• 

  EC-Karten: PIN-Klau am Kartenterminal möglich | heise online

  http://heise.de/-1636550

  Ausgerechnet das in Deutschland wohl am weitesten verbreitete Kartenterminal, das Hypercom Artema Hybrid weist kritische Sicherheitslücken auf, die sich ausnutzen lassen, um Kartendaten und PIN auszuspionieren.

• 

  Winamp 5.57 beseitigt Schwachstellen | heise online

  http://www.heise.de/security/meldung/Winamp-5-57-beseitigt-Schwachstellen-889902.html

  Mehrere Sicherheitslücken im Mediaplayer Winamp lassen sich ausnutzen, um mit präparierten Mediendateien ein System zu kompromittieren. Ursache der Probleme sind Buffer und Heap Overflows in Decodern.

• 

  Authentifizierung unter Windows: Ein schwelendes Sicherheitsproblem | heise online

  http://heise.de/-1059244

  Schwächen in der NTLMv2-Authentifizierung lassen sich zum unbefugten Zugriff auf Systeme ausnutzen. Microsoft hat das Problem zwar teilweise in eigenen Produkten gelöst, unbehandelt bleiben jedoch Implementierungen anderer Hersteller.

• 

  Polit-Neulinge: Erfahrungen mit Journalisten | NDR.de - Fernsehen - Sendungen A - Z - Zapp - Medien und Politik / Wirtschaft

  https://web.archive.org/web/20120115011318/http://www.ndr.de/fernsehen/sendungen/zapp/medien_politik_wirtschaft/politiker139.htm

  Sie sind offen, fair, voller Ideale - und stoßen auf Medien, die das gern mal ausnutzen. Da werden Fallen gestellt, Absprachen vergessen und Privates öffentlich gemacht.

• 

  Campus-Chefredakteur will „Pressefreiheit schamlos ausnutzen“ | München Landkreis

  https://www.merkur.de/lokales/muenchen-lk/campus-chefredakteur-will-pressefreiheit-schamlos-ausnutzen-1323942.html

  Neubiberg - Ist Martin Böcker (30) ein Kuckucksei der rechten Szene? Diese Frage beschäftigt die Bundeswehr-Universität in Neubiberg.

• 

  Kritische Lücke in Instant Messenger ICQ | heise online

  https://www.heise.de/security/meldung/Kritische-Luecke-in-Instant-Messenger-ICQ-185185.html

  Mit manipulierten Nachrichten ist es möglich, den Instant-Messenger ICQ 6 anderer Anwender zum Absturz zu bringen. Möglicherweise lässt sich die Lücke auch zum Einschleusen und Ausführen von Code ausnutzen.

• 

  XSS: Der richtige Schutz vor Cross-Site-Scripting mit PHP « SHIFT Website Development Weblog

  https://web.archive.org/web/20150404130628/http://www.shiftedwork.de/blog/2011/02/03/xss-der-richtige-schutz-vor-cross-site-scripting-mit-php/

  Wenn es in den Welten des Internets das Gut und Böse gibt, so gehören zu den Bösen sicherlich die Menschen, die Schwachstellen von Webseiten ausnutzen, um

• 

  Angriffsvektor IP-Spoofing - TecChannel Workshop

  http://www.tecchannel.de/sicherheit/spam/402459/angriffsvektor_ip_spoofing/

  IP und TCP beinhalten einige systemimmanente Schwächen, die Hacker für Angriffe ausnutzen können. Dieser Beitrag erklärt, weshalb IP-Spoofing möglich ist, wie Angreifer es einsetzen und was man dagegen unternehmen kann.

• 

  Kein Ende der Internet-Explorer-Bugs | heise online

  http://www.heise.de/newsticker/Kein-Ende-der-Internet-Explorer-Bugs--/meldung/49219

  Microsofts Updates der letzten Wochen haben einige kritische Sicherheitsprobleme des Internet Explorer beseitigt. Doch außer diversen offenen Lücken, die sich noch ausnutzen lassen, tauchen auch bereits neue auf.

• 

  BND will Echtzeit-Überwachung sozialer Netzwerke | heise online

  http://www.heise.de/newsticker/meldung/BND-will-Echtzeit-Ueberwachung-sozialer-Netzwerke-2212289.html

  Der BND möchte laut Bericht der Süddeutschen Zeitung in großem Stile Twitter, Facebook und Co. in Echtzeit abschnorcheln. Außerdem möchte der Geheimdienst Metadaten sammeln und Softwarelücken ausnutzen dürfen.

---

---