Zum Hauptinhalt Zur Navigation

Security

Biometrischer Zugangsschutz für Phoenix-BIOS

Phoenix und Cogent Systems arbeiten zusammen. Einen biometrischen Zugriffsschutz schon auf BIOS-Ebene findet man bisher primär bei teureren Notebooks, die mit Fingerabdrucksensor bestückt sind. Auch Phoenix will nun in Zusammenarbeit mit Cogent entsprechende Software in sein Phoenix TrustedCore System integrieren und Fingerabdrucksensoren vor dem Betriebssystemstart nutzen können.

Symantec: Mozilla-Browser bringen keine höhere Sicherheit

Mozilla-Browser mit mehr Sicherheitslöchern als der Internet Explorer. Der halbjährlich erscheinende Internet Security Threat Report von Symantec berichtet, dass in den Browsern der Mozilla-Stiftung im ersten Halbjahr 2005 mehr Sicherheitslücken gefunden wurden als in Microsofts Internet Explorer im gleichen Zeitraum. Damit weist Symantec explizit darauf hin, dass der Einsatz alternativer Browser nicht automatisch einen Zuwachs an Sicherheit bringt.

Neue Epidemie durch Bagle-Würmer

Neue Bagle-Varianten in Umlauf. Im Internet konnten sich eine Reihe neuer Bagle-Würmer verbreiten, die den Wurm-Code jeweils in einer ZIP-Datei verbergen, deren Dateiname die Bezeichnung "price" enthält. Gleich mehrere Bagle-Würmer attackieren derzeit die Postfächer von Internetnutzern.
undefined

Angriff auf Firefox: Opera ab sofort kostenlos

Opera ab Version 8.50 ohne Werbebanner. Der norwegische Web-Browser Opera wird ab sofort in der Desktop-Version kostenlos abgegeben, nachdem entsprechende Gerüchte bereits seit ein paar Wochen im Internet die Runde machten. Bislang enthielt die gratis nutzbare Version des Browsers Werbebanner, die man erst nach einer Registrierung wieder loswurde. Damit reagiert Opera offenbar auf den Erfolg, den die Mozilla-Stiftung mit Firefox verbucht hatte und positioniert die aktuelle Version stärker als Konkurrenz zu dem ebenfalls kostenlos erhältlichen Firefox.

CD-Image mit inoffiziellen Windows-Update-Paketen

Update-Pack-CD mit Patch-Paketen für Windows 98, 2000 und XP. Die Webseite Winboard.org bietet ab sofort zusätzlich zu den inoffiziellen Patch-Paketen für Windows auch eine Update-Pack-CD, auf der die Patch-Pakete für verschiedene Windows-Plattformen enthalten sind. Damit erhalten etwa Support-Mitarbeiter die Möglichkeit, auf bequeme Weise alle verfügbaren Update-Pakete bei sich zu haben.

Google bietet sicheren WLAN-Zugang

Kostenloser VPN-Dienst soll WLAN-Traffic absichern. Mit Google Secure Access (GSA) verspricht Google einen sicheren WLAN-Zugang, wird der Datenverkehr durch die Luft dabei doch durch ein Virtual Private Network (VPN) geschützt. Dazu bietet Google eine entsprechende Client-Software an, die dafür sorgt, dass der gesamte Traffic durch ein VPN-Gateway bei Google geleitet wird.

Update-Paket für Windows 2000 ist fertig

Erneuertes Update Rollup im Paket integriert. Über die Webseite Winboard.org steht nun das inoffizielle Update-Paket auch für Windows 2000 mit Service Pack 4 zur Verfügung, in dem das aktualisierte Update Rollup für Windows 2000 enthalten ist. Darüber hinaus umfasst die Update-Sammlung die Sicherheits-Patches für das Betriebssystem aus dem Monat August 2005.
undefined

Mozilla Reloaded - Alpha-Version von SeaMonkey 1.0 ist da

SeaMonkey mit Neuerungen aus Firefox 1.5 und Thunderbird 1.5. Der SeaMonkey-Rat hat eine erste Vorabversion von SeaMonkey 1.0 - dem Nachfolger der bisherigen Mozilla-Suite - veröffentlicht und ruft Interessierte auf, die aktuelle Version auf Herz und Nieren zu testen. Die neue Browser-Suite SeaMonkey 1.0 bringt im Vergleich zur letzten Final-Version von Mozilla zahlreiche Neuerungen und Verbesserungen, die zum Teil aus Firefox 1.5 sowie Thunderbird 1.5 stammen.
undefined

Release Candidate von Firefox 1.0.7 und Mozilla 1.7.12

Öffentliche Beta-Version des Firefox-Pakets Firemonger 1.5 erschienen. Die Mozilla-Entwickler haben Release Candidates von Firefox 1.0.7 sowie Mozilla 1.7.12 veröffentlicht, um mögliche Unstimmigkeiten in den Web-Browsern aufzudecken, bevor in Kürze die Final-Versionen erscheinen. Die neuen Versionen enthalten Sicherheits-Patches und bringen Änderungen an den Extensions-Funktionen, beim Datei-Download und beim Zugriff auf kennwortgeschützte Webseiten. Zudem steht eine öffentliche Beta des Firefox-Pakets Firemonger 1.5 zum Testen bereit.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Seagate kauft Mirra

Mirra will Umgang mit geschützten Dateien vereinfachen. Der Festplattenhersteller Seagate übernimmt mit Mirra einen Spezialisten von Kopierschutzlösungen, der den Umgang mit geschützten Dateien im privaten und geschäftlichen Bereich vereinfachen soll.

Studie: Online-Nutzer im Unternehmen sind leichtsinniger

Anwender verlassen sich in Unternehmen vielfach auf IT-Abteilungen. Viele Anwender verhalten sich in Unternehmen leichtsinniger, wenn sie das Internet besuchen, als wenn sie, im Vergleich dazu, von zu Hause ins Netz gehen. Dies hat TrendMicro in einer aktuellen Studie herausgefunden. Demnach würden sich viele Nutzer im Unternehmen darauf verlassen, dass die IT-Abteilungen Vorsichtsmaßnahmen getroffen haben, die die Mitarbeiter vor Angriffen aus dem Internet schützen.

Zwei Sicherheits-Updates für Apples Java

Java-Patches für MacOS X 10.3.9 sowie MacOS X 10.4. Gleich zwei Sicherheits-Updates hat Apple für seine Java-Engine veröffentlicht. Damit werden verschiedene Sicherheitslücken in Java 1.3.1 sowie Java 1.4.2 behoben. Die Sicherheitslöcher könnten Angreifer etwa zur Ausweitung der eigenen Rechte oder zum Ausspähen von Daten missbrauchen.

Norton Ghost 10 will Backups vereinfachen

Imaging-Software unterstützt Speicherpunkte. Mit einer neuen Version der Imaging-Software Norton Ghost will Symantec das Anlegen von Backups für die Nutzer vereinfachen. Dazu kann Norton Ghost 10 automatisch Speicherpunkte anlegen, zu denen man jederzeit zurückkehren kann. Außerdem wurde der Umgang mit externen Datenträgern verbessert und die gesicherten Daten werden nun verschlüsselt.

T-Online: Kostenlose Blogs ohne Werbung

Weblog Start setzt Bloggern enge Grenzen. T-Online erweitert sein Weblog-Angebot um das kostenlose Einsteiger-Angebot "Weblog Start". Das neue Angebot rundet das Weblog-Portfolio von T-Online nach unten ab und ist werbefrei, d.h. auf Bannerwerbung und Pop-Ups wird verzichtet.
undefined

Thunderbird 1.5 mit Phishing-Schutz

Beta 1 von Thunderbird 1.5 bringt verbesserte Rechtschreibkorrektur. Nach dem Erscheinen der ersten Beta-Version von Firefox 1.5 steht nun auch die Beta 1 von Mozillas E-Mail-Client Thunderbird 1.5 zum Download bereit. Um die Sicherheit der Thunderbird-Nutzer zu erhöhen, wurden Mechanismen in den E-Mail-Client integriert, um Phishing-Angriffe zu erkennen und Nutzer so vor derartigen Angriffen zu schützen.

Debian: Sicherheits-Updates nun auch für "Testing"

Testing auch weiterhin nicht für den produktiven Einsatz geeignet. Hatte Debian nach dem Erscheinen von Debian GNU/Linux 3.1 alias "Sarge" zunächst einige Probleme mit Sicherheits-Updates, die mittlerweile aber gelöst werden konnten, weitet die freie Distribution nun ihr Sicherheitsteam aus und bietet auch Sicherheits-Updates für den "Testing-Zweig" der Distribution an.

Doch kein Patch-Day im September

Microsoft sagt den zunächst angekündigten Patch-Day wieder ab. Überraschend wurde der für den 13. September 2005 geplante allmonatliche Patch-Day von Microsoft abgesagt, weil beim Testen eines Patches offenbar Fehler gefunden wurden. Zunächst hatte Microsoft angekündigt, in diesem Monat ein Security Bulletin für Windows zu veröffentlichen und damit mindestens ein Sicherheitsloch im Betriebssystem zu stopfen.

Vorübergehender Patch für Firefox-Sicherheitsleck

Unterstützung für International-Domain-Names-URLs abgeschaltet. Für eine kürzlich entdeckte, in zahlreichen Firefox-Versionen existierende Sicherheitslücke wurde nun von den Entwicklern eine zwischenzeitliche Lösung gefunden. Ein Patch soll das Problem, durch das Angreifer Programmcode ausführen können, erst einmal beseitigen, indem die Unterstützung für IDN-URLs (International Domain Names), die einen Buffer Overflow verursachen, zunächst abgeschaltet wird.
undefined

Sicherheitsleck in Firefox führt Programmcode aus

Überlange URLs verursachen Buffer Overflow in Firefox. In zahlreichen Firefox-Versionen wurde eine Sicherheitslücke entdeckt, worüber Angreifer Programmcode ausführen können. Überlange URLs verursachen in dem Browser einen Buffer Overflow, der Firefox zum Absturz bringt und sich dazu missbrauchen lässt, Code zu starten.

Microsoft plant Windows-Patch

Vorabinformation zu Microsofts Patch-Day am 13. September 2005. Auch in diesem Monat macht Microsoft vorab Angaben dazu, wie umfangreich der für September 2005 geplante Patch-Day ausfällt. Demnach wird am 13. September 2005 nur ein Security Bulletin veröffentlicht, mit dem mindestens ein Windows-Sicherheitsloch geschlossen wird.
undefined

Neuer Virenscanner reagiert schneller auf E-Mail-Würmer

G Data AntiVirenKit 2006 mit OutbreakShield von Commtouch. G Data integriert in die neue Version des Virenscanners AntiVirenKit eine Technik, die Nutzer frühzeitig vor E-Mail-Würmern schützen soll. Demnach reagiert die Software schneller auf Wurm-Epidemien und vereitelt den Befall des Rechners, noch bevor passende Virensignaturen bereitstehen.

Sony Pictures will Filme mit Wasserzeichen versehen

Verance lizenziert Kopierschutz an Sony. Sony Pictures Entertainment hat eine langjährige Kooperation mit Verance vereinbart und will die Kopierschutztechnik des Unternehmens in Kinofilme integrieren. Dabei sollen nicht hörbare Wasserzeichen in die Tonspuren von Kino- und Videofilmen integriert werden.

CCC warnt vor Biometrie-Desaster bei neuen Reisepässen

Zu hohe Fehlerquote in der Erkennungsgenauigkeit. Der Chaos Computer Club (CCC) warnt vor den möglichen Folgen der neuen Reisepässe mit biometrischen Merkmalen, die ab 1. November 2005 in der Bundesrepublik eingeführt werden und beruft sich dabei auf eine Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Microsofts Sicherheitschef wurde Dialer-Opfer

Sicherheitschef von Microsoft Großbritannien will Dialer-Kosten nicht zahlen. In Großbritannien ist der Sicherheitschef von Microsoft Opfer eines Dialers geworden und will die dadurch entstandene Rechnung nicht begleichen. British Telecom besteht jedoch darauf, dass die durch den Dialer verursachten Kosten von umgerechnet rund 660,- Euro bezahlt werden müssen.

PHP 5.0.5 beseitigt Fehler

Sicherheitsprobleme mit XMLRPC behoben. Für PHP ist mit der Version 5.0.5 ein Update erschienen, das einige Fehler beseitigt. Auch Sicherheitsprobleme werden mit der neuen Version behoben.

OpenSSH 4.2 erschienen

Schutz vor Fehlern in der zlib und längere Standardschlüssel. Die freie SSH-Implementierung OpenSSH ist in der Version 4.2 erschienen. Die neue Version beseitigt unter anderem zwei Sicherheitslücken, zum einen beim Forwarding von GatewayPorts und zum anderen bei GSSAPI.
undefined

Firefox bald ohne Unterstützung für SSL 2.0

Firefox-Macher wollen Sicherheitslöcher in SSL 2.0 umgehen. In dem Mozilla-Browser Firefox wird bald die Unterstützung für SSL 2.0 deaktiviert, um die Sicherheit des Browsers zu verbessern. In SSL 2.0 stecken mehrere bekannte Sicherheitslücken und die meisten Webseiten verwenden bereits die neueren Sicherheitsprotokolle SSL 3.0 oder TLS 1.0, so dass diese im Bedarfsfall künftig von Firefox verwendet werden.

Online-Shopping: Internet-Gütesiegel sollen besser werden

Ein einheitliches Gütesiegel für Internet-Shops ist dennoch nicht in Sicht. Nachdem sich die Zahl der neutral überwachten Internet-Gütesiegel in den letzten Jahren verringert hat, wollen die mit der Initiative D21 e.V. zusammen arbeitenden Gütesiegelanbieter nun mehr Vertrauen wecken und die gemeinsamen Qualitätsstandards schrittweise verbessern. Zudem soll noch deutlicher gemacht werden, was die einzelnen Siegel über den gemeinsamen Qualitätsstandard hinaus bieten.
undefined

Internet Explorer 7 prüft Phishing-Seiten in Echtzeit

Details zu Anti-Phishing-Funktionen in Microsofts neuem Browser. Der noch in Entwicklung befindliche Internet Explorer 7 wird bekanntermaßen über Anti-Phishing-Funktionen verfügen. Wie diese Funktion arbeiten wird, war bislang nicht bekannt. In einem Blog-Eintrag nannte ein Microsoft-Mitarbeiter nun Details zur Arbeitsweise der Anti-Phishing-Mechanismen, die im Browser aufgerufene Webseiten an Microsoft übermitteln.

DDoS-Attacken auf Spam- und Dialer-Gegner

Deutsche Anti-Dialer-Foren und Antispam-Webseite lahm gelegt. Webseiten und Foren, die Spam, Dialer und neuerdings auch fragwürdige Angebote per Mobile Payment behandeln, sind Opfer von DDoS-Attacken geworden, so dass die betreffenden Seiten und Internetforen derzeit nicht oder nur eingeschränkt erreichbar sind, berichtet die Webseite Dialerschutz.de.

Intel plant Sicherheitsfunktionen mit Vanderpool

Virtualisierung von Gerätetreibern für limitierten Zugriff. Auf dem in der vergangenen Woche in San Francisco abgehaltenen IDF war Intels bisher als "Vanderpool" bekannte Virtualisierungstechnologie zentrales Thema. Es eignet sich nicht nur für Server oder Wohnzimmer-PCs, sondern kann auch Office-Rechnern etwa bei Wurmbefall helfen.

Microsoft erprobt Anti-Phishing für MSN Search Toolbar

Anti-Phishing-Erweiterung für MSN Search Toolbar im Beta-Test. Für US-Nutzer bietet Microsoft eine kostenlose, noch im Beta-Test befindliche Erweiterung für die MSN Search Toolbar an, um Anwender vor Phishing-Angriffen zu schützen. Zudem wurde eine Erweiterung für die Toolbar veröffentlicht, um darüber einen leichteren Zugriff auf das Spieleangebot von MSN zu erhalten.

Lancom: Kleiner VPN-Router für hohen Durchsatz

VPN-Router 1611+ bietet Durchsatzrate von bis zu 8 MBit/s. Mit dem Modell 1611+ stellt Lancom einen schnellen 5-Kanal-VPN-Router vor, der mehr CPU-Leistung und vielfältiger einsetzbare Schnittstellen bietet als sein Vorgänger. Die VPN-Durchsatzrate konnte auf bis zu 8 MBit/s angehoben werden, so dass auch schnelle DSL-Leitungen nicht ausgebremst werden.

Creative lieferte MP3-Player mit Wurm

Einzelne Geräte der Reihe Zen Neeon enthielten den Wurm "W32.Wullik.B@mm". Einer Mitteilung von Creative Japan zufolge hat der Hersteller eine kleine Zahl von MP3-Playern der Reihe Zen Neeon versehentlich mit einem Wurm ausgeliefert. Betroffen sei aber nur ein sehr kleiner Teil von Geräten, die in Japan verkauft wurden.

Updates für Safari 1.3 und 2.0 erschienen

Safari 1.3.1 sowie Safari 2.0.1 als Download verfügbar. Apple bietet Updates für den Web-Browser Safari in den Versionen 1.3 und 2.0 an, um vor allem die Zuverlässigkeit und die Kompatibilität bei der Darstellung von Webseiten weiter zu verbessern. Außerdem sollen sich Web-Applikationen von Drittanbietern besser mit Apples Web-Browser vertragen.

IBM: Kontinuierliche Backups auch unterwegs

Continuous Data Protection soll nicht nur Notebook-Daten schützen. IBM will mit einer neuen Software die auf Notebooks gespeicherten Informationen vor Computerviren, Datenkorruption und versehentlicher Löschung schützen. Dazu setzt IBM bei "Continuous Data Protection" auf Echtzeit-Backups.

StarOffice 7 versteht OpenDocument-Format

Update beseitigt eine Reihe von Programmfehlern. Sun bietet ab sofort das fünfte Aktualisierungspaket für die auf OpenOffice.org basierende Office-Suite StarOffice 7 zum Download an. Neben zahlreichen Fehlerbereinigungen bietet das Update auch eine Neuerung, wodurch die Sun-Software das kommende Standard-Dateiformat OpenDocument von OpenOffice.org 2.0 lesen kann.

BGH: Kein Entgeltanspruch für Verbindungsnetzbetreiber

Kein Vertrag zwischen 0190-Nutzern und Verbindungsnetz- und Plattformbetreibern. Verbindungsnetz- und Plattformbetreibern entstehen bei der Nutzung von Mehrwertdienste-Rufnummern gegenüber Telefonkunden keine Ansprüche auf die Vergütung von Verbindungsleistungen, entschied der unter anderem für das Telekommunikationsrecht zuständige III. Zivilsenat des Bundesgerichtshofs (BGH) mit einem Urteil vom 28. Juli 2005 (AZ III ZR 3/05), das jetzt veröffentlicht wurde.

Neue Angriffsmethoden lassen SHA-1 wackeln

Reale Gefahr durch neue Angriffe auf SHA-1. Bereits im Februar wurde bekannt, dass drei chinesische Forscher den Hash-Algorithmus SHA-1 geknackt haben. In einem weiteren Schritt gelang es nun Xiaoyun Wang, die schon an der Veröffentlichung aus dem Februar 2005 beteiligt war, mit zwei Mitstreitern die Komplexität der Angriffe auf SHA-1 weiter zu senken, auf ein Niveau, bei dem Angriffe mit aktueller Hardware möglich werden, erklärt der IT-Sicherheitsexperte Bruce Schneier.

BSI: IT-Schutzmaßnahmen gerade noch ausreichend

Erster Bericht zur Lage der IT-Sicherheit in Deutschland. Die Bedrohung durch IT-Schädlinge wie Computerviren, Würmer und Spam wird in Zukunft weiter ansteigen. Die bestehenden Schutzmaßnahmen seien heute gerade noch ausreichend, müssen aber für einen ausreichenden Schutz weiter verbessert werden, so das Bundesamt für Sicherheit in der Informationstechnik (BSI) in seinem ersten Bericht zur Lage der IT-Sicherheit in Deutschland.

Microsoft beklagt Verhalten von Sicherheitsexperten

Aktuelle Sicherheitslücke im Internet Explorer wurde Microsoft nicht gemeldet. Mit einem neuen Sicherheitshinweis geht Microsoft auf die am gestrigen 18. August 2005 bekannt gemachte Sicherheitslücke im Internet Explorer ein. Bei dieser Gelegenheit beklagt der Softwaregigant, dass er nicht vorab über das Sicherheitsloch informiert wurde.

BMBF fördert intelligente Produktverpackungen

Projekt SmartPack zusammen mit Philips und anderen Unternehmen gefördert. Das Bundesministerium für Bildung und Forschung (BMBF) fördert die Entwicklung elektronischer Etiketten unter anderem auf RFID- oder auf Sensorbasis bis zum Jahr 2008 mit insgesamt 2,5 Millionen Euro. Das Projekt SmartPack wird mit Philips und mehreren Unternehmen für Verpackungsstoffe durchgeführt.

Schily stellt nationalen Plan für IT-Sicherheit vor

Krisenreaktionszentrum IT wird im BSI eingerichtet. Bundesinnenminister Otto Schily (SPD) hat heute den "Nationalen Plan zum Schutz der Informationsinfrastrukturen" (NPSI) vorgestellt. Die IT-Sicherheitsstrategie geht auf einen Grundsatzbeschluss des Bundeskabinetts vom 13. Juli 2005 zurück und soll jetzt umgesetzt werden, um das Niveau der IT-Sicherheit in Deutschland zu steigern.

Fehlerbereinigter Sicherheits-Patch von Apple

Aktueller Sicherheits-Patch soll sich wieder mit 64-Bit-Software vertragen. Apple hat den Sicherheits-Patch für MacOS X 10.3.9 sowie 10.4.2 neu aufgelegt, um die Unverträglichkeiten mit 64-Bit-Software zu korrigieren. Dem ersten Sicherheits-Patch fehlte eine wichtige Systemdatei, so dass 64-Bit-Applikationen unter MacOS X nach Einspielung des Patches nicht mehr funktionierten.

Gefährliches Sicherheitsleck im Internet Explorer (Update)

Angreifer kann Befehle über das Sicherheitsloch ausführen. Im Internet Explorer wurde eine weitere Sicherheitslücke entdeckt, worüber Angreifer beliebige Befehle auf einem anderen System ausführen können, berichten die Sicherheitsspezialisten von FrSIRT. Demnach macht sich das Sicherheitsloch nur bemerkbar, wenn eine bestimmte Microsoft-Datei auf dem System des Opfers vorhanden ist, die Microsoft Office und Visual Studio .NET auf den Rechner bringen.

Apples Sicherheits-Update stört 64-Bit-Applikationen

Überarbeiteter Sicherheits-Patch soll Fehler beheben. Wie das Unofficial Apple Weblog berichtet, stört das am gestrigen 16. August 2005 erschienene Sicherheits-Update für MacOS X die Ausführung von 64-Bit-Applikationen. Derartige Software lässt sich auf einem aktualisierten MacOS X dann nicht mehr starten. Apple will den Fehler beheben, bietet aber noch keine Überarbeitung des Patches an.

Gefährliches Sicherheitsloch in Acrobat und im Adobe Reader

Sicherheitsleck steckt in allen Versionen ab Acrobat Reader 5.x. Ein gefährliches Sicherheitsleck hat Adobe in mehreren PDF-Applikationen entdeckt, worüber ein Angreifer beliebigen Programmcode ausführen kann, sofern eine manipulierte PDF-Datei mit den betroffenen Applikationen geöffnet wird. Das Sicherheitsleck steckt im Acrobat Reader 5.x, im Adobe Reader 6.x sowie 7.x und in Acrobat der Versionen 5.x bis 7.x und gilt für die Plattformen Windows, MacOS X und Linux.

Computerwurm befällt CNN, DaimlerChrysler und Walt Disney

Weitere Würmer und Varianten nutzen Windows-Sicherheitsleck aus. Nachdem mit Zotob.A ein erster Wurm durch das Internet geisterte, der eine Sicherheitslücke in Windows 2000 zur Verbreitung ausnutzt, folgen ihm bereits neun Varianten und ein weiterer IRC-Bot-Wurm. Die jüngsten Schädlinge sollen sich allerdings im Unterschied zur ersten Variante bereits stärker im Internet verbreitet haben. Die Würmer befielen PC-Systeme in mehreren US-Unternehmen, wie etwa CNN, DaimlerChrysler oder Walt Disney.