Security News

• Microsoft kündigt 9 Sicherheits-Updates anDie für den kommenden Dienstag geplanten Updates sollen unter anderem vier kritische Lücken in Windows und Office schließen.
• Antiviren-Hersteller präsentieren HerbstkollektionBitDefender, F-Secure und Symantec bringen die 2011-Generation ihrer Antivirenprodukte auf den Markt.
• Neuer E-Mail-Wurm unterwegsEin Schädling der alten Schule verbreitet sich derzeit per Mail im Internet. Er gibt vor, Links zu Dokumenten oder Videos zu enthalten.
• "Erfolgsgeschichte EasyPass" soll fortgeschrieben werdenAnfang August ist am Frankfurter Flughafen das automatisierte Grenzabfertigungssystem EasyPass in den Regelbetrieb gegangen. Auf der BioSig-Konferenz in Darmstadt präsentierte das BSI jetzt Zahlen, die Aufschluss über die Tauglichkeit des auf biometrischer Gesichtserkennung beruhenden Systems geben.
• iPhone-Jailbreaks: Die nächste RundeWenige Stunden nach Erscheinen von Apples neuestem iPhone-Betriebssystem gibt es schon Anzeichen dafür, dass man sich auch darüber ungehinderten Zutritt zum iPhone verschaffen könnte, um beliebige Software und beliebige SIM-Karten nutzen zu können.
• Update für Opera 10.6Version 10.62 des Webbrowsers schließt unter Windows die DLL-Sicherheitslücke – und ist auf dem Mac eine der letzten, die mit der PowerPC-Architektur funktionieren.
• Sicherheitsupdate für DjangoEin Fehler im freien Python-Webframework Django 1.2 hebelt den vor Kurzem eingeführten Schutz vor CSRF-Angriffen aus.
• Adobe warnt vor Zero-Day-Lücke in Reader und AcrobatKriminelle nutzen eine bislang unbekannte Lücke für gezielte Angriffe aus. Der Exploit kann moderne Schutzfunktionen unter Windows aushebeln. Einen Patch oder konkrete Schutzhinweise gibt es von Adobe bislang nicht.
• iOS 4.1 für iPhone und iPod touch verfügbarNach dem Update können Anwender nun HDR-Fotos schießen, HD-Videos auf iTunes und MobileMe hochladen und über das Game Center online gegen Freunde spielen. Zudem schließt das Update 20 kritische Sicherheitslücken.
• Symantec: Viele Deutsche schwindeln in Social NetworksDeutsche Internet-Anwender haben einer Symantec-Studie zufolge weniger Hemmungen, in sozialen Netzwerken eine falsche Identität zu benutzen.
• Sony sperrt PS3-Hacks aus [2. Update]Nur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.
• Sicherheits-Updates für SafariApple hat die Safari-Updates 5.0.2 und 4.1.2 für Windows und Mac OX S X veröffentlicht, die kleinere Fehler beheben und Sicherheitslücken schließen.
• Sony sperrt PS3-Hacks aus [Update]Nur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.
• Firefox mit Anti-Clickjacking-UnterstützungFirefox 3.6.9 unterstützt einen Server-Header, mit dem sich Clickjacking verhindern lässt. Zudem schließt die Version 14 Lücken, unter anderem auch die DLL-Lücke in der Windows-Version.
• Facebook schließt Spammer-LückeEine Cross-Site-Request-Forgery-Lücke ließ sich Anfang der Woche zum automatischen Versand von Spam-Mails über das Facebook-System missbrauchen.
• Sony sperrt PS3-Hacks ausNur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.
• Microsoft stellt SteadyState einDer nachinstallierbare Kioskmodus für Windows soll nur noch bis Ende dieses Jahres zum Download bereitstehen, ab Ende Juni 2011 stellt Microsoft den Support dafür dann weitgehend ein.
• Armeechef sieht Cyberwar als größte Gefahr für die Schweiz"Wenn es jemandem gelingt, unsere Kommunikations- und Stromnetze lahmzulegen, dann müssen wir über einen Einsatz unserer Systeme gar nicht mehr diskutieren", sagte der Schweizer Armeechef.
• Scareware jetzt mit Browser-WeicheAbhängig davon, welchen Browser ein Besucher einer Scareware-Seite benutzt, blenden die Betrüger eine gefälschte Firefox-, Chrome- oder IE-Seite zu Warnungen vor Malware und Phishing ein.
• Internet Explorer: Datenklau durch zwei Jahre alte LückeEine alte Lücke im Internet Explorer erlaubt Angreifern, Webseiten als Stylesheets zu importieren und so an vertrauliche Daten zu gelangen.
• Flash-Player als SpionagesystemDer Flash Player kann Webseiten den Zugriff auf Webcam und Mikrofon gewähren. Durch eine Man-in-the-Middle-Attacke lassen sich die Einstellungen aus der Ferne so ändern, dass jede Webseite darauf Zugriff hat.
• BKA und Bitkom: 17 Millionen Euro Schäden durch Phishing22 Millionen deutsche Internet-Anwender sollen einer Umfrage zufolge ihren PC bereits einmal mit Viren infiziert haben. Zwei Prozent der Nutzer sollen bereits Opfer eines Betrugs beim Online-Banking geworden sein.
• Microsoft-Härtungstool mit grafischer OberflächeMit dem Tool können Anwender Software gegen bekannte Attacken abhärten – und zwar nachträglich, ohne eine Neuübersetzung des Programms.
• Chrome 6 ist erschienenGoogle hat seinem Browser zum zweiten Geburtstag eine Autofill-Funktion, einen PDF-Viewer und ein noch schlankeres Design spendiert.
• Wireshark mit zahlreichen VerbesserungenVersion 1.4 des freien Protokollanalysators beseitigt mehrere Fehler und bringt neue Funktionen mit.

Quelle: heise.de

aktuelles Angebot

IBM SurePOS 300
(gebraucht)

Komplettsystem,
bestehend aus:

• Kassen PC
• 12" IBM-Touchscreen
• Thermodrucker
• Kundendisplay
• Softwarepaket

nur 398,- € zzgl. MwSt

phpKAT V2.0

In Kürze verfügbar:

Die neue Version unseres Skriptes für Webkataloge

weiterlesen...