Eine Kombination aus fehlerhaften Authentifizierungsmechanismen und fehlender Überprüfung von Benutzereingaben ermöglicht nichtangemeldeten Angreifern aus dem Netz, schädliche Programme auf Rechnern mit HPs OpenView Storage Data Protector auszuführen.

Pufferüberläufe in Symantecs Backup-Exec-Software könnten angemeldeten Nutzern die Ausweitung ihrer Berechtigungen ermöglichen.

Die neueste Linux-Version der Kernel-Serie 2.4 korrigiert zahlreiche Fehler und stopft Sicherheitslücken. Mit diesem Release übergibt Marcelo Tosatti zudem die Wartung der 2.4-Kernel an Willy Tarreau.

Durch einen Fehler im Webmailer SquirrelMail könnten Angreifer E-Mails anderer Nutzer manipulieren.

Eine Schwachstelle im Linux-Kernel kann von Angreifern zu einem Denial-of-Service missbraucht werden.

Der Sicherheitsdienstleister Websense berichtet von einem Phishing-Trojaner, der erbeutete Daten via ICMP verschickt.

Der Fernwartungsspezialist Logmein übernimmt Applied Networking, bekannt geworden durch die Software Hamachi für Virtual Private Networks. Die kostenlose Version von Hamachi soll weiterhin angeboten werden.

Ein zweites Service Pack für den Windows Server 2003 soll noch im zweiten Halbjahr 2006 erscheinen.

Ein vermaschtes Funknetz, das mit Sonnenenergie betrieben wird, soll den Zugang zum Internet in Entwicklungsländern ermöglichen. Das Green-Wifi-Projekt hat dafür den Prototyp eines Access-Point entwickelt, dessen Herstellung 200 US-Dollar kostet.

In Vorträgen wurde auf Lücken im VoIP-Stack hingedeutet. Zudem soll sich Ciscos NAC relativ leicht aushebeln lassen.

Ein nicht näher erläuterter Fehler im TCP/IP-Stack von HP-UX könnte von Angreifern zu einem Denial of Service aus dem Netz missbraucht werden.

Durch mehrere Schwachstellen in der Barracuda-Spam-Firewall könnten Angreifer aus dem Netz Konfigurationsdateien und E-Mails mitlesen.

Intel warnt vor drei Lücken in seinen Centrino- und PRO/Wireless-WLAN-Treiber für Windows. Über eine davon kann ein Angreifer Schadcode auf den Laptop schleusen und ausführen, ohne dass der Rechner in einem WLAN eingebucht ist.

Eine nicht-kommerzielle Organisation soll das WLAN aufbauen und die Infrastruktur anderen Unternehmen zu Großhandelskonditionen anbieten.

Über einen Buffer Overflow bei der Verarbeitung des PASS-Befehls können Angreifer Schadcode in den Server schmuggeln und starten.

Cisco und Yahoo haben zusammen mit Sendmail und einigen Größen der IT-Branche einen Anti-Spam-Vorschlag bei den Internet-Standardisierern eingereicht; auch mit anderen Ideen nimmt die IETF die Diskussion um Anti-Spam-Standards wieder auf.

In den Wettbewerb um technische Maßnahmen zur Spam- und Phishing-Bekämpfung ist neue Bewegung gekommen.