Security Artikel und News zum Thema

Der Testleitfaden zur Absicherung von Web-Servern und -Anwendungen liegt in einer überarbeiteten Version vor.

Die FinFisher-Software wird unter anderem von Regierungsorganisationen verwendet, um Anwender auszuspionieren.

Bis 2015 möchte Yahoo die Verschlüsselung von Nachrichten per PGP anbieten.

Ein Entwickler hat herausgefunden, wie man über das Java-Paketmanagement-Tool Maven eigene Backdoors in Jar-Dateien einschleusen kann.

Das Tor-Projekt hat mehrere verdächtige Knoten in seinem Netzwerk bemerkt und entfernt.

Die zum Schutz der Privatsphäre gedachte Live-Distribution Tails ist jetzt in Version 1.1 verfügbar. Allerdings sind Gerüchte um einen Zero-Day-Exploit im Umlauf.

Eine theoretische Sicherheitslücke der der Implementierung von LibreSSL hat dazu geführt, dass Linux künftig über einen neuen Systemaufruf verfügt, der Zufälligkeit liefert.

Das OpenBSD-Projekt hat das erste plattformübergreifende Release des OpenSSL-Aufräumprojekts vorgelegt.

Mit dem überraschenden Ende von Truecrypt ist die Open-Source-Welt um eine Verschlüsselungslösung ärmer. Für Linux-User gibt es aber eine Vielzahl von Alternativen.

Die Entwickler der Festplattenverschlüsselungs-Software Truecrypt stellen den Betrieb ein und empfehlen den Einsatz von Bitlocker. Über die Gründe dafür wird spekuliert.

Eine Sicherheitslücke in allen Versionen des Internet Explorer erlaubt Angreifern, eigenen Code auszuführen.

Als Ergebnis eines Hacking-Contests ist klar: Angreifer können mithilfe der Heartbleed-Lücke die privaten SSL-Schlüssel auslesen.

Für die kürzlich aufgedeckte Sicherheitslücke in OpenSSL existieren mittlerweile Proof-of-Concept-Exploits. Außerdem gibt es Anhaltspunkte dafür, dass die Lücke bereits ausgenutzt wurde.

Ein schwerwiegender Fehler in der OpenSSL-Bibliothek erlaubt Angreifern Einblick in den Speicher des vermeintlich geschützten Systems.

Internet-Kriminelle fischen gezielt mit Schadsoftware in Raubkopien nach Kontodaten und anderen sensiblen Informationen. Das ergab eine von Microsoft beauftragte internationale Studie durch Marktforscher von IDC und Computerwissenschaftler der Nationaluniversität Singapur.

In einer Abschiedsmail gibt einer der Gründer die Schließung des Service bekannt.

Nach den Plänen der Entwickler soll die kommende Fedora-Version die Möglichkeit bieten, die verwendeten kryptographischen Verfahren zentral zu verwalten. 

Die IT-Infrastruktur nahezu jedes dritten deutschen Unternehmens wurde in den vergangenen zwei Jahren angegriffen. Das ergab eine repräsentative Befragung von über 400 Unternehmen im Auftrag des Branchenverbandes BITKOM, die dessen Präsident Prof. Dieter Kempf auf der CeBIT der Presse vorstellte.

Die neueste Version des Untangle Gateway lässt sich hochverfügbar einsetzen. 

Ein neues Dokument von Edward Snowden verweist auf Angriffe auf das IRC-Netzwerk QuakeNet durch eine geheime Gruppe des britischen Geheimdienstes GCHQ. Dabei kamen offenbar DDoS-Angriffe sowie Social-Engineering-Techniken mit Unterstützung bislang unbekannter Webseiten-Manipulationen zum Einsatz.

Große Firmen wie Microsoft und Google streiten um das Recht, ihre erzwungene Kooperation bei der Überwachung ihrer Kunden zu veröffentlichen. Nun haben sie die ersten Zahlen veröffentlicht.

Mit ihrem Kaspersky Security Bulletin 2013 / 2014 hat die bekannte Sicherheitsfirma jetzt ein neues kostenloses E-Book herausgegeben, dass auf die Sicherheitslage 2013 zurückblickt und Trends für 2014 ausmacht.

Das Bundesamt für Sicherheit in der Informationstechnik besitzt eine Liste mit 16 Millionen gehackten Online-Accounts und bietet ein Tool zum Testen an.

Wie ein Security-Unternehmen aufgedeckt hat, stammt bei einem aktuellen Botnetz-Angriff ein großer Teil des Traffic von Embedded Devices.

Das öffentliche OpenSuse-Forum wurde gehackt. Der Einbrecher will mit einem eigenen Zero-Day-Exploit Zugriff auf die Benutzer-Login-Daten erlangt haben, diese aber nicht missbrauchen. Laut der Betreiber ist dies allerdings unmöglich, allerdings seien die Email-Adressen der Benutzer in die Hände des Hackers gefallen.