Herzlich willkommen bei meBITco IT-Consulting

Security News

• Computerwurm klaut Facebook-PasswörterVor allem auf britische und französische Facebook-Accounts konzentriert sich seit einiger Zeit der Computerwurm Ramnit.
• Sechs Sicherheitsmängel in OpenSSL gefixtDie OpenSSL-Entwickler haben Updates veröffentlicht, die kritische Sicherheitslücken sowie weniger kritische Probleme beheben.
• Januar-Patchday: Microsoft will acht Lücken schließenAm kommenden Dienstag will Microsoft insgesamt sieben Bulletins veröffentlichen, die acht Sicherheitslücken schließen.
• Experten warnen vor neuer SQL-Attacke "Lilupophilupop"Eine Welle von gezielten SQL-Injection-Attacken breitet sich nach Angaben von Sicherheitsexperten immer stärker aus. Betreiber sollten ihre Websites überprüfen und Gegenmaßnahmen ergreifen.
• Chrome 17 lädt Seiten im HintergrundIn der jetzt veröffentlichten Beta-Version von Chrome 17 sollen Webseiten schneller als bisher erscheinen. Gleichzeitig erschien eine aktualisierte Version 16, die drei Sicherheitslücken schließt.
• Windows 8: Die Rückkehr des Drive ExtendersMehrere Festplatten unterschiedlicher Größe lassen sich zu einer virtuellen zusammenstecken, auf der die Dateien redundant gespeichert werden. Das soll sogar mit USB-Laufwerken funktionieren.
• Hacker veröffentlichen Kredikartendaten von israelischen InternetnutzernEine saudi-arabische Hacker-Gruppe hat unter anderem Kreditkarten-Details und weitere persönliche Informationen von Tausenden Israelis ins Netz gestellt.
• Chatlogs verraten Betreiber eines der größten BotnetzeEin Security-Blogger hat sich in geleakten Chat-Logs auf die Spur des Betreibers des "Cutwail"-Botnetzes gemacht – und ist fündig geworden.
• Community sammelt Informationen zur WPS-LückeIn einer Online-Tabelle können WLAN-Nutzer ihre Testergebnisse zur kürzlich aufgespürten Sicherheitslücke im WLAN-Konfigurationsverfahren WPS veröffentlichen.
• Anonymous startet Webportal gegen NeonazisAnonymous hat wieder zugeschlagen: Die Hacker-Gruppe veröffentlicht auf dem Portal nazi-leaks.net offenbar brisante Informationen aus der rechten Szene.
• BKA sperrte Nutzer von Anonymisierungsdiensten ausDas Bundeskriminalamt hat eine Zugriffsblockade auf seine Webseite für Nutzer von VPNs wieder aufgehoben. Eine Servervoreinstellung soll Schuld gewesen sein.
• Nicht alle Router anfällig für WPS-LückeWLAN mit WPS ist unsicher ab Werk. Manche Router beugen darum durch Blockierzeiten bei Fehlversuchen allzu einfachen Einbrüchen vor oder aktivieren WPS nur auf Anforderung.
• Hacker-Gruppe veröffentlicht Kundendaten von US-SicherheitsfirmaErst knackten Hacker eine angesehene US-Sicherheitsfirma, jetzt landen die Daten im Internet. Das sei nicht der letzte Akt, drohen die Cyber-Piraten. Doch angedrohte Silvesteraktionen blieben wohl aus.
• Hintergrund: Das Jahr 2012: Rückblick durch die GlaskugelDank der redaktionseigenen Glaskugel präsentiert heise Security schon jetzt und wie immer exklusiv den ultimativen Jahresrückblick auf das vor uns liegende Jahr 2012.
• 28C3: Hacker suchen ihre Rolle in der digitalen GesellschaftCCC-Sprecher Frank Rieger zeigte sich zum Abschluss der Hackerkonferenz überrascht angesichts der heftigen Debatten über die Bedeutung der Szene, die einen kritisch-schöpferischen Umgang mit Technologie pflegt.
• 28C3: Chaos Computer Club will maschinenlesbare RegierungVertreter des Hackervereins haben sich in ihrem Aus- und Rückblick für umfassende "Open Data"-Strategien ausgesprochen. "Sicherheits-Albträume" bereiten ihnen die Umstellung auf IPv6, "Cloud-Kriege" und eine "Tokenkalypse".
• 28C3: Webseiten von NPD und Kirche gehacktAm Rande des Berliner Hackertreffens haben selbsternannte Sicherheitstester und Script-Kiddies erneut Web-Auftritte gehackt. Dabei wurden unter anderem Angebote der rechten Szene und der katholischen Kirche abgeändert sowie Datenbanken geplündert.
• 28C3: Anonymisierungsnetz Tor anfällig für AngriffeFranzösische Kryptographieforscher haben nach eigenen Angaben eine erfolgreiche Methode für Angriffe auf das Anonymisierungsnetzwerk Tor entwickelt, die sich die schwächsten Glieder in der Verschlüsselungskette vornimmt.
• 28C3: Hacker nehmen Eisenbahnsicherungen unter die LupeDer Informatikwissenschaftler Stefan Katzenbeisser sieht die Einführung des Mobilfunksystems GSM-R in das neue EU-weite Kontrollsystem für Züge skeptisch. Außer der Betriebssicherheit werde damit die IT-Security künftig eine wichtigere Rolle spielen.
• Außerplanmäßiges Sicherheits-Update von MicrosoftMicrosoft hat eine Sicherheitsaktualisierung veröffentlicht, die mehrere Lücken im .NET-Framework schließt. Updates werden seit gestern Abend verteilt.
• 28C3: Sicherheitslücken in Apples iOS und Googles Chrome OSExperten der Security-Firma Recurity Labs haben gravierende Schwachstellen in den Schutzpanzern des iPads und des Chromebooks sowie den damit verknüpften App-Marktplätzen und Cloud-Anwendungen entdeckt.
• Massive WLAN-SicherheitslückeEine große Zahl von Funknetzen darf mit einer jüngst bekannt gewordenen Lücke als unsicher gelten, auch wenn sie per WPA/WPA2 eigentlich geschützt sind.
• 28C3: Denial-of-Service-Attacken auf Web-Applikationen leicht gemachtHashverfahren in gängigen Skriptsprachen und Plattformen für Web-Anwendungen wie PHP, ASP.NET oder Java sind laut Sicherheitsforschern für einfache Angriffe mit durchschlagender Wirkung anfällig.
• 28C3: CCC bleibt beim klaren "Njet" zum StaatstrojanerDer Chaos Computer Club hat nicht die Absicht, Kriterien für einen verfassungsgemäßen Einsatz einer Software zur Quellen-Telekommunikationsüberwachung aufzuzeigen.
• 28C3: Auf der Suche nach den VerwanzernMit dem Wiki "Bugged Planet" will der Chaos Computer Club Licht in die Verflechtungen der Industrie bringen, die Überwachungssoftware vertreibt.

Quelle: heise.de