Sicherheit – Seite 110 – webwork-magazin.net

Einbruch bei WordPress.com

Von GSL-Team|2011-04-14T08:18:15+02:0014. April 2011|News, Sicherheit|0 Kommentare

Der Blog-Hoster Automattic meldet einen Servereinbruch bei Wordpress.com. Mehrere Server waren betroffen, und die Einbrecher hatten Root-Rechte. Deshalb wird allen Nutzern von Wordpress.com geraten, ihre Passwörter jetzt zu ändern. Das sollte besonders dann gemacht werden, wenn man in mehreren Diensten das gleiche Passwort benutzt. Die Untersuchung der Logs der kompromittierten Server ergab, dass nicht nur alle Daten für die Hacker [...]

Übermorgen ist Super-Patch-Day bei Microsoft

Von GSL-Team|2017-03-14T16:33:26+01:0010. April 2011|News, Sicherheit|3 Kommentare

Mit 17 Updates will Microsoft wie üblich am zweiten Dienstag des Monats, also übermorgen, etwas gegen insgesamt 64 Probleme tun. Dabei geht es um alle Windows-Versionen, die Internet-Explorer 6,7 und 8 in der Windows- und der Mac-Version und Visual Studio. Gefixt werden dabei auch die schon seit Jahresbeginn bekannte Zero Day – Lücke ( MHTML ) und die SMB - [...]

Dev-Team bringt neuen unethered Jailbreak

Von GSL-Team|2011-04-05T07:41:50+02:0005. April 2011|News, Sicherheit|0 Kommentare

Redsnow 0.9.6 RC 9 ist eine neue Jailbreak-Version des Dev-Teams für iOS 4.3.1. Sie funktioniert auf fast jedem aktuellen Modell, und ein einmal geöffnetes Gerät bleibt auch geöffnet. Benutzen kann man den neuen Jailbreak für iPhone 3GS, iPhone 4 GSM, iPod touch 3G, iPod touch 4G, iPad 1 und den Apple TV-Boxen ( Pwnage-Tool )der zweiten Generation. Mit dem iPad [...]

Die Big Brother Awards 2011 sind vergeben

Von GSL-Team|2011-04-03T09:57:01+02:0003. April 2011|News, Sicherheit|0 Kommentare

Die Big Brother Awards werden auch als Oskars für Datenkraken bezeichnt, denn damit werden jedes Jahr aufs Neue Organisationen und Unternehmen von Bürgerrechts-Aktivisten und Datenschützern "ausgezeichnet", die sich als besonders unersättliche Datensauger zeigen. In diesem Jahr geht der Negativpreis in der Kategorie "Behörden und Verwaltung" an Prof. Dr. Prof. Dr. Gert G. Wagner als Vorsitzenden der Zensus-Kommission stellvertretend für alle [...]

Das Botnetz Rustock ist vom Netz

Von GSL-Team|2011-03-19T08:26:27+01:0019. März 2011|News, Sicherheit|0 Kommentare

Wenn Sie seit vorgestern merklich weniger eindeutige Angebote zu versteifenden Pillen oder Jobs als Cash-Sachbearbeiter erhalten, könnte das daran liegen, dass das Botnet Rustock am Donnerstag von amerikanischen Strafverfolgern unter starker Mitwirkung von Microsoft vom Netz genommen wurde. Vor einem Jahr ist Microsoft schon einmal so spektakulär gegen das Botnetz Waledac vorgegangen und zerschlug es. Aus Statistiken von Anti-Spam-Projekten ist [...]

Kritische Sicherheitslücke im Flash Player wird von Hackern genutzt

Von GSL-Team|2011-03-16T08:05:56+01:0016. März 2011|News, Sicherheit|0 Kommentare

In der aktuellen Version, aber auch in den Vorläufern des Flash Players von Adobe gibt es eine kritische Sicherheitslücke, durch die man Schadcode einschleusen kann. Das funktioniert auf allen unterstützten Plattformen, auch unter dem Smartphone- und Tablet-Betriebssystem Android. Adobe warnt in einer Meldung vor berichteten Angriffen, die mit Hilfe von Excel-Dokumenten, in die Flash-SWF-Dateien eingebunden wurden, aktuell stattfinden. Nicht zum [...]

Verify-U bietet ein Ident-Verfahren mit dem neuen Personalausweis

Von GSL-Team|2011-03-11T12:50:14+01:0010. März 2011|News, Sicherheit, WebWirtschaft|0 Kommentare

Die Firma CyBits AG bietet ihren Identifikationsdienst Verify-U als Dienstleister für kleinere Unternehmen an, bei denen ein eigener entsprechender Dienst nicht wirtschaftlich wäre. Nutzen können Verify-U alle Besitzer eines neune Personalausweises (nPA). Im Grunde ähnelt Verify-U dem bekannten PostIdent-Verfahren, denn auch hier tritt der Dienstanbieter als Mittler zur sicheren Identifikation des Interessenten für einen Leistungsanbieter auf. Internet-Anbieter, die die Identität [...]

Google entfernt Malware von Smartphones

Von GSL-Team|2011-03-11T13:20:31+01:0007. März 2011|News, Sicherheit|0 Kommentare

Die kürzlich entdeckten Android-Apps mit Schadfunktionen werden jetzt per Remote-Funktion von den Smartphones entfernt. Google erläutert das ungewöhnliche Vorgehen in einem Blogartikel. Danach wurden die Smartphone-Besitzer, die eine der 21 schädlichen Apps auf ihrem Gerät installiert hatten, per Email von Google und auch per Hinweis direkt auf dem Handy informiert, dass das "Android Market Security Tool March 2011" automatisch installiert [...]

WordPress.com mit DDoS angegriffen

Von GSL-Team|2011-03-05T09:31:27+01:0005. März 2011|News, Sicherheit|1 Kommentar

Vorgestern war wordpress.com einer massiven DDoS-Attacke ausgesetzt. Aufgrund der Massivität des Angriffs, der zwischenzeitlich eine Bandbreite von mehreren Gigabit pro Sekunde erreichte, war die Blog-Plattform zeitweilig nicht mehr erreichbar. Mehrere US-Rechenzentren wurden von den Datenpaketen überflutet. Das war nach einer Stellungnahme des Wordpress-Chefs die bisher stärkste Attacke auf wordpress.com. Man vermutet dahinter politische Motive und hat auch einen Verdacht, auf [...]

Fast smart mit Android

Von GSL-Team|2011-03-04T07:44:25+01:0004. März 2011|News, Sicherheit|0 Kommentare

Plan B sagt, was man tun kann, wenn man keine Vorsorge wie zum Beispiel die Installation von Ortungssoftware getroffen hat und das schöne Android-Smartphone einfach nicht mehr zu finden ist. Für diesen Fall hat Lookout eine kostenlose Software erstellt, die man per Ferninstallations-Option im Webstore auch ohne Besitz desSmartphones installieren kann. Das Programm startet dann automatisch und bestimmt seinen Standort [...]