Register for your free account! | Forgot your password?

Go Back   elitepvpers > Blogs
You last visited: Today at 11:46

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



Old

PHP schließt in neuen Versionen Lücken in OpenSSL

Posted 02/06/2015 at 15:32 by ID-Verifiziert

Die PHP-Gruppe hat neue Versionen der populären Skript-Sprache veröffentlicht und damit eine Reihe von Bugs beseitigt, unter anderem zwei in OpenSSL. Die jetzt in OpenSSL korrigierten Fehler sind nicht so schwerwiegend wie Heartbleed und andere, die in den letzten paar Monaten aus dem Boden geschossen sind. Doch die Versionen PHP 5.5.14 und 5.4.30 enthalten Korrekturen zweier Sicherheitslücken, von denen eine mit der Art zu tun hat, wie OpenSSL Zeitstempel auf einigen Zertifikaten verarbeitet. Die...
✱Senior Member✱©2005
Posted in Uncategorized
Views 576 Comments 0 ID-Verifiziert is offline
Old

Neue Infektionen, Bruteforce-Attacken auf WordPress

Posted 02/06/2015 at 15:31 by ID-Verifiziert

Nach Angaben der Experten wurden frühere Bruteforce-Attacken immer über einen Aufruf von wp-login.php durchgeführt, und darauf spezialisierte Schutzlösungen, wie etwa das Plug-In BruteProtect, sind in der Lage sie abzuwehren. Die Verwendung von XMLRPC beschleunigt den Prozess und ermöglicht die Umgehung solcher Wächter. „Die meisten dieser Add-Ons verfolgen lediglich wp_login.php in Verbindung mit dem Ergebnis wp_login_failed, sie reagieren nicht auf einen Loggin-Fehler im Format XMLRPC“, erklärt...
✱Senior Member✱©2005
Posted in Uncategorized
Views 594 Comments 0 ID-Verifiziert is offline
Old

Neue POODLE-Attacke nutzt Problem beim Fallback auf SSL 3.0 aus

Posted 02/06/2015 at 15:29 by ID-Verifiziert

Eine neue Attacke auf das Protokoll SSLv3, die am Dienstag publik wurde, nutzt eine Sicherheitslücke aus, die es Cyberkriminellen ermöglicht, die Plaintext-Kommunikation des Opfers abzufangen. Die Attacke wird hinsichtlich der Ausnutzungs-Schwierigkeit als einfacher eingestuft als frühere Attacken gegen SSL/TLS, wie z.B. BEAST und CRIME, und sie könnte es einem Angreifer ermöglichen, anscheinend geschützte Cookie-Dateien für eine bestimmte Site abzurufen.

Die Attacke ist unter der...
✱Senior Member✱©2005
Posted in Uncategorized
Views 558 Comments 0 ID-Verifiziert is offline
Old

Bevorstehendes Update für Adobe Reader und Acrobat schließt Sandbox-Escape-Sicherheit

Posted 02/06/2015 at 15:29 by ID-Verifiziert

Adobe wird seine Produkte Reader und Acrobat voraussichtlich am nächsten Dienstag aktualisieren, im Rahmen der regulären Updates. Laut Erklärung eines Vertreters von Adobe wird das Update ein Patch für eine Sicherheitslücke im Reader enthalten, die von Mitgliedern des Google Project Zero bekannt gemacht wurde.

Der Forscher James Forshaw, ein bekannter Bug-Jäger und Mitglied des Project Zero, veröffentlichte Details der Sicherheitslücke im Reader, die einen Ausbruch aus der Sandbox...
✱Senior Member✱©2005
Posted in Uncategorized
Views 968 Comments 0 ID-Verifiziert is offline
Old

Hacker kompromittieren ICANN, greifen auf Zonen-Dateisystem zu

Posted 02/06/2015 at 15:28 by ID-Verifiziert

Unbekannten Hackern ist es gelungen, Schlüsselsysteme von ICANN zu kompromittieren, der Organisation, die den Adressraum des Internets verwaltet. Die Cybergangster verschafften sich insbesondere Zugriff auf ein Dateisystem, das nach TLD-Zonen eingeteilte Informationen enthält, die für die Umwandlung von Domainnamen in IP-Adressen unerlässlich sind.

Die Cyberattacke fand allem Anschein nach bereits im November statt, und ICANN bemerkte das nicht sanktionierte Eindringen in die Organisation...
✱Senior Member✱©2005
Posted in Uncategorized
Views 544 Comments 0 ID-Verifiziert is offline

All times are GMT +1. The time now is 11:49.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.