heise Security

Das Unternehmen Makandra will den alten Versionszweig 2.3.x weiterhin mit Sicherheitsupdates versorgen. Mit der Veröffentlichung von Ruby on Rails 4.0 wird der offizielle Support eingestellt.

Das iX-Notfallmanagement-System unterstützt Firmen bei der Notfallplanung und -bewältigung. Zentraler Baustein ist ein Toolkit, das die Erfassung notfallrelevanter Daten und die Verwaltung von Notfällen ermöglicht.

Wer wird von der NSA überwacht? Alle? Jeder? Laut der NetTraveler-Gruppe gibt es da eine Liste – und die sollen sich doch bitte einmal ein paar Tibet-AktivistInnen anschauen.

Mit dem letzten separat veröffentlichten, geplanten Patch behebt Oracle Fehler in Java SE. Der Großteil von ihnen war ohne Authentifizierung über das Netz ausnutzbar. Frei zugänglich ist in der Regel nur das Update für die aktuelle Version 7.

Russland und die USA wollen sich künftig intensiv über Cybergefahren austauschen, um die Gefahr einer bilateralen Krise zu verringern. Dazu werden direkte Kommunikationswege zwischen Moskau und Washington ausgebaut.

Adobe hat die Sicherheitslücke bereits 2011 geschlossen, im Flash-Plug-In für Google Chrome ist sie aber immer noch ausnutzbar. Von Opfern können Bild- und Tonaufnahmen gemacht werden. Google bemüht sich nun um einen Fix.

iOS wählt die Passwörter für mobiles Tethering nicht wirklich zufällig. Mobile Hotspots können in wenigen Sekunden geknackt werden.

Durch eine Schwachstelle in BlackBerry 10.0 lässt sich unter Umständen Zugriff auf das Z10 erlangen, ohne das Passwort zu kennen. Die Lücke wurde von Blackberry bereits beseitigt und betrifft nur ältere Versionen von BB10.

In der Hosting-Lösung SolusVM klaffen kritische Schwachstellen, durch die ein Angreifer die gesamte Hosting-Infrastruktur kompromittieren kann. Es kursiert ein Exploit, der bereits erste Opfer gefordert hat.

Unbekannte versenden derzeit massenhaft Virenmails mit dem Betreff "Rechnung Inkasso Mandantschaft", die recht gut gemacht sind. Unter anderem wird der Empfänger mit seinem tatsächlichen Namen angesprochen.