Security Artikel und News zum Thema

Der Einbruch in die Server eines Startup-Unternehmens zeigt, wie schwierig es für Cloud-Anwender ist, die Sicherheit aller Systeme zu gewährleisten.

Microsoft erlebt sein Heartbleed mit einer Sicherheitslücke, die Angreifern unter Umständen die Ausführung von Code erlaubt.

Der bundesdeutsche Geheimdienst plant den Ankauf von Zero-Day-Exploits.

Ein neues Crowdfunding-Projekt will einen Rechner im USB-Stick-Format unter einer Open-Hardware-Lizenz entwickeln, der vor allem für Sicherheitsanwendungen gedacht ist.

In einer neuen Welle von Angriffen versuchen Spammer, die Bash-Lücke per E-Mail auszunutzen.

Zwar erfordert das Ausnutzen der jüngsten Sicherheitslücke im SSL-Protokoll einigen Aufwand, man sollte aber dennoch  SSL 3.0 am besten abschalten.

Ein Fehler in der SQL-Abstraktionsschicht erlaubt es, beliebige SQL-Anweisungen auszuführen.

Eine Sicherheitslücke in Xen erfordert in diversen Cloud-Umgebungen umfangreiche Wartungsarbeiten.

Die Sicherheitsprobleme mit der Bash-Shell haben sich ausgeweitet, doch es gibt keinen Grund zur Panik.

Die fehlende Prüfung von Umgebungsvariablen erlaubt die Ausführung von Shell-Code.

Der Testleitfaden zur Absicherung von Web-Servern und -Anwendungen liegt in einer überarbeiteten Version vor.

Die FinFisher-Software wird unter anderem von Regierungsorganisationen verwendet, um Anwender auszuspionieren.

Bis 2015 möchte Yahoo die Verschlüsselung von Nachrichten per PGP anbieten.

Ein Entwickler hat herausgefunden, wie man über das Java-Paketmanagement-Tool Maven eigene Backdoors in Jar-Dateien einschleusen kann.

Das Tor-Projekt hat mehrere verdächtige Knoten in seinem Netzwerk bemerkt und entfernt.

Die zum Schutz der Privatsphäre gedachte Live-Distribution Tails ist jetzt in Version 1.1 verfügbar. Allerdings sind Gerüchte um einen Zero-Day-Exploit im Umlauf.

Eine theoretische Sicherheitslücke der der Implementierung von LibreSSL hat dazu geführt, dass Linux künftig über einen neuen Systemaufruf verfügt, der Zufälligkeit liefert.

Das OpenBSD-Projekt hat das erste plattformübergreifende Release des OpenSSL-Aufräumprojekts vorgelegt.

Mit dem überraschenden Ende von Truecrypt ist die Open-Source-Welt um eine Verschlüsselungslösung ärmer. Für Linux-User gibt es aber eine Vielzahl von Alternativen.

Die Entwickler der Festplattenverschlüsselungs-Software Truecrypt stellen den Betrieb ein und empfehlen den Einsatz von Bitlocker. Über die Gründe dafür wird spekuliert.

Eine Sicherheitslücke in allen Versionen des Internet Explorer erlaubt Angreifern, eigenen Code auszuführen.

Als Ergebnis eines Hacking-Contests ist klar: Angreifer können mithilfe der Heartbleed-Lücke die privaten SSL-Schlüssel auslesen.

Für die kürzlich aufgedeckte Sicherheitslücke in OpenSSL existieren mittlerweile Proof-of-Concept-Exploits. Außerdem gibt es Anhaltspunkte dafür, dass die Lücke bereits ausgenutzt wurde.

Ein schwerwiegender Fehler in der OpenSSL-Bibliothek erlaubt Angreifern Einblick in den Speicher des vermeintlich geschützten Systems.

Internet-Kriminelle fischen gezielt mit Schadsoftware in Raubkopien nach Kontodaten und anderen sensiblen Informationen. Das ergab eine von Microsoft beauftragte internationale Studie durch Marktforscher von IDC und Computerwissenschaftler der Nationaluniversität Singapur.

In einer Abschiedsmail gibt einer der Gründer die Schließung des Service bekannt.