexten von Software des russischen Anti-Viren-Spezialisten Kaspersky Labs im Internet veröffentlicht. Das Archiv enthält angeblich die Quelltexte verschiedener Kaspersky-Produkte.

In Großbritannien hat die Polizei fünf junge Männer im Zusammenhang mit der Operation Payback festgenommen. Sie sollen sich an DDoS-Attacken gegen Unternehmen beteiligt haben, die ihre Geschäftsbeziehungen mit Wikileaks abgebrochen hatten.

In der ersten Runde vor Gericht hat Sony einen Sieg davongetragen: Der Hacker "Geohot" verliert den Zugriff auf Rechner und sonstige IT-Ausrüstung. Doch das ändert nichts daran, dass ein neues Firmwareupdate für die Playstation 3 bereits wieder als geknackt gilt.

Ägyptens Präsident Mubarak hat die vier großen Internetprovider des Landes angewiesen, ihre Dienste einzustellen. Analysten sprechen von einem historisch einmaligen Blackout.

Überwachungsgegner haben in Daten des Bundeskriminalamts Belege dafür gefunden, dass durch Vorratsdatenspeicherung nicht automatisch mehr Verbrechen aufgeklärt werden. Die neue Analyse bringt die Befürworter der Überwachung in Erklärungsnot.

Intel darf McAfee übernehmen. Andere IT-Sicherheitsunternehmen dürfen aber nicht beim Zugang zu Intels Prozessoren und Chipsätzen behindert werden. Das hat die EU-Kommission mit dem US-Konzern ausgehandelt.

Der ISP Bahnhof Internet will die in Schweden geplante Vorratsdatenspeicherung mit VPNs aushebeln. Weitere Provider und Telekommunikationsunternehmen wollen sich anschließen.

Wer in einem öffentlichen Netzwerk oder Internetcafé Facebook nutzt, der setzt sich meist einem hohen Risiko aus. Die Daten werden bisher nicht verschlüsselt übertragen, so dass die Daten anderen Netzwerkteilnehmern nicht immer verborgen bleiben.

Mit Opera 11.01 wird ein Sicherheitsloch beseitigt, das zur Ausführung von Schadcode missbraucht werden kann. Ansonsten gibt es Fehlerkorrekturen, die für eine höhere Stabilität des Browsers sorgen sollen.

Der Instant Messenger ICQ ist in der Version 7.4 mit einigen Verbesserungen erschienen. Leider haben die Entwickler aber die Sicherheitslücke in der Autoupdate-Funktion noch nicht beseitigt.

Manche Passwörter bei Amazon sind nicht so sicher wie die Nutzer vielleicht glauben. So ist es unter bestimmten Umständen möglich, sich mit diversen Varianten des Passworts anzumelden.

Microsofts Windows-Phone-7-Team sucht die Zusammenarbeit mit Hackern. Ein Treffen mit ChevronWP7 gab es bereits - erklärtes Ziel ist es, Jailbreaking von Smartphones mit Windows Phone 7 unnötig zu machen und Homebrew-Entwicklern einen einfacheren Zugang zur Plattform zu verschaffen.

Google Analytics verstößt laut Datenschützern gegen deutsches Recht, Berlins Datenschutzbeauftragter erklärt, warum. Er sieht auch die App-Plattformen von Facebook und Apple kritisch.

Hamburgs Datenschützer verkündet einen Erfolg der Verhandlungen mit Facebook: Das soziale Netzwerk habe versprochen, den Freundefinder zu überarbeiten, um Nichtmitglieder wirksamer vor unerwünschten Einladungen zu schützen. Doch laut Facebook wird an den Funktionen nichts geändert - sie werden nur besser erklärt.

Die aktuelle Version 5.7 von Openssh verwendet Schlüssel mit Elliptische-Kurven-Kryptographie. Die Entwickler haben die Anforderungen aus dem RFC5656 weitgehend umgesetzt.

Nach Mozilla stellt auch Google einen Ansatz vor, mit dem Nutzer verhindern können, dass sie von Werbenetzwerken getrackt werden. Google setzt dabei auf eine Chrome-Erweiterung namens "Keep My Opt-Outs".