Schlagwort-Archive: Sicherheit

Datenzugriff auf Tor-Exit-Server durch Heartbleet-Lücke

Heute noch ein kurzer Artikel zum Heartbleet-Desaster, welcher die ganze Dimension des Ganzen aufzeigt. Wer das Anonymisierungsnetzwerk Tor nutzt, geht erst einmal davon aus, dass er bis zum Exit-Node geschützt ist. Muss aber nicht sein.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Oracle veröffentlicht kritische Patches für JAVA

Oracle hat im April eine Reihe kritische Sicherheits-Update für diverse Produkte veröffentlicht. Dabei sind auch Updates für Java  5 bis 8, der Oracle Database 11/12, MySQL, Fusion Middleware und Virtualbox.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Hinterlasse einen Kommentar

Sicherheits-Update für Android Adobe Reader

Am 10. April hat Adobe den Adobe Reader für Android auf die neue Version 11.2.0 aktualisiert. Dabei wurde auch eine unter Android im Reader existierende Sicherheitslücke geschlossen.

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , , | 1 Kommentar

TrueCrypt: Erst-iSEC-Audit abgeschlossen–ist aktuell sicher

TrueCrypt ist ja eine Verschlüsselungssoftware auf Open Source-Basis, die sich auch unter Windows verwenden lässt, um vertrauliche Daten verschlüsselt und damit sicher vor unbefugten Zugriffen zu speichern. Aber wie sicher ist eigentlich die TrueCrypt-Verschlüsselung? In Zeiten von NSA und Heartbleed-Bug … Weiterlesen

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Android soll Apps zukünftig zyklisch auf Malware checken

Malware in Apps ist das größte Problem für das Android-Ökosystem und die Zuwachsraten befallener Apps sind gigantisch. Da will Google zukünftig einen Riegel vorschieben und Apps überwachen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | Hinterlasse einen Kommentar

NSA nutzt Heardbleed-Sicherheitslücke seit Jahren!

Nun ist’s raus, wieso die NSA in viele Kommunikationsstränge und in Rechner eindringen konnte: Den Geheimdiensten war die OpenSSL-Sicherheitslücke seit langem bekannt und wurde ausgenutzt.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 1 Kommentar

HeartBleed: Sicherheit überprüfen, Kennwörter ändern

Gestern hatte ich hier über die fette Sicherheitslücke in OpenSSL berichtet, die jegliche Verschlüsselung auf den betreffenden Maschinen angreifbar macht. Für uns als Anwender hat dies die Konsequenz, dass möglicherweise unsere Passwörter bei betroffenen Dienstleistern ausgespäht wurden konnten. Zudem bleibt … Weiterlesen

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , , , | 2 Kommentare

Tausende Websites sind noch mit Windows XP gehostet

Zombie von The Granberries ist mir eingefallen, als ich die Meldung las: Gestern haben wir offiziell das End of Support eingeleitet  – und nun lese ich, dass nicht nur Anwender Rechner mit Windows XP betreiben – sondern dass teilweise Regierungsorganisationen … Weiterlesen

Veröffentlicht unter Sicherheit, Windows XP | Verschlagwortet mit , , | 1 Kommentar

Katastrophe: OpenSSL mit Heartbleed-Sicherheitslücke

Die Open Source-Bibliothek OpenSSL weist (wegen eines Bugs) eine dicke Zero-Day-Sicherheitslücke auf, die bisher noch nicht gepatcht ist. Brisant, weil viele OpenSource-Produkte ihre Verschlüsselung auf diese Bibliothek stützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

BSI informiert über den Identitätsdiebstahl von 18 Mio E-Mail-Adressen

Vorige Woche hatte ich im Artikel Neuer Daten-GAU: 18 Millionen geklauter E-Mail-Adressen samt Passwörtern aufgetaucht über den neuen Fall von Identitätsdiebstahl informiert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert nun angesichts dieses erneuten Falles von großflächigem Identitätsdiebstahl betroffene … Weiterlesen

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar