Hoax-Info Service | Weblog | Archiv

30.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

0-Day-Exploit: Sicherheitslücke in Microsoft Sharepoint Server
Eine XSS-Schwachstelle in Microsoft Sharepoint Server 2007 und Sharepont Services 3.0 könnte zum Ausspionieren von Unternehmensdaten genutzt werden. Ein Demo-Exploit ist öffentlich verfügbar.

Firmen-Shopping: Symantec übernimmt PGP
Das Sicherheitsunternehmen Symantec hat angekündigt, es werde die Verschlüsselungsfirma PGP sowie den Sicherheitsanbieter GuardianEdge Technologies übernehmen.

29.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Erneutes Update: Google behebt Sicherheitsprobleme bei Chrome
In der neuen stabilen Chrome-Version 4.1.249.1064 haben die Google-Entwickler drei Sicherheitslücken geschlossen sowie Probleme mit Java und Javascript beseitigt.

Opera 10.52 auch für Mac: Update für Opera beseitigt etliche Macken
In der neuen Opera-Version 10.52 haben die Entwickler der norwegischen Browser-Schmiede eine ganze Reihe von Fehlern beseitigt und die Stabilität verbessert. Auch Mac-Nutzer kommen jetzt in den Genuss der 10.5-Generation.

Spambot-Comeback: Die Rückkehr des Sturm-Wurms
Der dominierende Schädling des Jahres 2007, als Sturm-Wurm bekannt, scheint in einer neuen Version aufgetaucht zu sein. Auch das Sturm-Botnet ist wieder da, berichten Malware-Forscher.

28.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Exploit ohne Lücke: PDF-Angriff per Mail
Spam-artig verbreitete Mails enthalten eine PDF-Datei, die beim Öffnen einen Wurm ablegt und ausführt. Dazu wird eine in der PDF-Spezifikation vorgesehene Funktion ausgenutzt, keine Sicherheitslücke einer Software.

Falsche Freunde: Risiken sozialer Netzwerke
Die breite und weitgehend ungeschützte Nutzung sozialer Netzwerke ist eine Einladung an Online-Kriminelle hier den schnellen Profit zu suchen. Und diese Einladung wird auch gerne angenommen, wie eine Risikoanalyse zeigt.

Sicherheitsbericht: Microsoft rät vom IE 6 ab
Die neueste Ausgabe der Microsoft-Analyse zur IT-Sicherheit sieht den Einsatz eines Rechners, der auf dem neuesten Stand ist, als besten Schutz vor Gefahren. Das Hauptrisiko stellen demnach veraltete Browser-Plugins dar.

27.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Infektion mit Umweg: Windows-Malware für iPad-Nutzer
Wer sowohl ein iPad als auch einen Windows-PC sei eigen nennt, gehört zur Zielgruppe einer neuen Malware-Kampagne. Diese verbreitet ein vorgebliches Update für iTunes

Update heute: Microsoft aktualisiert Security Bulletin MS10-025
Microsoft hat via Twitter für heute Abend eine aktualisierte Version des Sicherheits-Updates aus dem Security Bulletin MS10-025 angekündigt. Die Fassung vom Patch Day hat ihren Zweck nicht erfüllt und wurde zurück gezogen.

26.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Kommt ohne Software aus: Verschlüsselter USB-Stick mit PIN-Pad
Ein USB-Stick, der PIN-Eingabe sowie Ver- und Entschlüsselung ohne den PC erledigen kann, ist unabhängig vom Betriebssystem einsetzbar. Einen solchen USB-Stick hat ein Hersteller aus Florida nun entwickelt.

Versteckspiel: Online-Kriminelle verbergen schädlichen Code vor Suchmaschinen
Suchmaschinen sind für Online-Kriminelle wichtiges Hilfsmittel und Gegenspieler zugleich. Sie sollen potenzielle Opfer auf die präparierten Web-Seiten bringen, jedoch den Angriffs-Code nicht entdecken.

23.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Gaming-Blitzumfrage: Jeder dritte Online-Spieler wurde bereits angegriffen
Online-Spieler sind im Visier von krimineller Angreifer, Tendenz weiter steigend. Welche Erfahrungen Online-Gamer mit Angriffen gemacht haben und wie sie sich schützen, hat G Data in einer Umfrage ermittelt.

Geht gar nicht: Der Chef als Facebook-Freund
Soziale Netzwerke werden immer mehr auch am Arbeitsplatz genutzt, teilweise auch geschäftlich. Doch eine Studie zeigt, dass es für die meisten Nutzer von Facebook und Co. nicht in Betracht kommt ihren Chef in die Freundesliste aufzunehmen.

Immunet Protect: Ein etwas anderer Antivirus-Ansatz
Virenscanner gibt es eigentlich schon genug, doch Immunets Gratislösung will mit Cloud-Technik und durch Koexistenz mit bereits installierter Antivirus-Software den Schutz weiter verbessern.

22.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Qualitätsmängel: Microsoft zieht Patch-Day-Update zurück
Weil das Sicherheits-Update aus dem Security Bulletin MS10-025 seinen Zweck nicht erfüllt, hat es Microsoft vom Update-Server gelöscht. Eine verbesserte Version soll möglichst bald bereit stehen.

Gefahr beim Online-Banking: Zeus-Bot zielt auch auf Firefox
Schädlinge aus der Zeus-Familie zielen schon lange darauf ab Anmeldedaten für das Online-Banking und andere Dienste auszuspionieren. Nun ist auch Firefox ins Visier der Zeus-Schädlinge geraten.

Erfahrungsbericht: Kundendienst bei Scareware
Betrügerische Antivirusprogramme kosten richtig viel Geld. Doch wird dafür auch etwas geboten? Gibt es Kunden-Support für Scareware? Ein Reality-Check gibt die Antwort.

21.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Sicherheits-Update: Google schließt sieben Lücken in Chrome
Google hat die neue, stabile Chrome-Version 4.1.249.1059 bereit gestellt. Darin haben die Entwickler insgesamt sieben Sicherheitslücken beseitigt, darunter mehrere XSS- und XSRF-Schwachstellen.

Filterfehler: Microsoft will XSS-Lücken im IE 8 endlich stopfen
Nach zwei nur teilweise erfolgreichen Versuchen Fehler im XSS-Filter im Internet Explorer 8 zu korrigieren kündigt Microsoft für Juni ein weiteres Update an, mit dem Angriffsmöglichkeiten beseitigt werden sollen.

Sicherheitsbericht: Wir sind Botnet
Deutschland ist führend in Europa, was die Zahl verseuchter Rechner und die Verbreitung von Botnets angeht. Das geht aus dem gerade veröffentlichten Sicherheitsbericht von Symantec hervor.

20.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

System voller Löcher: Palm WebOS per SMS gehackt
Ein Sicherheitsunternehmen hat in WebOS, dem Betriebssystem von Palm Pre und Pixi, eine Reihe von Sicherheitslücken entdeckt. Ein Update auf WebOS 1.4 beseitigt diese Schwachstellen.

Erster Test: G Data Antivirus und G Data Internet Security 2011
Auf der CeBIT hat G Data die neue Generation 2011 seiner Sicherheitsprodukte vorgestellt. Sie sollen demnächst in den Handel kommen. Wir können Ihnen schon vorab die ersten Testergebnisse präsentieren.

Black Hat Europe: Clickjacking Next Generation
Ein Forscher hat auf einer Sicherheitskonferenz neue Methoden für Clickjacking-Angriffe vorgestellt. Statt simpler Mausklicks lassen sich auch Drag&Drop-Operationen entführen und für Angriffe missbrauchen.

19.04.10
PC-WELT Online - heute ist folgender Artikel von mir erschienen:

Aus Fehler gelernt: Windows Kernel-Update nicht für infizierte Rechner
Das beim Microsoft Patch Day bereit gestellte Kernel-Update MS10-021 lässt sich nicht installieren, wenn der PC mit einem Rootkit infiziert ist. Um Probleme wie im Februar zu vermeiden, muss der PC erst gesäubert werden.

16.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Google-Analyse: 11.000 Domains beherbergen Scareware
Sicherheitsforscher bei Google haben mehr als ein Jahr lang Erkenntnisse über betrügerische Antivirusprogramme gesammelt und ausgewertet. Die Ergebnisse zeichnen ein Bild vom Ausmaß des Problems.

Spam-Report: Immer mehr Spam kommt aus Deutschland
Spam, der in deutschen Mailboxen landet, kommt zunehmend aus dem eigenen Land. Deutschland steht knapp hinter Brasilien an der Spitze der aktuellen Spammer-Hochburgen, noch vor den USA.

Lücken stopfen: Eine Woche mit vielen Sicherheits-Updates
In dieser Woche haben unter anderem Microsoft und Adobe, Apple und Oracle teils umfangreiche Updates bereit gestellt, um kritische Sicherheitslücken in ihren Produkten zu schließen.

15.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Schnelles Update: Java-Exploit wird für Angriffe ausgenutzt
Die kürzlich bekannt gewordene Sicherheitslücke im Browser-Plugin für Java (JRE) ist inzwischen Bestandteil mindestens eines Angriffsbaukastens. Sie wird auf kompromittierten Websites eingesetzt, um Malware einzuschleusen. Ein Update für Java ist bereits verfügbar.

Falsches Antivirenprogramm: Scareware manipuliert Taskmanager
Ein betrügerisches Antivirusprogramm namens Desktop Security 2010 manipuliert den Taskmanager von Windows, um den falschen Eindruck zu erwecken, Dateien auf dem Rechner seien infiziert.

14.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Reader und Acrobat: Adobe schließt 15 PDF-Lücken
Adobe hat neue Versionen seiner PDF-Produkte Adobe Reader und Acrobat bereit gestellt. Darin hat der Hersteller insgesamt 15 Sicherheitslücken beseitigt, die überwiegend als kritisch eingestuft sind.

Heloag-Analysen: Neues P2P-Botnet entdeckt
Eine an sich bereits bekannte Schädlingsfamilie hat sich offenbar zu einem Bot gemausert. Das noch im Aufbau befindliche Botnet hat noch nicht die Ausmaße erreicht, wie sie von Conficker oder Zeus bekannt sind.

Neue Version im Sommer: Flash Player 10.1 zwingt zum Umdenken
Die kommende Version 10.1 von Adobes Flash Player wird Banken und verschiedene kommerzielle Websites zu Veränderungen zwingen. Flash Player 10.1 wird einen privaten Modus enthalten, der automatisch aktiviert wird.

13.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

EXE im PDF: Erster Schädling nutzt PDF-Nicht-Lücke
Wie nicht anders zu erwarten, nutzen Malware-Spammer die Möglichkeit EXE-Dateien aus PDF-Dokumenten heraus zu starten inzwischen aus. Das erste Beispiel macht bereits die Runde, weitere dürften bald folgen.

Schädlingsbekämpfung: Internet-Nutzer im Visier des Zeus
Der Zeus-Bot ist einer der kommerziell erfolgreichsten PC-Schädlinge der letzten zwei Jahre. Kaspersky Lab hat eine Übersicht über die Entwicklung dieser Bot-Malware und Tipps zu seiner Bekämpfung veröffentlicht.

Ethos: Forscher entwickeln neues, sicheres Betriebssystem
Wissenschaftler in Chicago wollen ein sicheres Betriebssystem entwickeln, das auf Virtualisierung setzt. Dazu haben sie Fördermittel in Höhe von 1,15 Millionen Dollar erhalten.

09.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Patch Day Vorschau: Microsoft stellt 11 Security Bulletins in Aussicht
Für den Microsoft Patch Day am kommenden Dienstag hat der Hersteller elf Security Bulletins angekündigt, die 25 zum Teil als kritisch eingestufte Sicherheitslücken in Windows, Office und Exchange behandeln sollen.

Adobe Patch Day voraus:
Sicherheits-Updates für Adobe Reader und Acrobat angekündigt
Am gleichen Tag wie Microsoft hält auch Adobe einen regulären Patch Day ab. Am kommenden Dienstag sollen Sicherheits-Updates für die PDF-Produkte Adobe Reader und Acrobat erscheinen.

Größere Signaturen: Sicherheits-Update und Zwangsabschaltung für ClamAV
Der Open-Source-Virenscanner ClamAV ist in der neuen Version 0.96 erhältlich. Darin haben die Entwickler mehrere Sicherheitslücken beseitigt. Außerdem werden veraltete Versionen demnächst deaktiviert.

08.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Fiktive Luxusgüter verkauft: 70 rumänische eBay-Betrüger verhaftet
Die rumänische Polizei hat 70 Personen verhaftet, die weltweit mindestens 800 eBay-Nutzer betrogen haben sollen. Sie sollen nicht vorhandene Artikel verkauft und damit etwa eine Million Dollar eingenommen haben.

Qubes OS: Virtualisierung soll mehr Sicherheit bringen
Das Open-Source-Projekt Qubes soll ein Betriebssystem werden, das verschiedene Anwendungen in separate virtuelle Maschinen packt. Dadurch sollen Arbeit, Shopping oder Online-Banking voneinander isoliert werden, etwa um die Ausbreitung von Viren zu stoppen.

Verwirrung: Mozilla löscht verwaistes Root-Zertifikat in Firefox
Nach anfänglicher Verwirrung um ein in Firefox steckendes Root-Zertifikat, dessen Eigentümer nicht gleich ermittelt werden konnte, haben die Mozilla-Entwickler das Zertifikat vorsichtshalber entfernt.

07.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Malware Top 20 März: IE-Exploit ist im Web stark verbreitet
Der höchste Neueinsteiger in den Malware-Charts für März ist ein Exploit für eine Sicherheitslücke im Internet Explorer. Diese hatte Microsoft in der letzten Woche mit einem Update außer der Reihe bekämpft.

Schon länger bekannt: Ist die PDF-Designschwäche Wurm-tauglich?
Die Möglichkeit zum Start eines Programms aus einer PDF-Datei heraus ist doch schon länger bekannt. Ein Sicherheitsforscher meint nun, sie könnte auch dazu taugen einen Wurm zu verbreiten, der PDF-Dateien infiziert.

Nützlicher Hype: Updates gegen 0-Day-Lücken werden schneller installiert
Eine Studie zeigt, dass Anwender und Administratoren Sicherheits-Updates schneller installieren, wenn damit eine Sicherheitslücke geschlossen wird, die viel mediale Aufmerksamkeit erregt hat.

06.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Firefox 3.6.3: Pwn2own-Lücke in Firefox gestopft
Mozilla hat ein Sicherheits-Update für Firefox 3.6 bereit gestellt. Es beseitigt eine Schwachstelle, die beim Hacker-Wettbewerb Pwn2own ausgenutzt wurde.

Foxit Reader 3.2.1: Foxit wappnet Reader gegen Programmausführung
Foxit Software hat die neue Version 3.2.1 seines kostenlosen PDF-Betrachters bereit gestellt. Darin haben die Entwickler Vorkehrungen getroffen, um die Ausführung von in PDF-Dateien eingebetteten Programmen zu unterbinden.

Wers glaubt: Die Aprilscherze der Antivirusfirmen
Auch die Antivirushersteller haben am 1. April versucht die Leser von Blogs und Pressemitteilungen in den April zu schicken. Merkwürdige Produkte, seltsame Studien und ungewöhnliche Orte für neue Labors sind darunter.

01.04.10
PC-WELT Online - heute sind folgende Artikel von mir erschienen:

Designschwäche: PDF-Angriff ohne Sicherheitslücke
Ein Sicherheitsforscher zeigt, dass es keiner Sicherheitslücke in einem PDF-Betrachter bedarf, um eingeschleusten Code auszuführen. Die PDF-Spezifikation bietet ohnehin Möglichkeiten Programme auszuführen.

Fuzzing Botnet: Microsoft hat 1800 Fehler in Office 2010 entdeckt
Um möglichst viele Fehler schon vor dem Verkaufsstart von Office 2010 zu finden, hat Microsoft auch die Rechenleistung von übers Wochenende nicht benutzten Bürorechnern eingesetzt und viele Bugs gefunden.