"Tinie App" enthält Vorlagen für die Entwicklung viraler Anwendungen. Nutzer benötigen keine Programmierkenntnisse. Mit "Profile Creeps" und "Creeper Tracker" sind bereits zwei auf dem Toolkit basierende Apps im Umlauf. weiter
Ewgenij Anikin war einer von vier Beteiligten beim Einbruch in RBS Worldpay. Innerhalb von wenigen Stunden ergaunerten die Kriminellen aus Estland und Sibirien über 9 Millionen Dollar. Er wurde zu fünf Jahren ausgesetzter Strafe verurteilt. weiter
Mit dem Betrag in nicht genannter Höhe will das Unternehmen Forschung und Marketing verstärken. Dasient wurde von Ex-Google-Mitarbeitern gegründet. Seine Lösungen sichern ISPs, Sitebetreiber und Anzeigennetzwerke ab. weiter
Für kommenden Dienstag sind zwölf Patches geplant. Sie sollen insgesamt 22 Schwachstellen beseitigen. Dazu zählen schon bekannte Löcher in IIS-FTP und der Windows Graphics Rendering Engine. weiter
Der Pwn2Own-Veranstalter TippingPoint stellt weitere 105.000 Dollar Preisgeld zur Verfügung. Ziel ist es, neue Lücken in Chrome, Internet Explorer, Safari und Firefox sowie in Android, iOS, Blackberry OS und Windows Phone 7 zu finden. weiter
Er leitet Nutzer an eine manipulierte Website weiter. Eine vermeintliche Warnmeldung soll sie zur Installation von Scareware verleiten. Laut Kaspersky verschleiert die Website ihren Code mithilfe des RSA-Kryptosystems. weiter
Theo de Raadt vermutet aber, dass durchaus ein Versuch unternommen wurde. Vielleicht hat das FBI eine eigene Version verteilt. Im Crypto-Code fand OpenBSD bei einer Prüfung etliche Bugs, aber keinen Hintereingang. weiter
Er ist im Testframework Metasploit verfügbar. Auch ein Video belegt das Problem, das zunächst in China gesichtet worden sein soll. Angreifer können beliebigen Code aus der Ferne ausführen. weiter
Die Regelung gilt ab sofort. Die Belohnung beträgt je nach Schweregrad des Fehlers bis zu 3000 Dollar. Das Open-Source-Unternehmen verspricht sich davon mehr Hinweise auf Sicherheitsprobleme in seinen Online-Anwendungen und Websites. weiter
Ihre Verbreitung hat zuletzt deutlich zugenommen. Sie tarnen sich als Festplattenscanner und Defragmentierungsprogramme. Angeblich gefundene ernste Fehler beseitigen die Tools erst nach Zahlung einer Aktivierungsgebühr. weiter
Vier Tage lang stand die kompromittierte Version zum Download. Die genutzte Lücke ist noch unbekannt. ProFTPD gilt als besonders sicheres Serverprogramm mit zahlreichen Verschlüsselungs- und Authentifizierungsmodulen. weiter
Es behebt eine mittelschwere Sicherheitslücke am Tag ihrer Veröffentlichung. Als Autor klassifizierte Nutzer können sich damit höhere Rechte verschaffen. WordPress 3.0.2 behebt auch einen Whitelisting-Fehler und eine Cross-Site-Scripting-Anfälligkeit. weiter
Der Schädling verschlüsselt Daten mit den Algorithmen RSA-1024 und AES-256. Opfer sollen für einen Schlüssel 120 Dollar zahlen, um wieder Zugriff auf ihre Daten zu erhalten. Kaspersky arbeitet nach eigenen Angaben an einer Lösung für das Problem. weiter
In der Windows-Aufgabenplanung steckt eine Zero-Day-Lücke. Ein Angreifer könnte sich weitere Rechte verschaffen. Laut Microsoft lässt sich die Schwachstelle nur über einen direkten Zugang zu einem anfälligen System ausnutzen. weiter
Das Update steht für Windows, Mac OS X, Linux und Chrome Frame zur Verfügung. Es aktualisiert auch das integrierte Flash-Plug-in. Google zahlt den Findern der Schwachstellen Prämien von insgesamt 7500 Dollar. weiter
Der Patch erscheint im Lauf des Tages. Der ursprüngliche Zeitplan sah den 9. November vor. Nutzer der ebenfalls betroffenen PDF-Anwendungen Reader und Acrobat müssen noch mindestens bis zum 15. November auf einen Fix warten. weiter
Die Schwachstelle findet sich in den Versionen 6, 7 und 8. Sie ermöglicht das Einschleusen und Ausführen von Schadcode. Symantec zufolge nutzen Hacker die Anfälligkeit mit einer Kombination aus Social Engineering und Drive-by-Downloads aus. weiter
Die Schwachstelle ermöglicht Drive-by-Downloads. Sie wird aktiv über die Website des Nobelpreiskomitees ausgenutzt. Firefox stuft das Problem als "kritisch" ein. weiter
Er profitiert von einer Erhöhung Mitte Juli. 100 Dollar spendet er einer Tierschutz-Organisation. Die Schwachstelle hat Mozilla letzte Woche mit Firefox 3.6.11 behoben. weiter
Es stehen Updates für Mac OS X 10.6.4 und 10.5.8 zur Verfügung. Eine Schwachstelle ist seit drei Monaten bekannt. Eine andere ermöglicht das Einschleusen und Ausführen von Schadcode sowie Drive-by-Downloads. weiter
