Security Artikel und News zum Thema

Betroffen sind Application Server wie JBoss, WebLogic und WebSphere.

Eine neue Version der BSD-basierten pfSense-Firewall behebt diverse Fehler. 

Ein neues Projekt will sich darum kümmern, dass der Linux-Kernel von Grund auf sicherer wird.

Einige neue Bugs im Xen-Hypervisor erlauben unter anderem den Ausbruch aus einer VM. 

In einem kleineren Update wurden Sicherheit und Zuverlässigkeit der Linux-basierten Firewall-Distribution verbessert.

Red Hat und Black Duck wollen Entwicklern, Kunden und Partnern helfen, sichere und vertrauenswürdige Anwendungen zu betreiben, die auf Container-Technologien basieren.

Microsoft hat den OpenSSH-Code für Windows auf Version 7.1 aktualisiert.

Die freie und kostenlos arbeitende Certificate Authority bewältigt die letzte Hürde auf dem Weg zum regulären Betrieb.  

Wohin mit den ganzen Passwörtern? Ein Passwortmanager auf der Commandline hilft und lässt sich gut in den Arbeitsablauf integrieren.

Mit einem neuen Eintrag auf der Skala sollen Anwender besser darüber informiert werden, wie schwerwiegend eine Sicherheitslücke ist.

Mit OpenSSL die eigenen Zertifikate zu verwalten, ist umständlich. Einfacher geht es mit einem neuen Tool namens caman.

Der Streaming-Anbieter veröffentlicht ein weiteres Tool unter einer freien Lizenz. 

Mit einer gefälschten Xcode-Version wurde Entwicklern Malware-Code untergeschoben.

Eine Sicherheitslücke in der Bugtracking-Software erlaubt unberechtigten Zugriff auf vertrauliche Daten. 

Die freie und kostenlos arbeitende Certificate Authority meldet einen weiteren Meilenstein auf dem Weg zum regulären Betrieb.  

Ein Angreifer erhielt über den Bugtracker Zugriff auf bisher nicht öffentlich gemachte Sicherheitslücken.

Netflix hat ein Programm zum Auffinden von Cross-Site-Scripting-Sicherheitslücken veröffentlicht. 

Aus Frust über den Missbrauch des eigenen Codes will Grsecurity die Verfügbarkeit seiner Security-Patches für den Linux-Kernel einschränken. 

Der neu entwickelte Webbrowser von Microsoft tritt auch hinsichtlich der Sicherheit das Erbe des Internet Explorer an. 

Die neueste Version der freie SSH-Implementierung wird theoretisch immer sicherer. 

Anwender haben einen über Ad-Server ausgelieferten Exploit für den Firefox-Browser entdeckt. 

Im September findet in Berlin die Anwenderkonferenz für Informationssicherheit "verinice.XP" statt. 

Wie eine Auswertung der von HackTeam gestohlenen Dokumente zeigt, verwendete der Malware-Produzent eine bis dato unbekannte Lücke im Flash-Plugin, um seine Software zu installieren.  

Der E-Mail-Provider stellt seinen Kunden eine serverseitige PGP-Implementierung im Webbrowser bereit.

Der Cloud- und Warenhändler Amazon hat eine neue Verschlüsselungsbibliothek geschrieben, die dank übersichtlichem Code und Unit-Tests hohe Zuverlässigkeit gewährleisten soll. 

VMware Workstation 11.1 enthält in der Windows-Version einen Bug, der den Ausbruch aus der virtuellen Maschine erlaubt. 

Auf Ubuntu-Systemem können lokale User per OverlayFS Root-Rechte erlangen. 

Das SSF-Projekt will eine Alternative zu SSH schaffen, die serverseitig auch auf Windows funktioniert.