Die chinesischen Cracker sollen OEM-Zertifikate von Windows 7 RTM gestohlen haben. Damit halten sie einen Hauptschlüssel für das Betriebssystem in der Hand. Microsoft warnt vor Raubkopien. weiter
Bösartiger Javascript-Code kann einen Pufferüberlauf verursachen. Die Mozilla Foundation sieht aber keine schwere Gefährdung der Sicherheit. Antiviren-Hersteller bewerten den Bug viel zu hoch. weiter
Das Auslieferungsabkommen mit den USA steht in Frage: Die Konservativen kritisieren "Outsourcing" von Gerechtigkeit. Eine Gesetzesänderung könnte Gary McKinnon bei seinem Rechtsstreit gegen eine Verurteilung in den USA helfen. weiter
Dies geht aus Unterlagen hervor, die ein Hacker im Mai entwendet hatte. Umsatz will der Dienst erstmals im laufenden Quartal generieren. Er rechnet mit bescheidenen 400.000 Dollar. weiter
Dort stand zumindest der Hauptserver. Er kontrolliert acht Command-and-Control-Server eines Botnets. Schätzungen der Forscher zufolge waren 167.000 Computer aus 74 Ländern an den Angriffen beteiligt. weiter
Der Blog Techcrunch hat ein Paket mit 310 Dokumenten erhalten. Manche davon will er nun publizieren. Twitter-Gründer Evan Williams bestätigt den Diebstahl. Ihm zufolge handelt es sich hauptsächlich um persönliche Informationen. weiter
Eine neue Variante von MyDoom legt Regierungsserver in Südkorea und den USA lahm. Die infizierten Computer erhalten ab heute ein "Selbstmord-Update". Seit gestern greift der Schädling auch Websites an, die über ihn berichten. weiter
Der Entdecker hat Verständnis für Microsofts späte Reaktion. Ein Registry-Trick verschafft Soforthilfe. Anwender von Internet Explorer 8 oder Vista sind nicht betroffen. weiter
Die DDoS-Angriffe begannen am Samstag. Als Werkzeug dient ein aus rund 50.000 Computern bestehendes Botnet. Amerikanische und südkoreanischen Experten vermuten unterschiedliche Hintermänner. weiter
Der Tag "#gorillapenis" schaffte es am Sonntag in die Liste der Trendthemen. Ausgangspunkt war das Bilderforum "4chan". Es hatte schon einen "Youtube Porn Day" veranstaltet. weiter
Mittelständler kümmern sich nicht um ihre IT-Sicherheit, so die Kernbotschaft eines hochkarätig besetzten Symposiums in München. Das sollten sie aber, warnt BKA-Chef Ziercke, denn die Bedrohung nehme stetig zu. weiter
Max Butler bekennt sich schuldig, fast zwei Millionen Kreditkarten gestohlen zu haben. Der Schaden beträgt insgesamt 86 Millionen Dollar. In den 90er Jahren galt er als Superstar der Sicherheitsindustrie. weiter
Auslöser ist eine Sicherheitslücke in Twitpic. Twitter-Nutzer können über den Dienst Bilder auf dem Mikroblog veröffentlichen. Die Schwachstelle wurde inzwischen geschlossen. weiter
Das Office of Cyber Security (OCS) greift auf bestehende Ressourcen zu. Es kann selbst aktiv werden und Cyberattacken durchführen. Angriffe sollen nicht die erste Antwort sein. weiter
Sicherheitsexperten finden Trojaner auf Websites mit Berichten über die verstorbenen Prominenten. Ein angeblicher Video-Codec lädt Malware herunter. Tracelabs warnt vor Meldungen mit zweifelhaftem Inhalt. weiter
Unvollständige HTTP-Requests blockieren Apache-Server. Mit einem einzigen Angriffsrechner kann ein ganzer Server lahmgelegt werden. Die bisher bekannten Workarounds sind unbefriedigend. weiter
Hinter dem Anhang Card.zip verbirgt sich ein Mass-Mailer-Wurm. Er wurde bereits im Februar in einer E-Card-Virenattacke entdeckt. Erkennen lassen sich infizierte Nachrichten an der fehlenden Einladungs-URL. weiter
Schon wieder ist ein Exploit aufgetaucht, der die Benutzerkontensteuerung (UAC) des RC1-Builds von Windows 7 aushebelt. Und das, obwohl Microsoft kräftig nachgebessert hat, nachdem zunächst aus Redmond zu hören war, dass man aufgrund der ersten Exploits dazu überhaupt keine Veranlassung sehe. Ein Wunder ist es allerdings nicht, dass es gelingt, mit nur wenigen Änderungen an den alten Exploits, auch neuere Builds auszutricksen. weiter
Microsoft will virengeplagten Windows-Anwendern mit Security Essentials einen kostenlosen Schutz anbieten. Zwar haben die Redmonder in diesem Segment einen schlechten Ruf, ersten Tests zufolge ist die Lösung aber vielversprechend. weiter
Die Kläger seien vom Hackerparagraf gar nicht betroffen. Die Nutzung von Dual-use-Tools fällt nicht unter das Gesetz. Es herrscht weiter Rechtsunsicherheit bei der Nutzung bestimmter Software. weiter
Hacker haben rund 2,2 Millionen Links von Kurz-URL-Dienst Cli.gs umgeleitet. Sicherheitsexperten empfehlen Anwendern zur Risikominimierung die Vorschau-Option der Angebote zu nutzen. Surfer sollten beim Klick auf Kurz-URLs besonders wachsam sein. weiter
Das Strafmaß soll europaweit harmonisiert und die maximale Haftdauer auf fünf Jahre erhöht werden. In Deutschland gelten aber bereits strengere Gesetze. Die Staaten sollen sich künftig gegenseitig vor Gefahren warnen. weiter
Gary McKinnon leidet am Asperger-Syndrom. Sein Zustand verschlimmert sich aus Angst vor einer Auslieferung an die USA. Die Petition läuft noch bis 22. Juni. weiter
US-Forscher entdecken nach eintägigen Tests schwere Sicherheitslücken. Sie gewähren jedem Kontrolle über die Computer. Hacker können anschließend persönliche Daten stehlen und Spam versenden. weiter
Ministerin Janet Napolitano vereidigt Jeff Moss als Mitglied des Homeland Security Advisory Council. Dem Gremium gehören Vertreter aus Politik, Wissenschaft und Unternehmen an. Laut Moss ist seine Meinung als kritischer Außenstehender gefragt. weiter
Die Angriffe fanden im Januar 2009 und im September 2007 statt. Den Verkehr leiteten die Hacker auf Websites mit anti-amerikanischen Inhalten um. Sie verschafften sich womöglich über eine SQL-Lücke Zugang zu den Armee-Servern. weiter
2006 waren Dokumente eines Antidopinglabors entwendet worden. Die Einbrecher hatten einen englischsprachigen Auftraggeber. Die Dokumente verteilt später Landis' Trainer an Medien, um das Labor zu diskreditieren. weiter
Die Einrichtung der Stelle eines Internet-Beauftragten wird der US-Präsident noch heute ankündigen. Das US-Verteidigungsministerium will außerdem einen Militärstab zur Abwehr von Internetangriffen etablieren. weiter
Handys dieses Typs können an andere Teilnehmer gerichtete SMS empfangen. Nur in Bochum gefertigte Nokia 1100 verfügen über die benötigte Firmware-Version. Bisher haben Forscher aber erst einmal erfolgreich eine mTAN abgefangen. weiter
Der Netzwerkmonitor Wireshark ist mehr als nur ein Protokollprogramm. Aus einzelnen Paketen im Netzwerk setzt es sogar VoIP-Gespräche wieder zusammen. ZDNet zeigt, wie man das Tool sinnvoll zur Störungsbeseitigung einsetzt. weiter
