Security › Hintergrund › Know-how
Know-how
DFN-CERT: Hintergrundinformationen zu den Schwachstellen in der Microsoft ATL-Bibliothek
Am 28. Juli 2009 hat Microsoft zwei kritische, außerplanmäßige Advisories in herausgegeben. Das DFN-CERT präsentiert Hintergrundinformationen über die Schwachstellen in der Active Template Library (ATL). mehr…
Risiko durch MIME-Sniffing im Internet Explorer
Das Hochladen von Bildern gehört zum Pflichtkatalog für Web-2.0-Anwendungen. Doch Besonderheiten des Internet Explorers verlangen sorgfältige Beachtung -- ansonsten schleicht sich schnell Cross-Site-Scripting-Potenzial für Angriffe auf Besucher ein. mehr…
Billige Verschlüsselung knacken
Unsere bisherige Erfahrung mit Hardwareverschlüsselung hat gezeigt, dass billig nichts taugt. Offenbar macht die Staray-S-Serie von Raidon keine Ausnahme. Wie wir bei der Analyse vorgegangen sind, zeigt dieser Artikel. mehr…
Einfallstor Browser
Herkömmliche Angriffe per infizierten Mail-Anhang und Schwachstellen in Windows haben fast ausgedient. Mit ausgefeilten Tricks versuchen Kriminelle Webseiten für ihre Zwecke zu missbrauchen - und zwar die, bei denen man am wenigsten damit rechnet. mehr…
- Von Wörterbüchern und Regenbögen
- Gute Zahlen, schlechte Zahlen
- Verschusselt statt verschlüsselt
- Einfacher VPN-Tunnelbau dank IKEv2
- Manipulierte Geldautomaten
- Schwachstellensuche mit Fuzzing
