www.itexperst.at

Entwickler melden, dass Hacker in den Server wiki.php.net eingebrochen sind. Mehrere Zugangsdaten von Benutzern wurden gestohlen. Die Auswirkungen sind noch unklar. Ob Code von PHP geändert wurde, wird derzeit überprüft. Auf dem betroffenen Server liegen die Quellen der Software für die Sprache PHP. Ein Einbruch auf andere Computer wurde ausgeschlossen. Jede Änderung der Software seit einem bestimmten Versionsstand wird nun […]

Die Privatwirtschaft ist nicht erfolgreich, um sich gegen Internetkriminalität zu schützen. „Was immer wir tun, es funktioniert nicht“, so James Lewis (Zentrum für strategische Planung). Folgende Liste sei kein Ruhmesblatt. Außerdem decke sie nur 15 Monate ab, so Lewis: Januar 2010: Google berichtet, ein Angreifer habe sich in das Firmennetz gehackt. Damit fand sich Google in gleicher Gesellschaft mit anderen […]

Durch einen sehr ausgeklügelten Angriff auf die Firma RSA könnte die Zwei-Faktor-Authentifizierung SecureID nicht mehr sicher sein. RSA hat 40 Millionen solcher Impelentationen verkauft. Informationen zu den SecureID-Tokens dieser Syste wurden von RSA gestohlen. SecureID ist ein Gerät, dass alle 60 Sekunden einen neuen Zugangschlüssel erstellt. Die Berechnung des Zugangsschlüssels basiert auf einen geheimen Basiswert der auf das Gerät bezogen […]

Die Geschichte gleicht einem Wirtschaftskrimi der sich im Umfeld von Computerkriminalität und dem Hackermilieu ereignet. Die Protagonisten: Hacker, die für Anonymous arbeiten, eine Computersicherheitsfirma (HBGary), die meint, das Gesetz gelte nicht für sie, eine Bank, die ihre eigenen „Schäfchen ins Trockene bringen will“ und dabei illegale Machenschaften einsetzt. Anonymous ist eine Aktivistengruppe, die sich in letzter Zeit durch pro-WikiLeaks-Aktiviäten auf […]

Politisch motivierte Hacker aus China greifen vermehrt den Internet Explorer von Windows-Rechnern an. Microsoft hat noch keinen Patch veröffentlicht, obwohl die Sicherheitslücke seit Jänner 2011 bekannt ist und es ein Programm gibt, das diese Schwachstelle temporär schließt.  Die betroffene Software-Bibliothek mshtml.dll ist dafür zuständig, Webseiten zu verarbeiten, die in MIME formatiert sind (MIME HTML). Es gibt Hinweise, dass sich die […]