• 

  JavaScript / JScript | heise Security

  http://www.heise.de/security/dienste/JavaScript-JScript-403149.html

  Portal zum Thema IT-Sicherheit – Praxis-Tipps, Know-How und Hintergrundinformationen zu Schwachstellen, Tools, Anti-Virus, Software, Firewalls, E-Mail.

• 

  heise Security - News, Dienste und Foren zum Thema Computer-Sicherheit heise Security

  https://www.heise.de/security/

  Portal zum Thema IT-Sicherheit – Praxis-Tipps, Know-How und Hintergrundinformationen zu Schwachstellen, Tools, Anti-Virus, Software, Firewalls, E-Mail.

• 

  heise Security

  https://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=9

  Portal zum Thema IT-Sicherheit – Praxis-Tipps, Know-How und Hintergrundinformationen zu Schwachstellen, Tools, Anti-Virus, Software, Firewalls, E-Mail.

• 

  Kryptanalyse der DECT-Verschlüsselung | heise Security

  https://www.heise.de/security/artikel/Kryptanalyse-der-DECT-Verschluesselung-986714.html

  Die Analyse beschreibt die Rekonstruktion des bei DECT eingesetzten proprietären und geheimen Verschlüsselungsalgorithmus (DECT Standard Cipher, DSC).

• 

  Adressverwürfelung für Android 4 | heise Security

  https://www.heise.de/security/artikel/Adressverwuerfelung-fuer-Android-4-1440459.html

  Google hat dem Smartphone-OS Ice Cream Sandwich ein neues Sicherheits-Feature spendiert. Allerdings kann ASLR bei Android 4 noch nicht wirklich überzeugen.

• 

  Krypto-Kampagne | heise Security

  https://www.heise.de/security/dienste/Krypto-Kampagne-2111.html

  Verschlüsseln und Signieren von Mails und Dokumenten ist mittlerweile ein Muss. Über den Ablauf und Hintergrund des kostenlosen Zertifizierungsservices für eigene PGP-Keys informieren diese Seiten.

• 

  ROP-Schutz in Windows 8 ausgetrickst | heise Security

  https://www.heise.de/security/artikel/ROP-Schutz-in-Windows-8-ausgetrickst-1368482.html

  Windows 8 bringt eine Reihe von neuen Schutzmechanismen, die Exploit-Schreibern das Leben schwerer machen sollen. Doch die haben bereits einen Weg gefunden, eine dieser neuen Hürden zu umgehen.

• 

  Metasploit: Exploits für alle | heise Security

  https://www.heise.de/security/artikel/Metasploit-Exploits-fuer-alle-270766.html

  Fertige Exploits mit einer benutzerfreundlichen Oberfläche – "Hacking light" sozusagen und mit nur drei Befehlen zur Remote-Shell. Ein Projekt zwischen Albtraum der Administratoren und Beitrag zur Sicherheit.

• 

  Kleiner Lauschangriff gegen Windows-Fernwartung | heise Security

  https://www.heise.de/security/artikel/Kleiner-Lauschangriff-gegen-Windows-Fernwartung-270722.html

  Ein Designfehler im Remote Desktop Protokoll bietet jedem im Firmennetzwerk die Möglichkeit, die Zugangsdaten zu fernadministrierten Windows-Servern auszuhorchen.

• 

  Gefahr aus der Schattenwelt | heise Security

  https://www.heise.de/security/artikel/Gefahr-aus-der-Schattenwelt-270584.html

  Microsofts NTFS-Dateisystem unterstützt Alternate Data Streams zum zusätzlichen Speichern von Informationen zu einer Datei. Auch Schädlinge können sich in solchen Streams verstecken. Nicht alle Virenscanner erkennen Malware darin zuverlässig.

---

---