Es schließt eine kritische Lücke in der Datei CoolType.dll. Sie lässt sich über manipulierte TrueType-Schriftarten ausnutzen. Ursprünglich wollte Adobe die Schwachstelle am 16. August beheben. weiter
Symantec stuft die Gefährlichkeit des Pseudospiels "Tap Snake" aber als gering ein. Angreifer benötigen die kostenpflichtige Software "GPS Spy" zur Abfrage der Standortdaten. Dann können sie die Bewegung des Opfers über die vergangenen 24 Stunden verfolgen. weiter
Die Schwachstelle war laut den Experten von MWR InfoSecurity seit Mai bekannt. Über eine manipulierte virtuelle Visitenkarte konnten Angreifer beliebigen Code auf dem betroffenen Telefon ausführen. WebOS 1.4.5 löst laut Hersteller Palm das Problem. weiter
Wladislaw Horohorin soll als "BadB" im Forum CarderPlanet mit Kreditkartendaten gehandelt haben. Er gehörte laut US Secret Service zu einem Netzwerk von Cyber-Betrügern mit einer langen Vorgeschichte von Straftaten. Ihn erwarten in den USA mehr als zehn Jahre Haft. weiter
Letzte Woche hat Vodafone seine Kunden mit einem Firmware-Update voller Bugs verärgert. ZDNet zeigt Schritt für Schritt, wie man das Branding entfernt und dadurch die freie Wahl beim Firmware-Image hat. weiter
Letzte Woche hat Vodafone seine Kunden mit einem Firmware-Update voller Bugs verärgert. ZDNet zeigt Schritt für Schritt, wie man es wieder loswird, sein Telefon vom Branding befreit und jederzeit selbst über seine Firmware entscheidet. weiter
Sergei Tsurikov droht eine Anklage wegen Betrugs, Verschwörung und Internetdiebstahl. Er gehört angeblich zu einer Gruppe von vier Hackern. 2008 stahlen sie nach einem Einbruch in das Netzwerk der Royal Bank of Scotland mehr als 9 Millionen Dollar. weiter
Mark Rasch hat Ex-Hacker Adrian Lamo in Kontakt mit den Behörden gebracht. Mittelsmann war Chet Uber, Leiter des Project Vigilant. Er überwacht zwölf regionale Provider und gibt die gesammelten Informationen an die Behörden weiter. weiter
Sie sollen ein kriminelles Forum unter dem Namen "GhostMarket.net" betrieben haben. Darin wurden unter anderem Kreditkartendaten, gestohlene Online-Zugangsdaten und Bombenbauanleitungen getauscht. Die 18jährgen fielen bei der Bezahlung einer Luxushotelrechnung mit gestohlenen Kreditkartendaten auf. weiter
Mittlerweile sind 115 Länder betroffen. Der Trojaner nutzt eine Schwachstelle in der Windows-Shell aus. Microsoft hat bereits ein Update zum Schließen der Lücke veröffentlicht. weiter
Das Sicherheitsunternehmen Trusteer hatte den Rechnerverbund im Juli entdeckt. 98 Prozent der zugehörigen kompromittierten PCs befinden sich in Großbritannien. Unbekannte haben damit 60 bis 70 GByte an Bank- und Kreditkartendaten gesammelt. weiter
Im Labor des Antiviren-Testspezialisten kam es zu Abstürzen. Auch ließ sich das Programm unter Windows 7 nicht deaktivieren. Fehlerhafte Kernelmodule von Antivirenprogrammen können selbst zum Sicherheitsrisiko werden. weiter
Auf der Black Hat 2010 zeigten zwei Forscher von Google, wie sie die Kernel-Security von Windows und Linux aushebeln können. Unter Windows nutzten sie Helfer, die einen Einbruch erst ermöglichen: Antivirenprogramme und Firewalls. weiter
Ab Herbst sollen Hersteller von Antimalwarelösungen technische Informationen über Details von Sicherheitslücken erhalten. Adobe will dabei Microsofts Infrastruktur mitnutzen. Unterdessen streiten Microsoft und Google weiter über die richtige Informationspolitik. weiter
Der 23-Jährige soll auch der Autor des Schadcodes gewesen sein. Er wurde in Slowenien verhaftet. Die Fahnder hoffen darauf, nun weitere sogenannte "Botherder" zu schnappen. weiter
Das Unternehmen streitet derzeit mit Google über den richtigen Umgang mit entdeckten Sicherheitslücken. Google will Details zu Bugs spätestens 60 Tage nach ihrer Entdeckung veröffentlichen. Microsoft lehnt das ab. weiter
Sie müssen keine mehrjährige Ausbildung hinter sich bringen, sondern erhalten einen Crashkurs. Grund für den Vorstoß des LKA ist die Zunahme von Industriespionage. Auch kleine und mittlere Betriebe sind betroffen. weiter
Der eingebaute Schadsoftware-Filter wird laut Unternehmen immer besser: Die Zahl der IE8-Anwender stieg um das 1,7fache, die Zahl der geblockten Malware-Downloads dagegen um das Fünffache. 26 Prozent der Websurfer verwenden IE8. weiter
Der Wurm W32.Spybot hat sich in der Firmware eingenistet. Infiziert sind nur Ersatzteile, nicht fertig ausgelieferte Server. Die betroffenen Teile sind inzwischen aus dem Vertrieb genommen. weiter
Die Sicherheitsfunktion soll in der nächsten Windows-Version der PDF-Software enthalten sein. Sie wird noch für dieses Jahr erwartet. Für Mac OS X ist das Feature nicht geplant. weiter
Websites mit einem VeriSign-SSL-Zertifikat werden einmal am Tag gescannt. Nach einem Malware-Fund ruht das Zertifikat. Der Administrator wird per E-Mail benachrichtigt. weiter
Die Malware nutzt unter anderem eine Schwachstelle in Windows 7 Enterprise Edition aus. Sie verbreitet sich über USB-Geräte. Betroffen sind Programme von Infrastrukturunternehmen, zum Beispiel von Kraftwerken. weiter
Es handelte sich um einen gezielten Angriff. Er erfolgte - wahrscheinlich mittels SQL-Injection - über eine Schwachstelle im Feedback-Formular. Inzwischen ist die private Site der Verbraucherschutzministerin wieder online. weiter
Dem US-Geheimdienst zufolge geht es nicht darum, Unternehmen und öffentliche Einrichtungen vor Angriffen zu schützen. Vielmehr möchte die NSA mögliche Schwachstellen aufdecken und studieren. Kommunikationsnetze werden angeblich nicht überwacht. weiter
Er hat sich per SQL-Injection Zugriff auf die Datenbank verschafft. Als Beweis übermittelte er einem Sicherheitsexperten dessen Nutzernamen und Passwort. Die Pirate-Bay-Website war gestern vorübergehend offline. weiter
Es trägt den Titel "Perfect Citizen". Das Schutzschild soll Hackerangriffe auf Unternehmen und staatliche Einrichtungen verhindern und dabei helfen, frühere Attacken aufzuklären. Das Startbudget beträgt angeblich rund 79 Millionen Euro. weiter
Der dafür verantwortliche Entwickler Thuat Nguyen und seine Anwendungen wurden aus dem App Store ausgeschlossen. Er hatte sich Zugang zu etwa 400 iTunes-Konten verschafft. Ab sofort fragt Apple bei Einkäufen öfter nach der Kreditkartenprüfnummer. weiter
Cyberkriminelle haben offenbar mit Accounts ahnungsloser Anwender eingekauft. Der Schaden soll teilweise über 600 Dollar betragen. Von Apple gibt es bislang keine Stellungnahme. weiter
Unbekannte haben am Sonntag eine Cross-Site-Scripting-Lücke ausgenutzt. Google deaktivierte daraufhin vorübergehend die Kommentarfunktion. Die Hacker hatten nach Unternehmensangaben keinen Zugriff auf Konten von Youtube-Nutzern. weiter
Die Videoschnitt-Software war exklusiv für das iPhone 4 gedacht. Nur eine Woche nach Verkaufsstart haben Hacker die Anwendung geknackt. Einzige Voraussetzung ist die Installation von iOS 4. weiter
