Heise Security News

Inhalt abgleichen
News und Hintergrund-Informationen zur IT-Sicherheit
Aktualisiert: vor 17 Stunden 9 Minuten

Wireshark mit zahlreichen Verbesserungen

2. September 2010 - 12:14
Version 1.4 des freien Protokollanalysators beseitigt mehrere Fehler und bringt neue Funktionen mit.

Kategorien: Security News

13 Lücken in iTunes geschlossen

2. September 2010 - 8:17
Alle Lücken finden sich in WebKit und lassen sich zum Kompromittieren eines Systems missbrauchen.

Kategorien: Security News

Neue Zahlen zur Online-Wirtschaftskriminalität

1. September 2010 - 18:03
Laut Bundeskriminalamt nimmt derzeit das Problem mit sogenannten "Financial Agents" stark zu. Erwartet wird auch ein deutlicher Anstieg bei Betrügereien im Bereich "Elektronische Zahlungssysteme". Die Schäden, die der deutschen Wirtschaft durch Computer-Kriminalität entstehen, belaufen sich laut den Wirtschaftsprüfern von KPMG auf 10 Milliarden Euro jährlich.

Kategorien: Security News

Source Code des PS3-Hacks veröffentlicht

1. September 2010 - 16:30
Unter dem Namen PSgroove ist ein Programm-Code im Umlauf, der auf programmierbaren Entwickler-Boards wie beim PS3-Jailbreak das Sicherheitssystem der Playstation 3 aushebeln kann.

Kategorien: Security News

Windows-Tool gegen Update-Nerverei

1. September 2010 - 13:44
Veraltete Programme machen es Angreifern leicht, fremde Systeme unter ihre Kontrolle zu bringen. Die jetzt veröffentlichte Beta-Version des Personal Software Inspector spürt verwundbare Software nicht nur auf, sondern aktualisiert sie auch teilweise automatisch.

Kategorien: Security News

DLL-Lücke: Microsoft doktert weiter an Workaround herum

1. September 2010 - 10:42
Microsoft hat ein Fix-it veröffentlicht, das den zum Schutz vor der DLL-Lücke erforderlichen Registry-Eintrag automatisch anlegt.

Kategorien: Security News

Backdoor in Quicktime entdeckt

31. August 2010 - 15:05
Einen vergessenen Parameter, der seit 9 Jahren im ActiveX-Control von Quicktime schlummert und auch noch in der aktuellen Version existiert, können Angreifer zum Einschleusen von Schadcode nutzen.

Kategorien: Security News

3M kauft im Sicherheitssegment kräftig zu

31. August 2010 - 14:10
Außer dem Biometrie-Spezialisten Cogent Systems, der unter anderem an der europäischen Fingerabdruck-Datenbank EURODAC beteiligt ist, gliedert der US-Technologiekonzern auch die israelische Attenti Holdings ein. Deren Spezialität: GPS-gestützte elektronische Fußfesseln.

Kategorien: Security News

Ungepatchte Sicherheitslücken: IBM rudert zurück

31. August 2010 - 10:47
Laut einem IBM-Bericht ließ Google im ersten Halbjahr 2010 jede dritte kritische Lücke offen. IBM gestand nun Fehler ein und korrigierte seinen Bericht.

Kategorien: Security News

Zwei Monate Atempause für indische Blackberry-Nutzer

31. August 2010 - 7:28
Streitpunkt ist der Blackberry-Kommunikationsdienst Blackberry Enterprise Service (BES) für Unternehmen. Die indischen Behörden fordern vollständigen Zugang; RIM versichert, das gehe prinzipbedingt nicht. RIM habe aber nun Vorschläge gemacht, die umgesetzt und geprüft würden.

Kategorien: Security News

Datenleck: Schlecker entschädigt Kunden

30. August 2010 - 13:47
Ein Einkaufsgutschein soll betroffene Kunden besänftigen. Unterdessen tauchte am Wochenende das nächste Datenleck beim Drogerie-Discounter auf.

Kategorien: Security News

Finanzinvestor will RFID-Spezialisten Smartrac übernehmen

30. August 2010 - 13:29
Der US-Finanzinvestor One Equity Partners (OEP) bietet knapp 300 Millionen Euro für den im TecDax gelisteten RFID-Spezialisten. Smartrac stellt neben einfachen Inlays für Kontaktloskarten auch ePayment- und Dokumenten-Lösungen her. Die Umsätze konnte das Unternehmen zuletzt kräftig steigern.

Kategorien: Security News

VxWorks Cert bündelt Wind Rivers sicherheitskritische Plattformen

30. August 2010 - 12:34
Der Embedded-Spezialist kombiniert seine Echtzeitbetriebssysteme VxWorks DO-178B und VxWorks IEC 61508 in einem neuen Produkt, das die Sicherheitsstandards DO-178B und IEC 61508 standardmäßig mitliefert.

Kategorien: Security News

Microsoft-Tool gegen DLL-Lücke stört Programme

30. August 2010 - 10:28
Wer sich mit dem Tool vor der DLL-Lücke in vielen Anwendungen schützen will, kann bestimmte Programme wie Chrome nur noch eingeschränkt nutzen.

Kategorien: Security News

Blackberry-Ultimatum in Indien: RIM droht Blockade

30. August 2010 - 8:03
Die indische Regierung beharrt darauf, von RIM Zugang zu der verschlüsselten Kommunikation mittels der Blackberry-Dienste für Unternehmen zu bekommen. RIM bleibt dabei, dass dies technisch gar nicht möglich ist, da man keinen wie immer gearteten Generalschlüssel habe.

Kategorien: Security News

Blackberry-Ultimatums in Indien: RIM droht Blockade

30. August 2010 - 7:45
Die indische Regierung beharrt darauf, von RIM Zugang zu der verschlüsselten Kommunikation mittels der Blackberry-Dienste für Unternehmen zu bekommen. RIM bleibt dabei, dass dies technisch gar nicht möglich ist, da man keinen wie immer gearteten Generalschlüssel habe.

Kategorien: Security News

Angreifer nutzen DLL-Lücke in Office und Co. [Update]

27. August 2010 - 14:23
Den Programmierfehler bei der Einbindung von Bibliotheken, der in zahlreichen Anwendungen enthalten ist, nutzen Angreifer laut einem Bericht bereits aktiv aus.

Kategorien: Security News

Angreifer nutzen DLL-Lücke in Office und Co.

27. August 2010 - 13:10
Den Programmierfehler bei der Einbindung von Bibliotheken, der in zahlreichen Anwendungen enthalten ist, nutzen Angreifer laut einem Bericht bereits aktiv aus.

Kategorien: Security News

Microsofts Security Development Lifecycle unter Creative-Commons-Lizenz

27. August 2010 - 9:32
Microsoft stellt seinen Prozess für eine sichere Softwareentwicklung unter eine Creative-Commons-Lizenz. Die Redmonder versprechen sich davon, dass mehr Entwickler auf den Microsoft-Weg zurückgreifen, Software über den gesamten Lebenszyklus hinweg sicher zu programmieren.

Kategorien: Security News

Datenpanne bei Schlecker: Kundendaten frei zugänglich [Update]

27. August 2010 - 9:13
Rund 150.000 Datensätze von Kunden des Schlecker-Onlineshops waren laut einem Bericht der Bild bis gestern ungeschützt über das Netz zugänglich. Zudem sollen 7,1 Millionen Mailadressen von der Datenpanne betroffen sein.

Kategorien: Security News
Hier gibts noch mehr Email-Adressen