events47 - heise Security

heise Security

News und Hintergrund-Informationen zur IT-Sicherheit

Internet Explorer: Datenklau durch zwei Jahre alte Lücke
Eine alte Lücke im Internet Explorer erlaubt Angreifern, Webseiten als Stylesheets zu importieren und so an vertrauliche Daten zu gelangen.
Flash-Player als Spionagesystem
Der Flash Player kann Webseiten den Zugriff auf Webcam und Mikrofon gewähren. Durch eine Man-in-the-Middle-Attacke lassen sich die Einstellungen aus der Ferne so ändern, dass jede Webseite darauf Zugriff hat.
BKA und Bitkom: 17 Millionen Euro Schäden durch Phishing
22 Millionen deutsche Internet-Anwender sollen einer Umfrage zufolge ihren PC bereits einmal mit Viren infiziert haben. Zwei Prozent der Nutzer sollen bereits Opfer eines Betrugs beim Online-Banking geworden sein.
Microsoft-Härtungstool mit grafischer Oberfläche
Mit dem Tool können Anwender Software gegen bekannte Attacken abhärten – und zwar nachträglich, ohne eine Neuübersetzung des Programms.
Chrome 6 ist erschienen
Google hat seinem Browser zum zweiten Geburtstag eine Autofill-Funktion, einen PDF-Viewer und ein noch schlankeres Design spendiert.
Wireshark mit zahlreichen Verbesserungen
Version 1.4 des freien Protokollanalysators beseitigt mehrere Fehler und bringt neue Funktionen mit.
13 Lücken in iTunes geschlossen
Alle Lücken finden sich in WebKit und lassen sich zum Kompromittieren eines Systems missbrauchen.
Neue Zahlen zur Online-Wirtschaftskriminalität
Laut Bundeskriminalamt nimmt derzeit das Problem mit sogenannten "Financial Agents" stark zu. Erwartet wird auch ein deutlicher Anstieg bei Betrügereien im Bereich "Elektronische Zahlungssysteme". Die Schäden, die der deutschen Wirtschaft durch Computer-Kriminalität entstehen, belaufen sich laut den Wirtschaftsprüfern von KPMG auf 10 Milliarden Euro jährlich.
Source Code des PS3-Hacks veröffentlicht
Unter dem Namen PSgroove ist ein Programm-Code im Umlauf, der auf programmierbaren Entwickler-Boards wie beim PS3-Jailbreak das Sicherheitssystem der Playstation 3 aushebeln kann.
Windows-Tool gegen Update-Nerverei
Veraltete Programme machen es Angreifern leicht, fremde Systeme unter ihre Kontrolle zu bringen. Die jetzt veröffentlichte Beta-Version des Personal Software Inspector spürt verwundbare Software nicht nur auf, sondern aktualisiert sie auch teilweise automatisch.
DLL-Lücke: Microsoft doktert weiter an Workaround herum
Microsoft hat ein Fix-it veröffentlicht, das den zum Schutz vor der DLL-Lücke erforderlichen Registry-Eintrag automatisch anlegt.
Backdoor in Quicktime entdeckt
Einen vergessenen Parameter, der seit 9 Jahren im ActiveX-Control von Quicktime schlummert und auch noch in der aktuellen Version existiert, können Angreifer zum Einschleusen von Schadcode nutzen.
3M kauft im Sicherheitssegment kräftig zu
Außer dem Biometrie-Spezialisten Cogent Systems, der unter anderem an der europäischen Fingerabdruck-Datenbank EURODAC beteiligt ist, gliedert der US-Technologiekonzern auch die israelische Attenti Holdings ein. Deren Spezialität: GPS-gestützte elektronische Fußfesseln.
Ungepatchte Sicherheitslücken: IBM rudert zurück
Laut einem IBM-Bericht ließ Google im ersten Halbjahr 2010 jede dritte kritische Lücke offen. IBM gestand nun Fehler ein und korrigierte seinen Bericht.
Zwei Monate Atempause für indische Blackberry-Nutzer
Streitpunkt ist der Blackberry-Kommunikationsdienst Blackberry Enterprise Service (BES) für Unternehmen. Die indischen Behörden fordern vollständigen Zugang; RIM versichert, das gehe prinzipbedingt nicht. RIM habe aber nun Vorschläge gemacht, die umgesetzt und geprüft würden.

Noel Richards, Lothar Kosse, Blütenfest, SILOAH, Titus Müller, Die Radugas, Spellbound, Gotha, Ludwigslust, Stendal, Erfurt, Konzerte, Konferenzen, Beschallung, Veranstaltungen, Thüringen, Mecklenburg Vorpommern, McPom, Sachen Anhalt, Altmark, Stadthalle, Musikforum Katharinenkirche