Im Falle schwerwiegender Sicherheitslücken veröffentlicht CERT.at Warnungen, um Betroffene schnellstmöglich zu informieren. Grundsätzlich müssen für eine Warnung folgende Kriterien erfüllt sein:
- Die Lücke ist leicht ausnutzbar
- Die Betroffenen
- sind sehr zahlreich, z.B. Schwachstellen in Webbrowsern
- bieten wichtige Dienste für viele andere an, z.B. Schwachstellen in Mail-Servern
- Es gibt bereits Updates oder Workarounds, um das Problem zu beheben
Im Einzelfall können auch nur einzelne dieser Voraussetzungen erfüllt sein, wenn dies sinnvoll erscheint.
CERT.at Warnungen können alternativ auch als Feed bzw. E-Mail-Abo bezogen werden.
Jun 06
Mehr als 6 Millionen LinkedIn Passwörter öffentlich einsehbar
6. Juni 2012CERT.at wurde am 6.6.2012 informiert, dass ungefähr 6,5 Millionen gehashte Passwörter von LinkedIn Benutzern öffentlich im Internet einsehbar sind.
An sich handelt es sich hierbei um gehashte ("verschlüsselte") Passwörter, da es aber mittlerweile relativ einfach ...
Jun 04
Microsoft Windows Digital Certificates Spoofing Schwachstelle
04. Juni 2012Microsoft warnt [1] vor Angriffen, die mit Hilfe von unautorisierten digitalen Zertifikaten, die von einer Microsoft Certificate Authority (CA) abgeleitet wurden, durchgeführt werden können. Im Zuge dessen zieht Microsoft 2 digitale Zertifikate zurück.
May 16
Update: wetter.com verteilte Malware
16. Mai 2012Wie heise.de berichtet hat, ist über eine Lücke der OpenX Werbebanner Software auf der Webseite www.wetter.com zuletzt am 15.5.2012 Schadsoftware verteilt worden. Der genaue Anfangszeitpunkt ist uns nicht bekannt. Eine Stellungnahme von wetter.com bezüglich des tatsächlichen ...
Jan 26
Sicherheitslücken in Symantec pcAnywhere
26. Jänner 2012pcAnywhere nimmt auf TCP-Port 5631 Anfragen zur Fernsteuerung des PCs entgegen.
In der Authentisierung dieser Verbindungen wurde ein Fehler (mangelnde Eingabeprüfungen) gefunden, der
es einem Angreifer erlaubt, Code einzuschleusen und auszuführen. (CVE-2011-3478, ...
Jan 18
Oracle Critical Patch Update für Jänner 2012
18. Jänner 2012Im Rahmen eines "Critical Patch Update" warnt Oracle vor diversen, zum Teil
schweren (CVSS Score bis zu 7.8) Sicherheitslücken in Software von Oracle.
Dec 29
"Out-of-band"-Patch für Microsoft ASP.NET Problem
29. Dezember 2011Microsoft veröffentlicht üblicherweise Patches nur gebündelt
einmal pro Monat (sogenannter "Patch Tuesday", 2. Dienstag des Monats),
und sieht davon nur in besonders wichtigen Ausnahmefällen ab - im
konkreten Fall stuft Microsoft das Risiko der mit diesem Patch ...
Dec 23
Sicherheitslücke in Microsoft Windows 7 64bit
23. Dezember 2011Microsoft konnte eine bislang ungepatchte Sicherheitslücke in der sogenannten "win32k.sys"-Komponente,
die erst nur im Kombination mit dem Apple Safari Browser aufgetaucht war, nun auch mit älteren
Versionen des Microsoft Internet Explorer nachvollziehen.
...
...
Dec 07
Schwachstelle in Adobe Reader und Acrobat
7. Dezember 2011Aktuell wird eine Schwachstelle in Adobe Reader und Acrobat aktiv für Angriffe ausgenutzt.
Adobe hat dazu ein als "kritisch" eingestuftes Security Bulletin veröffentlicht.
...
Nov 11
Out-of-Band - Patch für kritische Sicherheitslücke in Adobe Flash und AIR
11. November 2011Wie Adobe berichtet, gibt es ein außerplanmäßiges Update für den Adobe
Flash Player, welches mehrere kritische Sicherheitslücken behebt.
Nov 04
Kritische Sicherheitslücke in Microsoft Windows
4. November 2011Microsoft hat ein Security Advisory veröffentlicht, das vor einer
kritischen Schwachstelle in allen aktuell unterstützten Microsoft Windows Versionen warnt. Ein Bug im TrueType Font Parser ermöglicht es einem
Angreifer
beliebigen ...