com! DVD Windows portable

GESETZENTWURF
Button gegen
Abofallen
Das Bundeskabinett hat einen Gesetzentwurf
zum Schutz vor Kostenfallen
im Internet beschlossen. Er verpflichtet
Website-Betreiber, deutlich
auf Kosten und Bedingungen hinzuweisen.
Über einen unmissverständlichen
Button – etwa mit der Aufschrift
„zahlungspflichtig bestellen“
– müssen künftig alle Käufe unmittelbar
vor der Bestellung besiegelt werden.
Ohne ausdrückliche Zustimmung
soll kein Vertrag zustande
kommen. Kritiker wenden ein, dass
das Verfahren zu aufwendig sei und
die Beweislast beim Unternehmen
liegen solle.
www.bmj.de
SSL-ZERTIFIKATE
Browser-Update gegen SSL-Fälschungen
Kriminelle sind in den Server des niederländischen
Zertifizierers Diginotar eingedrungen
und haben sich über 500
SSL-Zertifikate ausgestellt, darunter für
Regierungs-Domains wie www.cia.gov,
aber auch für Facebook, Twitter und Microsoft.
Mit den Zertifikaten lässt sich der
BANKING-VIRUS
Gefährliche
Zeus-Variante
Trend Micro warnt vor einem gefährlichen
Ableger des grassierenden Banking-Trojaners
Zeus. Zeus verwendet
bislang Konfigurationsdateien, deren
Verschlüsselungsmethode den Herstellern
von Sicherheitssoftware bekannt
war. Der Algorithmus des neuen
Zeus-Ablegers ist dagegen bisher
noch nicht geknackt. Das macht es
Das Computer-Magazin 11/2011
DEUTSCHE ANBIETER IM VISIER
Sites lahmgelegt
Das Bot-Netz Miner nutzt seine Zombie-Rechner
neuerdings dazu, Webseiten
durch massenhafte Abfragen
lahmzulegen. Erste Opfer waren vor
allem deutsche Pizza-Dienste, Immobilienportale,
Unis und große Firmen.
http://newsroom.kaspersky.eu/de
Denial-of-Service-Angriff.: Das Bot-Netz Miner
attackierte mehrere Hundert deutsche Websites
verschlüsselte Datenverkehr zwischen
PCs und Internetservern abhören und
der Netzverkehr umleiten. Mozilla hat
mit Updates auf Firefox 6.0.1 und 6.0.2
dafür gesorgt, dass die gefälschten Zertifikate
nicht mehr akzeptiert werden.
www.mozilla.org/de/firefox
Zeus-Tracker: https://zeustracker.abuse.ch informiert
über neu entdeckte Zeus-Server
Antivirensoftware besonders schwer,
Infektionen zu entdecken und zu beseitigen.
http://blog.trendmicro.com
Sicherheit AKTUELL
Phishing gegen Bank
Das Research-Team des E-Mail-Dienstleisters
Eleven warnt vor Phishing-Mails gegen
Kunden der Deutschen Bank. Damit die Anwender
Zugangsdaten preisgeben, werden
sie mit der Drohung erschreckt, ihr Konto
oder ihre Kreditkarte würde gesperrt.
www.eleven-securityblog.de
Open Cloud Antivirus
Panda warnt vor einer gefälschten Version
seines kostenlosen Antivirenschutzes. Das
Fake-Programm heißt Open Cloud Antivirus
statt wie das Original Panda Cloud Antivirus
und soll im Unterschied dazu Geld kosten.
http://pandalabs.pandasecurity.com
Fälschung: Open Cloud Antivirus
Kernel.org gehackt
Einbrecher haben erfolgreich den Server
von Kernel.org infiltriert, der Haupt-Distributions-Site
für den Linux-Kernel. Die Kriminellen
hatten sich root-Rechte über ein
kompromittiertes Benutzerkonto verschafft.
Der Kernel selbst blieb wohl unangetastet.
www.linux-foundation.org
Berlin.de
Das Hauptstadtportal Berlin.de hat eine
kritische Cross-Site-Scripting-Lücke geschlossen.
Die Lücke konnte unter Umständen
für Phishing-Angriffe oder die Verbreitung
von Schadsoftware genutzt werden.
www.sicherheit-online.org
19