Kurzer Ausfall bei Yahoo.com

Der Ausfall ereignete sich in den frühen Morgenstunden. Die Site hat das Problem bestätigt. Anwenderberichten zufolge dürfte das Portal eine halbe Stunde lang offline gewesen sein. weiter

Facebook erhöht Sicherheit mit Einmal-Passwörtern

Sie sind für die Verwendung auf öffentlichen Computern gedacht und verfallen nach 20 Minuten. Der Versand erfolgt per SMS an eine vorher im Profil hinterlegte Handynummer. Zudem sollen Nutzer künftig häufiger wichtige Kontodaten aktualisieren. weiter

Microsofts Oktober-Patchday bringt Fix für weitere Stuxnet-Lücken

Der Wurm nutzt drei Fehler in den Windows-Kernelmodustreibern aus. Drei Updates für Word, Excel und Internet Explorer stopfen zusammen 34 der insgesamt 49 Codelücken. Weitere Anfälligkeiten bestehen in Windows und .NET Framework. weiter

Adobe stopft 23 Sicherheitslöcher in Reader und Acrobat

Die Schwachstellen stuft der Softwareanbieter als "kritisch" ein. Ein Angreifer kann darüber Schadcode einschleusen und ausführen. Die Updates beheben auch zwei seit Anfang beziehungsweise Mitte September bekannte Anfälligkeiten. weiter

Forscher analysieren Datensammelei von Android-Apps

Zwei Drittel der untersuchten Programme geben sensible Informationen weiter. Darunter sind Lokalisierungsdaten, Telefonnumer und Geräte-ID. Die meisten holen keine Erlaubnis des Anwenders ein. weiter

Patch für kritische ASP.NET-Lücke steht zum Download bereit

Microsoft bietet den Fix anfänglich nur über das Download Center an. Die automatische Verteilung über Windows Update erfolgt erst in den kommenden Tagen. Das Risiko der Anfälligkeit in ASP.NET stuft der Softwarekonzern als "hoch" ein. weiter

Microsoft sichert Hotmail gegen Kontoentführer

Die Accounts sollen schwerer zu knacken und leichter wiederzubekommen sein. Hotmail verschickt einen Code per SMS, mit dem sich das Passwort ändern lässt. Von einem registrierten PC aus können Nutzer auch ohne Passwort auf das Konto zugreifen. weiter

Microsoft kündigt außerplanmäßigen Patch für ASP.NET-Lücke an

Betroffen sind alle unterstützten Versionen des .NET Framework. Ein Angreifer kann sich über die Lücke Zugriff auf geschützte Dateien verschaffen. Laut Microsoft ist bisher nur ein Exploit für die Windows-Server-Versionen im Umlauf. weiter

Sicherheitsexperte: Iranische Atomanlage war Ziel des Stuxnet-Wurms

Seine Theorie begründet er mit der hohen Verbreitung des Schädlings im Iran. Der Wurm soll die Eröffnung eines Kernkraftwerks in Buschehr am Persischen Golf verzögert haben. Hinter dem Angriff vermutet Ralph Langner einen Nationalstaat. weiter

Google führt Zwei-Schritt-Authentifizierung für Google Apps ein

Das Verfahren steht anfänglich nur Unternehmen, Behörden und Bildungseinrichtungen zur Verfügung. Nutzer benötigen beim Log-in einen zusätzlichen sechsstelligen Sicherheitscode. Den verschickt Google per SMS, Sprachnachricht oder Handy-App. weiter

Update für Adobe Flash beseitigt kritische Schwachstelle

Der Fehler steckt in Windows, Mac OS X, Linux, Solaris und Android. Angreifer können ihn ausnutzen, um die Kontrolle über ein ungepatchtes System zu übernehmen. Nutzer von Adobe Reader und Acrobat müssen noch bis Anfang Oktober auf einen Fix warten. weiter

Intel bestätigt Echtheit des im Netz aufgetauchten HDCP-Master-Key

Er ist die Basis von Intels Videokopierschutz HDCP. Dieser verhindert das Abspielen urheberrechtlich geschützter Inhalte auf nicht lizenzierten Geräten. Der Schlüssel war kürzlich von Unbekannten auf Pastebin.com veröffentlicht worden. weiter

September-Patchday: Microsoft schließt Stuxnet-Lücke

Insgesamt beseitigen neun Updates 13 Schwachstellen. Kritische Lücken bestehen im Druckerwarteschlangendienst, MPEG4-Codec und Outlook. Zwei neue Advisories betreffen Outlook Web Access, Outlook Express und Windows Mail. weiter

Adobe warnt: erneut Zero-Day-Lücke im Flash Player

Sie findet sich in Windows, Mac OS X, Linux, Solaris und Android. Laut Adobe ist schon ein Exploit im Umlauf. Ein Update soll in der letzten Septemberwoche erscheinen. weiter