Security Artikel und News zum Thema

Mit einem neuen Eintrag auf der Skala sollen Anwender besser darüber informiert werden, wie schwerwiegend eine Sicherheitslücke ist.

Mit OpenSSL die eigenen Zertifikate zu verwalten, ist umständlich. Einfacher geht es mit einem neuen Tool namens caman.

Der Streaming-Anbieter veröffentlicht ein weiteres Tool unter einer freien Lizenz. 

Mit einer gefälschten Xcode-Version wurde Entwicklern Malware-Code untergeschoben.

Eine Sicherheitslücke in der Bugtracking-Software erlaubt unberechtigten Zugriff auf vertrauliche Daten. 

Die freie und kostenlos arbeitende Certificate Authority meldet einen weiteren Meilenstein auf dem Weg zum regulären Betrieb.  

Ein Angreifer erhielt über den Bugtracker Zugriff auf bisher nicht öffentlich gemachte Sicherheitslücken.

Netflix hat ein Programm zum Auffinden von Cross-Site-Scripting-Sicherheitslücken veröffentlicht. 

Aus Frust über den Missbrauch des eigenen Codes will Grsecurity die Verfügbarkeit seiner Security-Patches für den Linux-Kernel einschränken. 

Der neu entwickelte Webbrowser von Microsoft tritt auch hinsichtlich der Sicherheit das Erbe des Internet Explorer an. 

Die neueste Version der freie SSH-Implementierung wird theoretisch immer sicherer. 

Anwender haben einen über Ad-Server ausgelieferten Exploit für den Firefox-Browser entdeckt. 

Im September findet in Berlin die Anwenderkonferenz für Informationssicherheit "verinice.XP" statt. 

Wie eine Auswertung der von HackTeam gestohlenen Dokumente zeigt, verwendete der Malware-Produzent eine bis dato unbekannte Lücke im Flash-Plugin, um seine Software zu installieren.  

Der E-Mail-Provider stellt seinen Kunden eine serverseitige PGP-Implementierung im Webbrowser bereit.

Der Cloud- und Warenhändler Amazon hat eine neue Verschlüsselungsbibliothek geschrieben, die dank übersichtlichem Code und Unit-Tests hohe Zuverlässigkeit gewährleisten soll. 

VMware Workstation 11.1 enthält in der Windows-Version einen Bug, der den Ausbruch aus der virtuellen Maschine erlaubt. 

Auf Ubuntu-Systemem können lokale User per OverlayFS Root-Rechte erlangen. 

Das SSF-Projekt will eine Alternative zu SSH schaffen, die serverseitig auch auf Windows funktioniert.

Neu sind etwa der Support der IT-Grundschutzkataloge des BSI in englischer Sprache und die Neuauflage des VDA IS-Assessment in der Version 2.x.

Der PGP-Erfinder hat genug von der Überwachung durch US-Geheimdienste.

Die Entwickler des Pentesting-Linux Kali bieten nun auch Docker-Images an. 

Der neue Internet Security Report von Akamai zeigt einen enormen Zuwachs von Distributed-Denial-of-Service-Angriffen.

In der Identity-Management-Software WSO2 wurden einige Sicherheitslücken gefunden, die vermeintlich geschützte Netze gefährden. 

Ein Bug im Qemu-Code ermöglicht es, einen Linux-Hypervisor abstürzen zu lassen und eventuell Zugriff auf andere VMs zu erhalten.  

Der Virtualisierungsexperte hat zusammen mit dem Center for Internet Security einen Sicherheitsleitfaden für Docker erarbeitet. 

Mit FIDO hat Netflix ein Tool veröffentlicht, das den Umgang mit Security-Alerts vereinfachen soll.

Ein neuer RFC gibt Hinweise zum sicheren Umgang mit TLS/SSL-Verschlüsselung.