
Julian Wolf am 24.04.2012, 18:40 Uhr - 2 Reaktionen im gulli:Board
Der Internetkonzern Google verspricht Hackern und IT-Sicherheitsexperten künftig höhere Geldsummen für die Preisgabe von kritischen Sicherheitslücken. Dies berichtet der US-Riese in einem Eintrag auf dem offiziellen Google Online Security Blog. Mitunter will man im Rahmen des "Vulnerability Reward Program" bis zu 20.000 US-Dollar pro Fund springen lassen.
Julian Wolf am 22.02.2012, 19:59 Uhr - Kommentieren im gulli:Board
Etliche private Kundendaten des Erotikportals Videosz.com waren offenbar über längere Zeit ungeschützt im Internet verfügbar. Wie heise online berichtet, konnte jeder versierte Anwender über einen bestimmten Link die gesamte Datenbank der Pornoseite herunterladen. Mittlerweile ist die kritische Sicherheitslücke wieder geschlossen.
Annika Kremer am 14.02.2012, 19:31 Uhr - Kommentieren im gulli:Board
Die Internetpräsenz der Polizei Nordrhein-Westfalen wird aufgrund von Sicherheitslücken bis auf weiteres vom Netz bleiben. Das teilte das Landesamt für Zentrale Polizeiliche Dienste der Polizei NRW (LZPD) am gestrigen Montag auf einer Pressekonferenz in Duisburg mit.
Annika Kremer am 10.02.2012, 12:19 Uhr - Kommentieren im gulli:Board
Microsoft gab am gestrigen Donnerstag eine "Advance Notice" für den Patchday am kommenden Dienstag heraus. Dieser wird wohl vergleichsweise groß ausfallen: insgesamt 21 Sicherheitslücken will Microsoft mit neun Patches beheben. Von den neun Updates sind vier als kritisch eingestuft. Der Rest hat die zweithöchste Einstufung "wichtig".
Annika Kremer am 02.02.2012, 18:10 Uhr - 1 Reaktionen im gulli:Board
Die Internet-Präsenz der Polizei Nordrhein-Westfalen ist derzeit nicht erreichbar. Grund dafür ist Medienberichten zufolge die Angst vor möglichen Hacker-Angriffen, nachdem eine schwerwiegende Sicherheitslücke im System entdeckt wurde. Wie lange es dauert, bis der Fehler behoben ist, ist noch nicht klar.
Robert Clausen am 24.01.2012, 07:03 Uhr - 8 Reaktionen im gulli:Board
Die Sicherheitsexperten und Pentester von Sicherheit-Online.org haben offenbar mehrere Schwachstellen in dem Internetportal web.de gefunden. So können Nutzer über vermeintlich vertrauenswürdige URLs auf betrügerische Seiten gelockt werden. Auch das Ausführen von Code soll möglich sein.
Annika Kremer am 19.01.2012, 12:08 Uhr - 1 Reaktionen im gulli:Board
Die Software "SaaS Endpoint Protection" des Anti-Viren-Spezialisten McAfee weist offenbar eine ernsthafte Sicherheitslücke auf, die es Angreifern ermöglicht, Rechner, auf denen die Software installiert ist, zu Spam-Proxies umzuwandeln. Das Unternehmen hofft, den Fehler zügig beheben zu können.
Julian Wolf am 13.01.2012, 22:25 Uhr - 6 Reaktionen im gulli:Board
Etliche Jahre hat sich Irland mit der Frage beschäftigt, ob man Wahlen künftig mittels spezieller Computer stattfinden lassen sollte. Nach knapp zehn Jahren steht nun allerdings endgültig fest, dass man auch in Zukunft aus verschiedenen Gründen auf die konventionelle Methode setzen wird. Nun könnten die 7.000 Wahlcomputer von Gästen in Irish Pubs zerstückelt werden.
Annika Kremer am 23.12.2011, 13:25 Uhr - 31 Reaktionen im gulli:Board
Microsofts aktuelles Betriebssystem Windows 7 weist offenbar eine schwere, bislang nicht behobene Sicherheitslücke auf. Diese ermöglicht es unter Umständen, Schadcode im Kernel-Mode auszuführen. Noch ist nicht abschließend geklärt, welche Versionen von Windows 7 betroffen sind.
Lothar Serra Mari am 01.12.2011, 20:32 Uhr - 24 Reaktionen im gulli:Board
Der weltweite Vorrat an herkömmlichen IPv4-Adressen ist nahezu aufgebraucht, lediglich den fünf lokalen RIRs stehen noch kleine IP-Pools zur Weitervergabe an die ISPs zur Verfügung. Zum Glück steht nach fast 16 Jahren der Nachfolger IPv6 endlich in den Startlöchern - und hat immer noch nicht alle Kinderkrankheiten auskuriert.
Annika Kremer am 04.11.2011, 12:20 Uhr - 2 Reaktionen im gulli:Board
Software-Gigant Microsoft veröffentlichte in der vergangenen Nacht ein Advisory zur vom Computerschädling "Duqu" zur Verbreitung genutzte kritische Schwachstelle im Windows-Kernel. Offenbar befindet sich die Schwachstelle in einem Kernel-Modul, das der Verarbeitung verschiedener Schriftarten dient.
Annika Kremer am 30.08.2011, 17:00 Uhr - 3 Reaktionen im gulli:Board
Das Soziale Netzwerk Facebook führte kürzlich ein "Bug Bounty"-Programm ein, in dessen Rahmen Prämien für entdeckte Sicherheitslücken gezahlt werden. Mit den ersten Erfolgen des Programms zeigen sich die Verantwortlichen nun in einer ersten Zwischenbilanz rundum zufrieden. Das Programm habe sich als "wertvoll über unsere Erwartungen hinaus" erwiesen, schreiben sie.
Lothar Serra Mari am 04.08.2011, 13:23 Uhr - 10 Reaktionen im gulli:Board
Im Rahmen vom "BlueHat Prize Contest" sucht Microsoft nach den besten Technologien, um Windows-Nutzer vor Attacken, die durch Schwachstellen in Programmen ermöglicht werden, zu schützen. Der Sieger des Wettbewerbs erhält eine Prämie von 200.000 Dollr. Die Plätze 2 und 3 sind jeweils 50.000 Dollar beziehungsweise einen unbegrenzten MSDN-Zugang wert.
Annika Kremer am 30.07.2011, 12:52 Uhr - 11 Reaktionen im gulli:Board
Der Social-Networking-Dienst Facebook startete am gestrigen Freitag ein Programm, in dessen Rahmen Hacker, die Sicherheitslücken im Quellcode der Seite finden, finanziell belohnt werden sollen. Mindestens 500 US-Dollar - umgerechnet etwa 350 Euro - sollen für jede gefundene Schwachstelle gezahlt werden, wenn diese sofort an das Facebook-Sicherheitsteam gemeldet wird.
Klaus Müller am 15.05.2011, 12:28 Uhr - 3 Reaktionen im gulli:Board
Wie die Kollegen von TorrentFreak unter Berufung auf einen französischen Sicherheitsforscher aktuell berichten, scheint es eine erhebliche Sicherheitslücke im System von "HADOPI" zu geben. Dieses ist in Frankreich für die Erfassung von Urheberrechtsverletzern in Internettauschbörsen verantwortlich.
Klaus Müller am 15.05.2011, 12:24 Uhr - 20 Reaktionen im gulli:Board
Wie der Internet-Sicherheitsexperte John Bumgarner berichtet, sei das PlayStation Network auch fast einen Monat nach dem fatalen Hacking-Angriff nach wie vor unsicher. Bei einer Überprüfung habe er einige potenzielle Sicherheitslücken entdeckt, die ausgenutzt werden könnten.
Fritz Effenberger am 11.05.2011, 22:35 Uhr - 13 Reaktionen im gulli:Board
Ist Facebook doch ein Billigprodukt, das man wegen seiner Sicherheitsmängel meiden sollte? Security-Experten fanden jedenfalls heraus, dass seit der Erstveröffentlichung der sozialen Plattform gewaltige Sicherheitslücken bestanden, die auch intimes und der Öffentlichkeit vorenthaltenes in falsche Hände spielten.
Annika Kremer am 15.03.2011, 12:39 Uhr - 4 Reaktionen im gulli:Board
Die Adobe-Produkte Acrobat, Reader und Flash Player sind momentan von einer kritischen Sicherheitslücke betroffen. Diese stuft Adobe offenbar als so gravierend sein, dass das Unternehmen sich - entgegen seiner sonstigen Patchday-Politik - für die zügige Bereitstellung eines außerplanmäßigen Updates entschied. Der Termin für das Update ist aber versionsabhängig.
Annika Kremer am 08.03.2011, 12:34 Uhr - 12 Reaktionen im gulli:Board
Eine bis gestern aktuelle Version des Linux-Kernels erlaubt die Übernahme des Rechners durch die Verwendung eines fehlerhaften USB-Treibers und eines entsprechend präparierten USB-Speichermediums. Der Treiberfehler kann dazu genutzt werden, Schadcode mit Root-Rechten in den Kernel einzuschleusen und darüber die Kontrolle über den Rechner zu erlangen.
Annika Kremer am 01.01.2011, 12:51 Uhr - 8 Reaktionen im gulli:Board
Der beliebte VLC-Mediaplayer weist momentan offenbar eine ernste Sicherheitslücke auf. Betroffen sind alle älteren Versionen von 1.1.5 abwärts, weswegen VLC-Nutzer angewiesen werden, die neueste Version (1.1.6) oder einen Patch zu installieren. Die Lücke ermöglicht das Verursachen eines Buffer Overflows und darüber möglicherweise das Ausführen von Schadcode.
Julian Wolf am 27.05.2012, 21:08 Uhr
Die amerikanische Fluglinie „American Airlines“ muss sich aktuell gegen Vorwürfe wehren, das Unternehmen benachteilige Kunden mit bestimmten moralischen Ansichten. Weil eine Passagierin auf ihrem T-Shirt den Spruch „If I wanted the government in my womb, I’d f*ck a senator“ trug, konnte sie nicht an Bord ihres Anschlussfliegers.
Lars Sobiraj am 20.05.2012, 12:15 Uhr
Trotz der vielen Verrücktheiten der letzten 7 Tage wird es heute bei gulli.com leider keine Glosse geben. Vielleicht müssen wir uns noch -ähnlich wie der FC Bayern- aus der Schockstarre erholen, bevor wieder zu einem ironischen Wochenrückblick ausholen können. Gelegenheiten für Eigentore gab es nicht nur auf dem Rasen jede Menge.
Der US-Army-Analyst Bradley Manning wird verdächtigt, zahlreiche Geheimdokumente der USA - darunter "Collateral Murder", "Iraq War Logs" und "Cablegate" - kopiert und an die Whistleblowing-Website WikiLeaks weitergegeben zu haben. Rund um den Fall werden zahlreiche kontroverse Diskussionen geführt. Diese betreffen beispielsweise das Gesetz "Espionage Act", die Umstände von Mannings Entdeckung, eine mögliche und von der US-Regierung behauptete enge Kooperation mit WikiLeaks-Sprecher Julian Assange und die Manning zugemuteten Haftbedingungen.