IT Studio Webdesign & More - Webdevelopment - Webdesign - Multimedia

heise Security News

• Microsoft: Kostenloses Anti-Malware-Tool soll OneCare ablösen

  Microsoft hat das Ende seiner kommerziellen Sicherheitssoftware OneCare für den 30. Juni 2009 angekündigt. Zukünftigen Schutz soll ab dann das kostenlose Tool "Morro" bieten.

• Sicherheitslücke im Online-Shop von Medion geschlossen

  Durch die Lücke war es registrierten Kunden möglich, die Bestellungen anderer Kunden einzusehen - inklusive Artikel, Adresse und Summe. Dazu genügte es nach der Anmeldung im Shop, einfach die Bestellnummer in der URL zu ändern.

• IETF startet Standardisierung von OAuth

  Die Internet Engineering Task Force kommt der zunehmenden Bedeutung von Rechtemanagement im Internet nach. Nun hat sie eine Arbeitsgruppe zur Standardisierung des Authentifizierungsprotokolls OAuth eingerichtet.

• US-Gericht stoppt Verkauf kommerzieller Spyware

  Der Hersteller CyberSpy darf sein kommerzielles Programm RemoteSpy zum Überwachen von PCs nicht mehr verkaufen. Die Begründung: Die Software habe Bestimmungen verletzt, nach denen Programme nicht heimlich Daten sammeln dürfen.

• Virales Marketing der Allianz

  Kostenlos von der Allianz ProzessFinanz verteilte USB-Sticks enthielten neben Gesetzestexten auch einen Virus.

• Postbank führt Session-Cookie im Online-Banking ein

  Bislang wurde eine Sitzung nur anhand der Session-ID in der URL abgesichert. Damit war es prinzipiell ohne Kenntnis des Passwortes oder einer PIN möglich, auf ein Konto zuzugreifen. Die Session-Cookies verhindern dies.

• Microsoft Communicator anfällig für DoS-Attacken

  Drei Schwachstellen im Communicator lassen sich ausnutzen, um den Communicator zum Absturz zu bringen. Ein Update gibt es nicht.