Logo von Security

Suche
  1. Kritische Lücke im Flash-Player: Adobe beginnt Update-Auslieferung

    Kritische Lücke im Flash-Player: Adobe beginnt Update-Auslieferung

    Adobe hat sich Zeit damit gelassen, eine schwerwiegende Lücke im Flash-Player zu stopfen: Nun werden seit Samstag endlich über den Auto-Updater sichere Versionen verteilt.

  2. SSH, SSL, IPsec -- alles kaputt, kann das weg?

    Alles ist geknackt...alles? Nein!

    In seiner Analyse der letzten NSA-Leaks kommt Krypto-Professor Damian Weber zu einer anderen Einschätzung als die dramatisierenden Spiegel-Artikel: Er sieht durchaus Anlass zu Hoffnung.

Anzeige
  1. Alte Flash-Version als Download bei Adobe

  2. PHP-Update

  3. Windows Server 2003

  1. 89

    Trojaner verdient mit Zombie-Zuschauern bei YouTube

    Trojaner verdient Geld bei YouTube mit Zombie-Zuschauern

    Um Millionen Klicks für ihre geklauten Videos zu generieren, infizieren Betrüger die Rechner ihrer Opfer mit einem Trojaner. Die Zombie-Zuschauer erzeugen so Werbe-Einnahmen.

  2. 104

    Adobe stiftet Verwirrung mit falschen Versionsangaben für Flash Alert

    Falsche Flash-Versionsnummern bei Adobe

    Die Flash-Macher haben die kritische Lücke in ihrer Software endlich geschlossen. Leider vermitteln sie auf der offiziellen Flash-Webseite noch den Eindruck, die verwundbare Version wäre die neueste und damit sicher.

  3. 30

    Firewall-Update: IPFire 2.15 auf Core Update 86 aktualisiert

    Firewall-Update: IPFire 2.15 auf Core Update 86 aktualisiert

    Die Aktualisierung stopft etliche Sicherheitslücken in diversen Paketen. Die Entwickler empfehlen daher dringend, das Update umgehend einzuspielen und die Firewall anschließend neu zu starten.

  4. l+f: WordPress-Themes mit üblem Einfallstor

    l+f: Tor-Deanonymisierung zu 81% erfolgreich

    Wer eins der beiden Themes Pagelines oder Platform einsetzt, sollte so schnell wie möglich Updates einspielen.

  5. 35

    OS X 10.10.2: Apple patcht "Thunderstrike"-Angriff und Googles Zeroday-Lücken

    OS X 10.10.2: Apple patcht Googles Zeroday-Lücken und "Thunderstrike"-Angriff

    In der jüngsten Yosemite-Beta sollen gleich mehrere problematische Fehler behoben sein. Wann die Finalversion erscheint, bleibt unklar. Der Entdecker von "Thunderstrike" kritisierte Apple.

  6. 24

    Piraten-Sicherheitskonferenz: D-Waffenprotokoll gefordert

    Piraten-Sicherheitskonferenz: D-Waffenprotokoll gefordert

    Auf der Konferenz wurde die Bundesregierung aufgerufen, den Cyberspace besser abzusichern. Zwei Wochen vor der Münchner Sicherheitskonferenz diskutierten die Teilnehmer mit Experten über Terrorismusforschung, Sicherheitspolitik und Netzsicherheit.

  7. 561

    Sicherheitslücke in Millionen Android-Geräten: Google empfiehlt Chrome oder Firefox als Abhilfe

    Android

    Scharfe Kritik gibt es seit bekannt wurde, dass Google Sicherheitslücken im alten Standard-Browser von Android nicht mehr schließen will. Die Abhilfe, die Google nun empfiehlt, ist nicht so recht befriedigend.

  8. 68

    Weltwirtschaftsforum: Schwächung von Verschlüsselung hilft den "Bad Guys"

    Weltwirtschaftsforum: Schwächung von Verschlüsselung hiflt den "Bad Guys"

    Cameron, Obama, de Maizière: Nach den Pariser Anschlägen fordern immer mehr Politiker ein Aufweichen von Verschlüsselungstechnologien. Doch beim gestern in Davos zu Ende gegangenen Weltwirtschaftsforum regte sich auch Widerspruch.

  9. 46

    EU-Berater trommeln für Ende-zu-Ende-Verschlüsselung

    SSL

    Die Politik soll angesichts der Massenüberwachung durch Geheimdienste eine Medienkampagne fürs Verschlüsseln starten und den Einsatz von Open-Source-Software bewerben, raten Autoren zweier Berichte fürs EU-Parlament.

  10. 28

    Minecraft-Daten: Mojang nicht gehackt

    Minecraft-Daten: Mojang nicht gehackt

    Die Server der Minecraft-Macher sind offenbar nicht kompromittiert worden. Die vom Passwortklau betroffenen Nutzer wurden indes informiert und ihre Passwörter zurückgesetzt.

  1. Universeller SSL-Tester SSLyze

    Universeller SSL-Tester SSLyze

    SSL mit Kommandozeilen-Tools von Hand zu testen, ist mühselig; SSLyze nimmt Admins viel dieser Arbeit ab.

  2. WLAN-Angriffstool wifiphisher

    WLAN-Angriffstool wifiphisher

    Mit altbewährten Tricks versucht wifiphisher den Nutzern eines WLANs das WPA-Passwort zu entlocken.

  3. Security-Funktion HSTS als Supercookie

    Security-Funktion HSTS als Supercookie

    Eine eigentlich sinnvolle Sicherheitsfunktion lässt sich auch für effektives Tracking missbrauchen – über die Grenzen des Inkognito-Modus hinaus. Das Problem ist seit Jahren bekannt, Abhilfe ist derzeit nicht in Sicht. Ob man betroffen ist, zeigt eine Testseite.

  4. Zero Knowledge Proofs

    Zero Knowledge Proofs

    Wie funktioniert ein Zero-Knowledge-Beweis? Und was ist das überhaupt?

  5. Immer Ärger mit der EasyBox

    Immer Ärger mit der EasyBox

    Viele Vodafone-Router sind mit geringem Aufwand kompromittierbar – aufgrund einer Schwachstelle, die der Provider seit Jahren nicht in den Griff bekommt.

Anzeige