SQL-Injection

Heute mit: einer fingierten Phishing-Falle, SQL-Injections wie im Lehrbuch, Security-Nachhilfe für App-Entwickler, Cisco-Bugs, einer Fortinet-Faceplam, einem Pentester-Firefox und Neuigkeiten zu den QNAP-Lücken.

Das ist der Stoff, aus dem die Shitstorms sind: Kanadisches College exmatrikuliert Studenten, weil er auf eine Sicherheitslücke aufmerksam gemacht hat. Statt einzulenken, verteidigt das Dawson College seine Position.

Die Entwickler von Ruby on Rails bitten ihre Nutzer um ein schnellstmögliches Update - über Rails-Objekte kann Code eingeschleust und ausgeführt werden.

Der Entwickler der Web-Applikation PHP Gift Registry hat fast 8 Jahre nach der Veröffentlichung eines Hinweises auf eine schwere Sicherheitslücke schließlich doch noch geantwortet: Das Problem sei nun behoben.

Die LulzSec-Gruppe hatte im vergangenen Jahr eine Website von Sony gehackt und Nutzerdaten veröffentlicht. Ein Mitglied der Gruppe bekannte sich bereits schuldig. Nun wurde ein zweiter Verdächtiger verhaftet.

Die auf den Schutz vor verteilten Denial-of-Service-Attacken spezialisierte Firma Prolexic hat diverse Sicherheitslücken in dem DDoS-Toolkit Dirt Jumper veröffentlicht – und ist prompt nicht mehr zu erreichen.

Der Hoster hat eine kritische Sicherheitslücke auf seiner Webseite geschlossen, noch bevor dadurch vertrauliche Daten entwendet werden konnten.

Eine Schwachstelle in seiner Bulletin-Board-Software ist Nokia zum Verhängnis geworden. Ein Hacker erlangte Zugriff auf E-Mailadressen und Geburtsdaten von im Developer-Forum registrierten Entwicklern.

Wie es aussieht hat bereits im Juli ein Unbekannter die Benutzerpasswörter des Gema-Servers entführt. Der spektakuläre Einbruch am Wochenende mit dem Defacement erfolgte über eine ähnliche Lücke.

Erneut sind Hacker in Server von Sony eingedrungen. Sie wollen Zugriff auf über eine Million Kundendaten gehabt haben und veröffentlichten als Beweis zehntausende Datensätze – einschließlich der Passwörter im Klartext.

In den vergangenen Tagen wurden unter anderem aus einem Online-Shop von Sony Ericsson Kundendaten ausgelesen und im Internet veröffentlicht.

Durch eine großangelegte SQL-Injection-Attacke haben Kriminelle vermutlich bis zu 400.000 Webseiten mit Links zu Scareware infiziert.

Ausgerechnet der Hersteller einer der populärsten Open-Source-Datenbanken hatte anscheinend eine schwerwiegende Sicherheitslücke im Datenbankfrontend seiner Web-Seite.

Angreifer konnten sich Zugang zum Savannah-Server der Free Software Foundation verschaffen.

Dan Kaminsky hat ein neues Framework vorgelegt, das Entwicklern dabei helfen soll, ihre Webanwendungen gegen SQL-Injection und Cross-Site-Scripting immun zu machen.

Angreifer haben in mehrere zehntausend Webseiten einen Exploit für die aktuelle Lücke im Flash Player eingebettet. Bei den Webservern handelt es um Systeme auf Basis von Microsofts Internet Information Server und ASP.NET.

Mac-Trojaner macht Ernst, Microsoft verbessert SQL-Injection-Schutz, Framework vereinfacht Dumb Fuzzing für Linux, Forscher entwickeln neues Adware-Konzept.

SQL-Injection-Prophylaxe, twitternde Botnetze, Sniffer im Auto, infizierte PDFs testen.