Da es mittlerweile unzählige Sicherheitslücken gibt, dacht ich mir mal ein Thread würde ganz gut dazu passen. Denn nicht immer ist eine Sicherheitslücke nur einem Programm zuzuordnen ...

Clickjagging

microsoft selbst höchstpersönlich warnt vor einer sicherheitslücke in seinem neuen 64bit betriebssystem.
nach einschätung von ms soll es zwar nicht möglich sein daten auszulesen, aber immerhin könnte man das betriebssystem neustarten bzw. zum stillstand bringen.

quelle

na was denn nu? isset ne lücke oder nich....

hier...gefunden in den commentsfür windows-hasser und linux-is sicher-freaks

ich zuck mit den schultern und freu mich auf die nächste meldung von frau rutkova(oder rootcover)....auf jeden fall muss sie ganz wichtig sein...die meldung


hätte würde könnte.....

warum eigentlich nur 64 bit?
moshe

weil wahrscheinlich die 64bit version für den xp modus ne 32bit kompatibilität gewährleisten muss und dabei sich irgendwo ne sicherheitslücke eingeschlossen hat.
selbst microsoft weis anscheinend nicht, wie sie das einordnen sollen, denn einerseits warnen sie (wahrscheinlich aus klagetechnischen gründen) und andererseits gehen sie davon aus, dass es eigentlich nicht funktionieren kann.

meine meinung: wenn ms sowas öffentlich kundtut, dann ist da auch was dran. spätestens nachdem man diese meldung abgegeben hat, sollte man davon ausgehen, dass sie auch benutzt wird.

:he:

zum thema windowshasser: wer davon ausgeht, dass sein system - egal welches - sicher ist, der irrt sich gewaltig.
jedes bs hat seine schwachstellen, da aber >50 % ms benutzen, ist es doch auch logisch, dass es dafür am meisten hacks, viren, trojaner, würmer und rootkits gibt. wenn ich also schaden anrichten will, dann muss ich mich auf diese systeme konzentrieren, da sie am meisten verbreitet sind. niemand hat behauptet, dass linux unfehlbar wäre (auch wieder so ein irrglaube). sobald genügend leute sowas verwenden, finden sich auch angreifer dafür (siehe android (linuxderivat) für handys)

:pff:

eine neue schwachstelle in den browsern soll wohl das tabbedbrowsing sein. so ist es möglich in einem nichtaktiven tab den seiteninhalt zu verändern. man könnte so also im hintergrund die originalseite gegen eine präparierte austauschen und so an daten herankommen.

quelle

hmmm....so neu is das aber nich.....schon vor jahren wurde gewarnt, man solle browserfenster nich länger als nötig(oder sogar im hintergrund) offen lassen,weil dies ein einfallstor sei.....

....nüx anderes is doch jetzt das tab-browsing....oder?


moshe
kann noch ruhig schlafen

seit bitte sehr sehr vorsichtig. zur zeit gibt es massenhacks mit dem ziel daten für onlinespiele zu ergaunern. die sicherheitslücke im adobe flashplayer wird dazu ausgenutzt !!!
also unbedingt flash updaten !!!

massenhack

weiterhin ist es möglich über das windowshilfesystem einen rechner per manipulierter webseite zu übernehmen.
dank google wird diese schwachstelle bereits massiv ausgenutzt !!!

quelle

und zu guterletzt will ich noch daran erinnern, dass wep und wpa - tkip nicht mehr zeitgemäß sind und demnächst auslaufen !!! also umstellen auf wpa2 - aes !

quelle

offenbar kann man unter windows mittels eines dateilinkes bereits code ausführen. diese schwachstelle ist verhehrend, denn diese teile werden immer geladen. mitlerweile warnen auch die antivirenhersteller vor dieser lücke, da die angriffswelle auf diese schwachstelle im anrollen ist.

quelle

die lösung welche ms im moment anbietet ist nicht wirklich gut, denn diese beseitigt die anzeige aller dateilinks.
aber ab montag will ms ein patch zur verfügung stellen ...

quelle

wie versprochen hat ms einen fix für die lnk lücke veröffentlicht !
entweder ihr spielt es über die autoupdate funktion ein oder benutzt den folgenden download ...

MS10-046 LNK FIX

auto-update....checc

scheint wohl doch gefährlicher gewesen zu sein, als ms anfangs zugeben wollte

bei dem schnellen fix


in den netzen grosser deutscher unternehmen fallen diese annormalitäten schon länger auf....ich ahne, wo's herkommt

kann man die great firewall nich auch andersrum benutzen??...ich bitte darum


moshe

So viel Bulletins gabs nach Angaben von Microsoft noch nie an einem Patchday: 14 Updates sollen 34 Sicherheitslücken in Windows, Microsoft Office, Internet Explorer und Silverlight schließen. Acht Stück werden als kritisch eingestuft, darunter auch die für den Internet Explorer.


Der Download der 14 Updates wird an Dienstagabend deutscher Zeit möglich sein.
Quelle

der chaos computer club hat es geschafft und zeigt wie unsicher der neue elektronische personalausweis ist. gemeinsam mit dem ard magazin panorama will man dies nun der breiten masse im fernsehen vorführen. also einfach mal in den vt gucken wann panorama kommt.

quelle

weiterhin hat man festgestellt, das schadsoftware längst nicht mehr nur auf den heimischen pc beschränkt ist, sondern mitlerweile überall zu finden ist, wo computer arbeiten.

flugzeugabsturz dank schadsoftware

über den artikel musst ich schmunzeln....um mich nich aufzuregen

*eine völlig harmlose e-mail*reichte aus,um auf dem rechner einen trojaner zu installieren....und der hacker konnte auf seinem laptop (!!!)die komplette bildschirmanzeige inclusive aller eingaben des infizierten rechners sehen...

also ich hab hier fernsteuersoftware,um andere rechner ohne moni zu betreiben....das geht durchs lan..100mbit....da is der upload schon so shice langsam,das es ne weile dauert,bis die bildschirmdaten durch die kabel gedrückt werden....und das is noch nichmal i-net....wo der upload noch shiciger geht...

ich weiss ja...übertreibung verdeutlicht das problem...aber zu dick aufgetragen is zu dick aufgetragen

...hoffentlich lassen sie mich in ruhe !! :clown:

moshe

hacker mit langen rosa haaren....auch nich mehr das ,was es mal war ...neo war doch da viiiel cooler (jaaaa...ich bin oberflächlich^^ )

lücke

schau hier und auf den anderen links

mal mit beschäftigen....im moment wüsst ich nich,was ich da tu

:mik:

greetz
moshe

hab ich auch schon gelesen. das problem welches ausgenutzt ist, dass programmierer leider ein faules getier sind (mich eingeschlossen). statt nun konkrete pfade anzugeben, nutzen sie das besondere verhalten von windows aus, um das nötige für ihr programm zusammenzusuchen. blöd nur, wenn man das jetzt gezielt ausnutzt !

der einzige weg ist a) das admintool von ms zu benutzen und b) unbedingt die patches aller software durchführen (sollten eigentlich alle programme sein).

punkt a wird wahrscheinlich dazu führen, dass programme nicht mehr funktionieren werden !
punkt b dauert nen moment, so dass man potenziell gefährdet ist.

mein persönlicher security advise ist:
- virenscanner aktuell halten
- firewall ordentlich einstellen
- hardwarefirewall benutzen (z.b. router)
- mails nur von vertrauenswürdigen quellen öffnen (so einen netten virus kann man sich bereits durch das betrachten eines bildes einfangen)
- wer bereits ein emailprogramm ala outlook oder thunderbird benutzt, sollte das laden von bildern und dokumenten nicht zulassen
- programme schnellstmöglich updaten, wenn ein update rauskommt


... und zu guter letzt sag ich noch 6 setzen, da hat die hausinterne qualitätskontrolle in allen softwarehäusern versagt :hvk: