DiE DESiGNER - WEBDESiGNER & WEBDEVELOPER BLOG

Security

Schütze deine Privatsphäre mit Ghostery – Add-on für Firefox, Opera, Safari, und Co.

Freitag, 23. Dezember 2011

Mehr Sicherheit und Datenschutz für deinen Internet Browser
Schütze deine Privatsphäre mit Ghostery. Immer mehr Webseiten beinhalten Google Analytics, Google Adsense und weitere Google Dienste, als auch Facebook Twitter und Google+ Webseiten Tools, wie z.B. der Facebook “like-Button”. Mit Hilfe dieser Dienste kann der User, sogar personalisiert, ausspioniert werden.

Mehr Sicherheit und Datenschutz für deinen Internet Browser. Sehe welche Webseite dich ausspioniert und blockiere Sie mit Ghostery. Add-ons erhältlich für Firefox, Opera, Safari, Google Chrome, Internet Explorer und für Mobile iOS.

Download Ghostery Add-on

Bösartige PDF-Dateien entdeckt – PDF-Exploit

Donnerstag, 8. April 2010

Ein Hacker mit dem Pseudonym Jduck hat die ersten bösartigen PDF-Dateien entdeckt, die die Speicherschutzfunktion Data Execution Prevention (DEP) durch eine recht neue Technik namens Return Oriented Programming umgehen. Damit sind die Tage gezählt, an denen DEP noch wirklich Schutz bieten kann, noch bevor es sich allgemein durchgesetzt hat.

mehr Informationen

Quelle: Heise.de 19.03.2010 14:05

Erstes iPhone gehackt – Pwn2own: Internet Explorer 8, Firefox und Safari auch

Donnerstag, 8. April 2010

Auch der High Society Hardware Hersteller Apple ist nicht für Cyberangriffen ausreichend geschützt, grad die Sicherheit wird bei Apfel-Vernatikern sehr gepriesen. Für mehr Details siehe Heise.de

Quelle: Heise.de 08.04.2010

Cross-Site-Scripting mit Meta-Informationen

Donnerstag, 8. April 2010

Datenfelder zur Aufnahme von Meta-Informationen bieten einen weiten Spielraum für kommende Cross-Site-Scripting-Angriffe (XSS), behauptet der Sicherheitsspezialist Tyler Reguly von nCircle. So lässt sich etwa in Whois- und DNS-Datensätzen sowie in SSL-Zertifikaten eingebettetes JavaScript unter bestimmten Umständen im Browser ausführen. Beispielsweise gibt es Web-Dienste, die eine Online-Prüfung von SSL-Zertifikaten von anderen Servern durchführen können. Unter anderem zeigen solche Dienste neben kryptografisch relevanten Informationen auch die Daten zum Inhaber und Aussteller des Zertifikats an.

Weiterlesen @ Heise.de
Quelle: Heise.de 08.04.2010