|
Entwicklung und Betreuung
Ihres
Internet-Auftritts
Domain-Registrierung und Domain-Verwaltung
eMail-Einrichtung
Programmierung
Internetshop (eCommerce)
Pressedienste im Internet
Pressebeobachtung • Public relations
nicht billig, sondern preiswert ...
Fragen Sie doch einfach 'mal an ! | |
Neues
von |  | Neue Version von CMS Contenido beseitigt Lücken
Das Changelog weist auf einige Cross-Site-Scripting-Schwachstellen sowie mehrere Remote-File-Inclusion-Lücken (RFI) in der in PHP geschriebenen Anwendung hin.
Das Ende von PHP 4.4
Die Entwickler haben das letzte Sicherheit-Update für PHP 4.4 veröffentlicht. Wer die alte Version weiterhin einsetzt, ist künftig auf sich allein gestellt.
Zwölf Sicherheits-Updates von Microsoft am kommenden Dienstag
Mindestens sieben davon sollen kritische Lücken in Produkten aus Redmond beseitigen, unter anderem im Internet Explorer und im Mediaplayer.
Kaminsky veröffentlicht letzte Details zur DNS-Schwachstelle
Neben dem Angriff auf einen CNAME-Records ist es offenbar möglich, einem anfragenden Nameserver eine Antwort mit gefälschten Angaben für die Anfrage bei weiteren Namservern unterzujubeln.
US-Verbrauchermagazin rät von Apples Webbrowser Safari ab
Weil Safari keinen Schutz vor Phishing bietet, rät das Magazin zu einem Wechsel zu Firefox oder Opera. Apple führt zudem dieses Jahr zum ersten Mal die Liste der Hersteller mit den meisten kritischen Lücken an.
Buffer Overflow in Suns Netzwerkanalyse-Tool snoop
Beim Sniffen von SMB-Verkehr tritt ein Buffer Overflow auf. Zudem steckt in der thread_mutex_reltimedlock_np-API eine DoS-Schwachstelle.
Sicherheits-Update für Versionsverwaltungssystem Git
Das von den Linux-Kernel-Entwicklern bevorzugte Tool Git weist Buffer Overflows auf, durch die ein Angreifer das System eines Entwicklers kompromittieren könnte.
Computereindringlinge stehlen 40 Millionen Kreditkartendaten
In den USA klagt das Justizministerium elf Personen an, die in WLANs von Einzelhändlern eingedrungen sein sollen.
Microsoft: Für Partner gibt es detaillierte Informationen zu Lecks schon vor dem Patch-Day
Sicherheitsdienstleister sollen Infos zu Sicherheits-Updates vorab erhalten, um Kunden schneller und zuverlässiger schützen zu können. Geplant ist ein Exploitability Index zu jedem Patch-Day, der die Wahrscheinlichkeit für Angriffs-Tools angeben soll.
Spam-Mails verursachen Polizeiaktion
Auslöser der Aktion war ein in Spam-Mails angekündigtes Blutbad des Schweizer Anti-Spammers Roman Hüssy. Offenbar handelt es sich bei den gefälschten Mails aber um einen Racheakt russischer Krimineller.
Adobe warnt vor gefälschten Flash-Player-Updates
Seit dem vergangenen Wochenende benutzt ein Wurm MySpace und FaceBook, um sich als Flash-Player-Update getarnt, zu verbreiten.
Vorsicht vor Angelina-Jolie-Videos
Die Angelina-Jolie-Welle rollt nicht nur durch die Presse, aktuell rollt sie in Form von Viren-Mails auch durchs Netz.
BSI bittet um Kommentare zum Notfall-Management
Das BSI stellt seinen Entwurf für einen deutschen Notfallmanagement-Standard zur Diskussion.
Neue Winamp-Version schließt Schwachstelle
Die Entwickler haben eine potenzielle Lücke in der NowPlaying-Funktion von Winamp geschlossen, mit der sich etwa in Webseiten oder Instant Messengern anzeigen lässt, was der Anwender gerade hört.
Angriff über Twitter
Kriminelle haben den Kommunikationsdienst für sich entdeckt, um Malware zu verteilen. Dabei kann ihnen eine Schwachstelle in Twitter sogar die Arbeit erleichtern.
|
|
English
