Security

Insecurity Bulletin

In OpenSSL wurden kürzlich zwei Sicherheitslücken entdeckt. Das erste Problem betrifft den SSL-Handshake-Code von OpenSSL. Seit Version 1.0.2b enthält OpenSSL einen sogenannten Error-State-Mechanismus. Dieser dient dazu bestimmte Attacken auf den SSL-Handshake zu verhindern. So führt jeder...

News

Der zweite Tag der Black Hat Europe startete mit einer Keynote von Joanna Rutkowska, die mit Qubes OS auch ein sicheres Arbeiten in unsicheren Umgebungen erlauben möchte. Argentinische Forscher zeigten indes, wie sich HTTP Strict Transport Security (HSTS) und HTTP Public Key Pinning (HPKP)...

Insecurity Bulletin

Die Samba-Applikation ermöglicht es Windows-Funktionen wie die Datei- und Druckdienste unter anderen Betriebssystemen wie Linux/Unix zu nutzen. Dafür gibt es  unter anderem das SMB/CIFS-Protokoll, in dem kürzlich zwei kritische Sicherheitslücken entdeckt wurden. 

News

Youtube hat ein Video eines der niederländischen Entdecker der WPA2-Lücke Krack gelöscht. Pikant, denn die Lücke wirft unter anderem ein schlechtes Licht auf das Android-Ökosystem des Youtube-Besitzers Google. Derweilen bieten die holländischen Forscher Software an, um die eigene...

Nach oben