Security Artikel und News zum Thema

Eine Sicherheitslücke in allen Versionen des Internet Explorer erlaubt Angreifern, eigenen Code auszuführen.

Als Ergebnis eines Hacking-Contests ist klar: Angreifer können mithilfe der Heartbleed-Lücke die privaten SSL-Schlüssel auslesen.

Für die kürzlich aufgedeckte Sicherheitslücke in OpenSSL existieren mittlerweile Proof-of-Concept-Exploits. Außerdem gibt es Anhaltspunkte dafür, dass die Lücke bereits ausgenutzt wurde.

Ein schwerwiegender Fehler in der OpenSSL-Bibliothek erlaubt Angreifern Einblick in den Speicher des vermeintlich geschützten Systems.

Internet-Kriminelle fischen gezielt mit Schadsoftware in Raubkopien nach Kontodaten und anderen sensiblen Informationen. Das ergab eine von Microsoft beauftragte internationale Studie durch Marktforscher von IDC und Computerwissenschaftler der Nationaluniversität Singapur.

In einer Abschiedsmail gibt einer der Gründer die Schließung des Service bekannt.

Nach den Plänen der Entwickler soll die kommende Fedora-Version die Möglichkeit bieten, die verwendeten kryptographischen Verfahren zentral zu verwalten. 

Die IT-Infrastruktur nahezu jedes dritten deutschen Unternehmens wurde in den vergangenen zwei Jahren angegriffen. Das ergab eine repräsentative Befragung von über 400 Unternehmen im Auftrag des Branchenverbandes BITKOM, die dessen Präsident Prof. Dieter Kempf auf der CeBIT der Presse vorstellte.

Die neueste Version des Untangle Gateway lässt sich hochverfügbar einsetzen. 

Ein neues Dokument von Edward Snowden verweist auf Angriffe auf das IRC-Netzwerk QuakeNet durch eine geheime Gruppe des britischen Geheimdienstes GCHQ. Dabei kamen offenbar DDoS-Angriffe sowie Social-Engineering-Techniken mit Unterstützung bislang unbekannter Webseiten-Manipulationen zum Einsatz.

Große Firmen wie Microsoft und Google streiten um das Recht, ihre erzwungene Kooperation bei der Überwachung ihrer Kunden zu veröffentlichen. Nun haben sie die ersten Zahlen veröffentlicht.

Mit ihrem Kaspersky Security Bulletin 2013 / 2014 hat die bekannte Sicherheitsfirma jetzt ein neues kostenloses E-Book herausgegeben, dass auf die Sicherheitslage 2013 zurückblickt und Trends für 2014 ausmacht.

Das Bundesamt für Sicherheit in der Informationstechnik besitzt eine Liste mit 16 Millionen gehackten Online-Accounts und bietet ein Tool zum Testen an.

Wie ein Security-Unternehmen aufgedeckt hat, stammt bei einem aktuellen Botnetz-Angriff ein großer Teil des Traffic von Embedded Devices.

Das öffentliche OpenSuse-Forum wurde gehackt. Der Einbrecher will mit einem eigenen Zero-Day-Exploit Zugriff auf die Benutzer-Login-Daten erlangt haben, diese aber nicht missbrauchen. Laut der Betreiber ist dies allerdings unmöglich, allerdings seien die Email-Adressen der Benutzer in die Hände des Hackers gefallen.

Beim Chaos Communications Congress legt ein Sicherheitsforscher der Firma IOActive zahlreiche konkrete, aber auch konzeptuelle Sicherheitsmängel von X.org, dem Standardgrafikserver unter Linux, offen.

Mit einer neuen App für Android und weiteren Versionen in Planung bietet Telegram von den Gründern des russischen sozialen Netzwerks VKontakte einen abhörsicheren Kurznachrichtendienst an.

Einer Umfrage des Branchenverbandes BITKOM zufolge fühlt sich die Hälfte der Internetnutzer von staatlichen Abhöraktionen bedroht.

Durch eine Sicherheitslücke in Nginx lässt sich der Schutz von Verzeichnissen umgehen.