Bisher waren Informationen wie Name, Telefonnummer und Chat-Protokolle ungeschützt und unverschlüsselt zugänglich. Ein Hotfix soll Abhilfe schaffen. Die aktualisierte Client-Version 1.0.0.984 steht ab sofort zum Download bereit. weiter
Es erscheint voraussichtlich am 3. Mai. Microsoft sperrt damit die im März gestohlenen SSL-Zertifikate für Websites von Google, Mozilla und Yahoo. Möglicherweise wird das Update "over the air" direkt an Windows-Phone-7-Handys ausgeliefert. weiter
Darunter sind Nutzernamen, Passwörter und E-Mail-Adressen. Nach eigenen Angaben erbeutete "TinKode" auch Informationen über Rootserver und Datenbanken. Die ESA hat inzwischen einen Angriff auf öffentlich zugängliche FTP-Server bestätigt. weiter
Die Daten sind ungeschützt und unverschlüsselt zugänglich. Ein Entwickler hat eine Proof-of-Concept-App veröffentlicht. Skype ist informiert und untersucht die Sicherheitslücke. weiter
Es soll in zehn Jahren zwei Millionen Windows-Rechner mit dem Keylogger "Coreflood" infiziert haben. Die Strafverfolger haben fünf Server des Netzes durch eigene ersetzt. Sie bieten Besitzern infizierter PCs an, die Schadsoftware zu entfernen. weiter
Über die Einzelheiten des Vergleichs wurde Stillschweigen vereinbart. Sony hat nach eigenen Angaben aber eine permanente Verfügung gegen Hotz erwirkt. Dieser ruft in seinem Blog nun zu einem Boykott von Sony-Produkten auf. weiter
Hacker können sich angeblich ohne Kenntnis des Nutzerpassworts Zugang zu den Daten ihrer Opfer verschaffen. Das Problem beruht auf einer ungeschützten Konfigurationsdatei des Dropbox-Clients. Anwender sollten Datenverschlüsselung einsetzen. weiter
Sein Auftraggeber war angeblich der US Secret Service. Das 2009 abgelegte Geständnis hat Gonzalez inzwischen zurückgezogen. Seiner Ansicht nach soll er als Sündenbock für die Fehler anderer herhalten. weiter
Sein Technologiepartner Return Path meldete schon vergangenen November gezielte Phishing-Angriffe. Damals wurden 13.000 E-Mail-Adressen von Return Path entwendet. Ob beide Fälle zusammenhängen, ist unklar. weiter
Die Ermittlungen dauern noch an, Sony schließt aber einen Hackerangriff als Ursache nicht aus. Die Mitglieder von Anonymous könnten sich über ihren Internet Relay Chat organisiert haben. Alle betroffenen Sites sind mittlerweile wieder online. weiter
Die Antivirenlösung von Avast bietet Funktionen, die man sonst nur von Bezahlversionen kennt. ZDNet untersucht, ob das Programm bei der Erkennungsrate und beim Einfluss auf die Leistung mit anderen Gratistools mithalten kann. weiter
Der Internet Security Threat Report 2010 beschreibt die Hackertechnik "Spear Phishing". Dabei wird über Dienste wie Facebook ein Profil des potentiellen Opfers erstellt. Zum Einsatz kam die Technik etwa bei den Stuxnet-Angriffen. weiter
Die Antivirenlösung von Avast bietet Funktionen, die man sonst nur von Bezahlversionen kennt. ZDNet untersucht, ob das Programm bei der Erkennungsrate und beim Einfluss auf die Leistung mit anderen Gratistools mithalten kann. weiter
Die Zahl der neu entdeckten Schädlinge steigt im ersten Quartal auf 73.000 täglich. 70 Prozent aller Schadprogramme sind Trojaner. Cyberkriminelle stehlen mit ihrer Hilfe Kontodaten und persönliche Informationen. weiter
Er soll Passwörter gestohlen und für einen Einbruch missbraucht haben. Unter anderem fiel fast 24 Stunden lang der Mailverkehr von Gucci America aus. Der Schaden wird auf 200.000 Dollar beziffert. Dem Angeklagten drohen bis zu 15 Jahre Haft. weiter
Er wollte damit gegen die US-Regierung rebellieren. Ein Forscher bestätigt, dass "ComodoHacker" wichtige Teile der Zertifikate besitzt. Nach eigener Aussage hat der Hacker noch einen zweiten Sicherheitsanbieter kompromittiert. weiter
Die Hackergruppe sieht darin einen Missbrauch des Rechtssystems. Zudem verletzt Sony angeblich die Privatsphäre seiner Kunden. Die Drohung richtet sich auch gegen die zuständigen Richter und Justizbehörden. weiter
RSA schildert in einem Blog den Angriff auf SecurID-Tokens. Die Attacke wurde durch E-Mails mit Malware-Dateianhängen gestartet. Die dabei ausgenutzte Lücke ist von Adobe bereits geschlossen worden. weiter
Unbekannte erbeuteten Namen von Kunden und die zugehörigen E-Mail-Adressen. Davon betroffen sind unter anderem Heimelektronik-Hersteller Tivo sowie die Finanzdienstleister JPMorgan Chase und Capital One Financial. weiter
Sie richteten sich gegen zwei andere Partner des Sicherheitsanbieters. Die Einbrecher machten aber keine Beute. Als zusätzliche Sicherheitsmaßnahme führt Comodo eine hardwarebasierte Zwei-Schritt-Authentifizierung ein. weiter
Anti-Theft-Programme sollen ein Handy nach einem Diebstahl unbrauchbar machen. Doch ein ZDNet-Test zeigt Mängel auf: Hintertüren werden nicht geschlossen und gelöschte Daten lassen sich mit einem Undelete-Tool wiederherstellen. weiter
Auch der Außen- und der Finanzminister sind betroffen. Zeitungen berichten von Verdächtigen in China. Die Hacker hatten bis zu einen Monat lang Zugriff auf eines von zwei elektronischen Postfächern der Politiker. weiter
An den Ermittlungen beteiligen sich auch Strafverfolgungsbehörden in Italien. Der Einbruch erfolgte bei einem italienischen Partner des US-Sicherheitsanbieters Comodo. Inzwischen hat sich ein iranischer Hacker zu den Taten bekannt. weiter
Es gibt eine Reihe von Methoden, aber kein europaweites Bezugssystem. Je nach Unternehmen und Land herrschen unterschiedliche Vorgaben darüber, was wie gemessen wird. Die Behörde hat Empfehlungen für Politik und IT-Branche veröffentlicht. weiter
Etwa Google Mail und Hotmail sind ab 1. Juli in der Behörde von Julia Gillard nicht mehr zugänglich. Rechnungsprüfer hatten in einem Bericht zur IT-Sicherheit vor Sicherheitslücken durch Webmail gewarnt: Sie sind ein Einfallstor für Angriffe von außen. weiter
Das US Industrial Control System Computer Emergency Response Team sammelt Berichte von Sicherheitsforschern und gibt offizielle Warnungen aus. Für einige Schwachstellen gibt es bereits Patches. Viele Lücken finden sich in HMI-Software. weiter
Nach Angaben des Reiseportals wurde nur ein Teil der Mitglieder-Liste entwendet, aber keine Passwörter. Betroffene müssten mit erhöhtem Spamaufkommen rechnen. Die Sicherheitslücke wurde inzwischen identifiziert und geschlossen. weiter
Zentrale Systeme wurden sicherheitshalber abgeschaltet. Den externen Zugang zu E-Mails und Intranet hat die Kommission gesperrt, um unautorisierten Zugriff auf vertrauliche Daten zu unterbinden. Mitarbeiter sollen ihre Passwörter ändern. weiter
Der Sicherheitsanbieter Comodo verliert neun digitale Zertifikate für HTTPS-Websites. Damit lassen sich manipulierte Sites als Seiten vertrauenswürdiger Anbieter ausgeben. Davon betroffen sich auch Mozilla, Google und Skype. weiter
Nutzer von Google Mail berichten seit Längerem von Störungen des E-Mail-Dienstes. Google hat Peking als Verursacher ausgemacht. Eine Außenamtssprecherin bezeichnete die Anschuldigungen jetzt als "inakzeptabel". weiter
