Browsercheck

BSI warnt vor hochkritischer Java-Lücke | heise online

http://www.heise.de/newsticker/meldung/BSI-warnt-vor-hochkritischer-Java-Luecke-1677249.html

Wer derzeit mit aktivem Java-Plug-in im Netz surft, geht ein großes Risiko ein: Durch eine kritische Sicherheitslücke kann man sein System beim Besuch einer präparierten Webseite mit Schadcode infizieren.

Kleiner Lauschangriff gegen Windows-Fernwartung | heise Security

https://www.heise.de/security/artikel/Kleiner-Lauschangriff-gegen-Windows-Fernwartung-270722.html

Ein Designfehler im Remote Desktop Protokoll bietet jedem im Firmennetzwerk die Möglichkeit, die Zugangsdaten zu fernadministrierten Windows-Servern auszuhorchen.

Security Operations von Innen | heise Security

http://www.heise.de/security/artikel/Security-Operations-von-Innen-842931.html

Im Security Operations Center (SOC) überwacht Symantec aus der Ferne die Netzwerke seiner Kunden auf Hackerangriffe und verdächtige Aktivitäten. Wir haben uns das SOC von innen angeschaut.

Passwörter unknackbar speichern | heise Security

https://www.heise.de/security/artikel/Passwoerter-unknackbar-speichern-1253931.html

Mit der richtigen Technik speichern Administratoren auch weniger sichere Passwörter so, dass sich ein Angreifer selbst mit modernster Knack-Ausrüstung daran die Zähne ausbeißt.

Störfunk | heise Security

http://www.heise.de/security/artikel/Stoerfunk-270456.html

Für manche Einsatzszenarien ist eine hohe Verfügbarkeit des Funknetzes unverzichtbar. Deshalb haben wir ihre Anfälligkeit gegen gezielte Denial-of-Service-Angriffe untersucht.

Metasploit: Exploits für alle | heise Security

https://www.heise.de/security/artikel/Metasploit-Exploits-fuer-alle-270766.html

Fertige Exploits mit einer benutzerfreundlichen Oberfläche – "Hacking light" sozusagen und mit nur drei Befehlen zur Remote-Shell. Ein Projekt zwischen Albtraum der Administratoren und Beitrag zur Sicherheit.

Besser mit Touch | heise Security

http://www.heise.de/security/artikel/Besser-mit-Touch-1965801.html

Der Fingerabdruck-Scanner des iPhone 5S wurde gehackt – so what? Das war zu erwarten. Trotzdem verbessert Touch ID die Sicherheit des iPhones ganz deutlich.

Giftspritze | heise Security

https://www.heise.de/security/artikel/Giftspritze-270382.html

SQL-Injection bezeichnet das Einschleusen von eigenen Befehlen in eine SQL-Datenbank. Überprüft eine Web-Applikation Benutzereingaben nicht ausreichend, ist damit jede Datenbank auf jedem Betriebssystem verwundbar.

Sichere USB-Sticks geknackt | heise Security

http://www.heise.de/security/Sichere-USB-Sticks-geknackt--/artikel/103942

Datentresore, die sich nur mit dem richtigen Fingerabdruck öffnen, versprechen Hersteller von USB-Sticks und -Karten mit Fingerabdrucklesern. Doch mit einem frei verfügbaren Tool können Neugierige den Schutz einiger Produkte umgehen.

Bundestrojaner: Geht was -- was geht | heise Security

https://www.heise.de/security/artikel/Bundestrojaner-Geht-was-was-geht-270880.html

Das unbemerkte Durchsuchen von PCs durch Ermittlungsbehörden soll gesetzlich geregelt und dann auch umgesetzt werden. Rein technisch wäre das sogar machbar. Doch erst bei genauer Betrachtung zeigt sich, in welches Dilemma die Behörden dabei geraten.