IT Studio Webdesign & More - Webdevelopment - Webdesign - Multimedia

heise Security News

• Buffer Overflow in Trend Micro OfficeScan beseitigt

  Ein Update beseitigt den Überlauf in der webbasierten Konfigurationsoberfläche und einen weiteren Fehler im Update Agent Client

• Update für Apple TV schließt kritische Lücken

  Zwei kritische Lücken lassen sich zum Einschleusen und Ausführen von Code auf Apples Streaming Box ausnutzen.

• DDOS-Angreifer vor US-Gericht

  Der Brite Lee Graham Walker und der deutsche Schädlings-Programmierer Axel Gembe stehen in San Francisco unter der Anklage, im Jahr 2003 zwei US-amerikanische Webshops per DDOS-Attacke lahmgelegt zu haben.

• Alter Raub, neuer Skandal: 17 Millionen Telekom-Nummern entwendet

  Nach einem zwei Jahre zurückliegenden Datendiebstahl mehren sich die Anhaltspunkte, dass 17 Millionen Telekom-Stammdaten den Weg auf den Schwarzmarkt gefunden haben.

• VeriSign will DNSSEC-Schlüssel (ein bisschen) teilen

  Im Streit um die Verwaltung der DNSSEC-Schlüssel für die Rootzone gibt sich VeriSign nun großzügig und schlägt vor, man könne sich die Schlüssel mit anderen Zonenverwaltern teilen - sofern sie im eigenen US-Rechenzentrum bleiben.

• Spekulationen um DoS-Schwachstelle im TCP-Protokoll

  Angreifer könnten die Schwachstelle ausnutzen, um über eine schmalbandige Internet-Verbindung einen breitbandig angeschlossenen Server vom Netz zu schießen. Bislang gibt es über die Ursache des Problems nur Spekulationen.

• Datenleck an der Uni Göttingen betraf rund 26.000 Studenten [Update]

  Hacker hatten nach vergeblichen Warnhinweisen eine Datenbank mit Vor- und Zunamen Immatrikulierter ins Netz gestellt. Die Lücke in einem Verzeichnisserver des Göttinger IT-Hochschulservice soll inzwischen dicht sein.