Jeff Moss ist auch Gründer der Konferenz Black Hat. Er arbeitet seit zwei Jahren auch als Berater für die amerikanische Heimatschutzbehörde. Bei der ICANN wird er sich mit Onlinegefahren für das Domain Name System beschäftigen. weiter
Sie haben anscheinend 2,2 Millionen komplette Datensätze erbeutet - inklusive Kartenprüfnummer und Gültigkeitsdatum. Auch Sony soll die Datenbank angeboten worden sein. Erste PSN-Nutzer berichten von widerrechtlichen Abbuchungen. weiter
Viele Sicherheitsfirmen bieten heute kostenlose Lösungen an, die Malware nicht nur erkennt, sondern auch entfernt. Doch Erkennungsrate und Features unterscheiden sich teilweise erheblich. ZDNet stellt sechs Freeware-Programme vor. weiter
Laut Akamai-Report kommen 12 Prozent des Traffics aus diesem Land, 7,3 Prozent aus den USA. Die folgenden Plätze übernehmen Taiwan, Brasilien und China. Nach Ports gestaffelt ist ein Rückgang bei den Port-445-Angriffen zu sehen. weiter
Unbekannte erbeuten Namen, Anschriften, E-Mail-Adressen und Passwörter von über 70 Millionen PlayStation-Network-Kunden. Möglicherweise hatten sie auch Zugriff auf Kreditkartendaten. weiter
Es hat den Dienst angeblich nur offline genommen, um die Sicherheit zu prüfen. Voraussichtlich wird es noch dauern, bis das PlayStation Network wieder zur Verfügung steht. Die Hacker von Anonymous haben sich von den Angriffen distanziert. weiter
Bisher waren Informationen wie Name, Telefonnummer und Chat-Protokolle ungeschützt und unverschlüsselt zugänglich. Ein Hotfix soll Abhilfe schaffen. Die aktualisierte Client-Version 1.0.0.984 steht ab sofort zum Download bereit. weiter
Es erscheint voraussichtlich am 3. Mai. Microsoft sperrt damit die im März gestohlenen SSL-Zertifikate für Websites von Google, Mozilla und Yahoo. Möglicherweise wird das Update "over the air" direkt an Windows-Phone-7-Handys ausgeliefert. weiter
Darunter sind Nutzernamen, Passwörter und E-Mail-Adressen. Nach eigenen Angaben erbeutete "TinKode" auch Informationen über Rootserver und Datenbanken. Die ESA hat inzwischen einen Angriff auf öffentlich zugängliche FTP-Server bestätigt. weiter
Die Daten sind ungeschützt und unverschlüsselt zugänglich. Ein Entwickler hat eine Proof-of-Concept-App veröffentlicht. Skype ist informiert und untersucht die Sicherheitslücke. weiter
Es soll in zehn Jahren zwei Millionen Windows-Rechner mit dem Keylogger "Coreflood" infiziert haben. Die Strafverfolger haben fünf Server des Netzes durch eigene ersetzt. Sie bieten Besitzern infizierter PCs an, die Schadsoftware zu entfernen. weiter
Über die Einzelheiten des Vergleichs wurde Stillschweigen vereinbart. Sony hat nach eigenen Angaben aber eine permanente Verfügung gegen Hotz erwirkt. Dieser ruft in seinem Blog nun zu einem Boykott von Sony-Produkten auf. weiter
Hacker können sich angeblich ohne Kenntnis des Nutzerpassworts Zugang zu den Daten ihrer Opfer verschaffen. Das Problem beruht auf einer ungeschützten Konfigurationsdatei des Dropbox-Clients. Anwender sollten Datenverschlüsselung einsetzen. weiter
Sein Auftraggeber war angeblich der US Secret Service. Das 2009 abgelegte Geständnis hat Gonzalez inzwischen zurückgezogen. Seiner Ansicht nach soll er als Sündenbock für die Fehler anderer herhalten. weiter
Sein Technologiepartner Return Path meldete schon vergangenen November gezielte Phishing-Angriffe. Damals wurden 13.000 E-Mail-Adressen von Return Path entwendet. Ob beide Fälle zusammenhängen, ist unklar. weiter
Die Ermittlungen dauern noch an, Sony schließt aber einen Hackerangriff als Ursache nicht aus. Die Mitglieder von Anonymous könnten sich über ihren Internet Relay Chat organisiert haben. Alle betroffenen Sites sind mittlerweile wieder online. weiter
Die Antivirenlösung von Avast bietet Funktionen, die man sonst nur von Bezahlversionen kennt. ZDNet untersucht, ob das Programm bei der Erkennungsrate und beim Einfluss auf die Leistung mit anderen Gratistools mithalten kann. weiter
Der Internet Security Threat Report 2010 beschreibt die Hackertechnik "Spear Phishing". Dabei wird über Dienste wie Facebook ein Profil des potentiellen Opfers erstellt. Zum Einsatz kam die Technik etwa bei den Stuxnet-Angriffen. weiter
Die Antivirenlösung von Avast bietet Funktionen, die man sonst nur von Bezahlversionen kennt. ZDNet untersucht, ob das Programm bei der Erkennungsrate und beim Einfluss auf die Leistung mit anderen Gratistools mithalten kann. weiter
Die Zahl der neu entdeckten Schädlinge steigt im ersten Quartal auf 73.000 täglich. 70 Prozent aller Schadprogramme sind Trojaner. Cyberkriminelle stehlen mit ihrer Hilfe Kontodaten und persönliche Informationen. weiter
Er soll Passwörter gestohlen und für einen Einbruch missbraucht haben. Unter anderem fiel fast 24 Stunden lang der Mailverkehr von Gucci America aus. Der Schaden wird auf 200.000 Dollar beziffert. Dem Angeklagten drohen bis zu 15 Jahre Haft. weiter
Er wollte damit gegen die US-Regierung rebellieren. Ein Forscher bestätigt, dass "ComodoHacker" wichtige Teile der Zertifikate besitzt. Nach eigener Aussage hat der Hacker noch einen zweiten Sicherheitsanbieter kompromittiert. weiter
Die Hackergruppe sieht darin einen Missbrauch des Rechtssystems. Zudem verletzt Sony angeblich die Privatsphäre seiner Kunden. Die Drohung richtet sich auch gegen die zuständigen Richter und Justizbehörden. weiter
RSA schildert in einem Blog den Angriff auf SecurID-Tokens. Die Attacke wurde durch E-Mails mit Malware-Dateianhängen gestartet. Die dabei ausgenutzte Lücke ist von Adobe bereits geschlossen worden. weiter
Unbekannte erbeuteten Namen von Kunden und die zugehörigen E-Mail-Adressen. Davon betroffen sind unter anderem Heimelektronik-Hersteller Tivo sowie die Finanzdienstleister JPMorgan Chase und Capital One Financial. weiter
Sie richteten sich gegen zwei andere Partner des Sicherheitsanbieters. Die Einbrecher machten aber keine Beute. Als zusätzliche Sicherheitsmaßnahme führt Comodo eine hardwarebasierte Zwei-Schritt-Authentifizierung ein. weiter
Anti-Theft-Programme sollen ein Handy nach einem Diebstahl unbrauchbar machen. Doch ein ZDNet-Test zeigt Mängel auf: Hintertüren werden nicht geschlossen und gelöschte Daten lassen sich mit einem Undelete-Tool wiederherstellen. weiter
Auch der Außen- und der Finanzminister sind betroffen. Zeitungen berichten von Verdächtigen in China. Die Hacker hatten bis zu einen Monat lang Zugriff auf eines von zwei elektronischen Postfächern der Politiker. weiter
An den Ermittlungen beteiligen sich auch Strafverfolgungsbehörden in Italien. Der Einbruch erfolgte bei einem italienischen Partner des US-Sicherheitsanbieters Comodo. Inzwischen hat sich ein iranischer Hacker zu den Taten bekannt. weiter
Es gibt eine Reihe von Methoden, aber kein europaweites Bezugssystem. Je nach Unternehmen und Land herrschen unterschiedliche Vorgaben darüber, was wie gemessen wird. Die Behörde hat Empfehlungen für Politik und IT-Branche veröffentlicht. weiter
