Angst der Deutschen hat zu genommen

Eine Studie hat ergeben, dass die sich die Deutschen von allen Europäern am Meissten um ihre Sicherheit sorgen. In dem von dem IT-Unternehmen Unisys Deutschland vorgelegten Security Index sind mit einem Wert von 160 die Bedenken für ihre Sicherheit die der Deutschen als sehr hoch eingestuft. Mit einem Wert von 144 wird der europäischen Durchschnitt [...]

Schwachstelle in BitDefender 10

Ein Exploit demonstriert, wie sich eine aktuelle Version des Virenscanners BitDefender mit einem präparierten PDF-Dokument zum Absturz bringen lässt. Nach Meinung von Secunia lässt sich die Lücke auch zum Einschleusen und Starten von Code missbrauchen.

Europol hebt internationales Skimming-Netzwerk aus

Nach Hausdurchsuchungen in Belgien, Rumänien, Spanien, Deutschland, Irland und Großbritannien wurden insgesamt 15 Personen festgenommen, denen vorgeworfen wird, Schäden in Millionenhöhe durch das Präparieren von Bankautomaten verursacht zu haben.

DDoS-Attacke auf InternetX

Durch die Attacke ist die Namensauflösung sowohl der Kundendomains als auch die des InternetX-Webauftritts gestört. Zahlreiche deutsche Webseiten sind derzeit schwer oder gar nicht zu erreichen.

Innenminister fordern Schutz vor manipulierten Geldautomaten

Nach Angaben des hessischen Innenministers soll sich der Schaden durch so genannte Skimming-Attacken in diesem Jahr von 21 auf 50 Millionen Euro fast verdoppelt haben. Die Banken sehen aber offenbar keinen Handlungsbedarf.

iPhone-Update schließt Sicherheitslücke und integriert Google Street View

Die iPhone-Firmware 2.2 bringt mehr Stabilität bei Safari, bereichert das Apple-Handy um einige Navigationsfunktionen und schließt eine Sicherheitslücke, durch die über eine Website die Anwahl einer beliebigen Telefonnummer ausgelöst werden konnte.

US-Armee untersagt Nutzung von USB-Sticks

Damit reagieren die Befehlshaber offenbar auf hartnäckige Probleme mit einem Wurm, der sich über mobile Datenträger in den internen Netzen verbreitet.

Verkauf von kommerzieller Spyware von US-Gericht gestoppt

Das Remote Spy-Programm, was von dem in Florida ansässigen Hersteller der CyberSpy Software vertrieben wird, darf nach einem US-Gerichts-Urteil von dem Unternehmen nicht mehr verkauft werden. Bei der RemoteSpy handelt es sich um eine kommerzielle Spionage-Software, mit der es möglich ist Tastatureingaben und Instant-Messaging-Nachrichten mitzulesen. Sie kann regelmäßig Screenshots machen und es ist mit ihr [...]

Morro soll Microsofts kostenloses Antivirenprogramm heissen

Die Herstellern von Sicherheitssoftware sollen voraussichtlich ab Mitte 2009 Konkurrenz von Microsoft bekommen. Das Unternehmen will ab Mitte nächsten Jahres ein eigenes kostenloses Antivirenprogramm unter dem Namen Morro zum Download für Privatanwender bereitstellen. Morro soll Schutz vor dem Großteil von Bedrohungen wie Trojaner, Spyware, Viren und Rootkits bieten. Die kostenlose Sicherheitssoftware soll unter Windows XP, [...]

iPhone telefoniert ferngesteuert

Das Fraunhofer-Institut für sichere Informationstechnologie (SIT) hat eine Sicherheitslücke im iPhone entdeckt, durch die eine Webseite das Mobiltelefon zur Anwahl einer beliebigen Telefonnummer veranlassen kann.

Studie: Reale Gefahren in virtuellen Welten

Die europäische Sicherheitsagentur ENISA warnt in einer Studie vor Identitätsdiebstahl und anderen Umtrieben in virtuellen Welten oder Multiplayer-Universen.

Sicherheits-Update für Shopsystem xt:commerce

Das Update soll eine SQL-Injection-Schwachstelle im Shop schließen. Die Lücke soll bereits aktiv zum Zugriff auf die Datenbanken von Webshops ausgenutzt werden, um an die Logindaten und den MD5-Passsort-Hash des Administrators zu gelangen.

Exploit-Framework Metasploit in Version 3.2 erschienen

Eine der wichtigsten Änderungen ist der Wechsel der Lizenz von GPL und Perl Artistic License auf die BSD-Lizenz. Neben der Lizenzänderung gab es zahlreiche technische Verbesserungen und Erweiterungen, etwa beim Module-Format.

IETF-Gremium fordert einfaches System für DNS-Security

Das Internet Architecture Board, zentrales Gremium der Standardisierungsorganisation Internet Engineering Task Force, fordert ein einfaches System für das Signieren der DNS-Rootzone und Mitspracherechte für die Interessengruppen der ICANN.

Thunderbird 2.0.0.18 freigegeben

Keiner der beseitigten Fehler wird von den Entwicklern als kritisch eingestuft. Anwender sollten dennoch nicht zögern, das Update zu installieren.

Computervirus legt Netzwerke in Londoner Krankenhäusern lahm

Aufgrund einer Infektion mit dem Mytob-Wurm mussten die Betreiber die Computer und Netzwerke abschalten. Die Gesundheit der Patienten soll nicht gefährdet gewesen sein.

Studie: Die Deutschen bangen um ihre Sicherheit

Insbesondere in ihre Datensicherheit und bargeldlose Geldgeschäfte hätten die Befragten in Deutschland wenig Vertrauen, ergab eine Studie von Unisys. Für biometrische Sicherheitslösungen können sie sich aber nicht so recht erwärmen.

Zwei Schwachstellen in freier XML-Bibliothek libxml2 beseitigt

Die Probleme beruhen auf Integer Overflows und lassen sich ausnutzen, um beim Parsen einer manipulierten XML-Datei die Anwendung zum Absturz oder zum Stillstand zu bringen

Phishing Grossangriff auf internationale Banken

Einmal mehr wird aktuell versucht die internationale Bankenkrise für eine gross angelegte Phishing Kampagne auszunutzen. Derzeit werden grade die Internetauftritte internationaler Großbanken a la JPMorgan Chase Bank oder RBC Royal Bank nachgebaut um ahnungslose Bankkunden dort auszuspionieren. Diese Spamwelle versucht einmal mehr an geheime Daten wie Passwörter oder Kreditkartennummern heran zu kommen.

Postbank macht Onlinebanking sicherer

Wie bereits im März von der Postbank angekündigt wurden nun als zusätzliche Absicherung beim Online-Banking Session-Cookies eingeführt, die normalerweise automatisch von allen Browsern erkannt werden. Bisher waren Online-Banking-Verbindungen nur durch Session-ID in der URL abgesichert. Wenn der Inhaber des Kontos einen Link inklusive seiner gültigen Session-ID verschickte, so konnte der Empfänger ohne Passwort oder Pin [...]