Security Artikel und News zum Thema

Das BSD-basierte Firewall-Projekt stellt die Entwicklung ein.

Mit dem Release 2.1 beginnt ein neuer Abschnitt im Leben der GNU-Verschlüsselungslösung.

Die Firma FireEye hat einen ausgefeilten DDoS-Wurm analysiert, der sich teilweise als Rootkit auf Linux-Systemen einnistet. 

Der Programmierer der PGP-Software des GNU-Projekts erhält von verschiedenen Seiten finanzielle Unterstützung.

Mit der dritten Sicherheitslücke innerhalb weniger Wochen eröffnet das Flash-Plugin eine nicht nur theoretische Möglichkeit für Drive-by-Angriffe.

Das Army Research Laboratory hat Software zur Untersuchung von Hackerattacken unter einer freien Lizenz veröffentlicht.

In der C-Bibliothek Glibc wurde eine schwerwiegende Sicherheitslücke entdeckt, die es schon länger gibt, aber in vielen Distributionen nicht geschlossen wurde. 

Eine neue Version der BSD-basierten pfSense-Firewall wurde veröffentlicht. 

Wer sich sicherer fühlen will, verwendet zum SSH-Login Multifaktor-Authentifizierung. Smartphone-Besitzer können hierbei mit dem Google-Authenticator Einmal-Passwörter verwenden. 

Es gibt Zweifel an den lauteren Absichten Googles, weil eine Windows-Sicherheitslücke öffentlich gemacht wurde, zwei Tage bevor Microsoft sie patchen wollte.

Ein neues Tool vereinfacht Man-in-the-Middle-Angriffe auf drahtlose Netze mit WPA-Verschlüsselung.

Checkpoint Software hat eine Sicherheitslücke gefunden, die in mindestens zwölf Millionen Heim-Routern steckt.

Googles E-Mail-Dienst soll sicherer werden und verwendet dazu jetzt die Content Security Policy.

Der Code des E-Mail-Verschlüsselungsprojekts ist jetzt in einer Alpha-Version auf Github zu finden.

IT-Administrator bietet im kommenden Jahr ein neues Training an, das sich mit dem Aufbau einer PKI-Umgebung auf Windows-Basis beschäftigt.

Eine neue Initiative will flächendeckend Verschlüsselung für Webverbindungen ermöglichen, indem sie eine Infrastruktur für TLS-Zertifikate schafft.

Eine weitere gefährliche Lücke auf Windows-Server-Systemen steckt in der Kerberos-Implementierung, die von Active Directory verwendet wird.

Der Einbruch in die Server eines Startup-Unternehmens zeigt, wie schwierig es für Cloud-Anwender ist, die Sicherheit aller Systeme zu gewährleisten.

Microsoft erlebt sein Heartbleed mit einer Sicherheitslücke, die Angreifern unter Umständen die Ausführung von Code erlaubt.

Der bundesdeutsche Geheimdienst plant den Ankauf von Zero-Day-Exploits.

Ein neues Crowdfunding-Projekt will einen Rechner im USB-Stick-Format unter einer Open-Hardware-Lizenz entwickeln, der vor allem für Sicherheitsanwendungen gedacht ist.

In einer neuen Welle von Angriffen versuchen Spammer, die Bash-Lücke per E-Mail auszunutzen.

Zwar erfordert das Ausnutzen der jüngsten Sicherheitslücke im SSL-Protokoll einigen Aufwand, man sollte aber dennoch  SSL 3.0 am besten abschalten.

Ein Fehler in der SQL-Abstraktionsschicht erlaubt es, beliebige SQL-Anweisungen auszuführen.

Eine Sicherheitslücke in Xen erfordert in diversen Cloud-Umgebungen umfangreiche Wartungsarbeiten.

Die Sicherheitsprobleme mit der Bash-Shell haben sich ausgeweitet, doch es gibt keinen Grund zur Panik.

Die fehlende Prüfung von Umgebungsvariablen erlaubt die Ausführung von Shell-Code.