heise Security

• Twitter prüft Links in Direktnachrichten

  Verlinkungen in "direct messages" werden beim Mikroblogging-Dienst nun nach Phishing-Versuchen, Spam und Malware geprüft, bevor sie an den Adressaten weitergereicht werden.

• Vodafone Smartphone ab Werk mit Bot Mariposa [Update]

  Vodafone Spanien hat ein Android-Smartphone HTC Magic verkauft, auf dessen Speicherkarte der Bot Mariposa installiert war.

• Angriffe über neu entdeckte Lücke in Internet Explorer 6 und 7

  Microsoft warnt vor einer weiteren, ungepatchten Sicherheitslücke im Internet Explorer 6 und 7, die bereits aktiv ausgenutzt wird, um Windows-PCs mit Trojanern zu infizieren.

• Microsoft schließt sieben Lücken in Excel

  Microsoft hat zwei Sicherheits-Updates veröffentlicht, die eine Lücke im Windows Movie Maker und sieben Lücken in Excel schließen.

• Passwortknacker 100 mal schneller durch SSD

  Die geringen Zugriffszeiten von schnellen, modernen Flash-Speichern ermöglichen das Auslagern größerer Rainbow-Tables auf den Massenspeicher.

• OpenSSH 5.4 koppelt lokale Standardeingabe mit Server-Port

  Neben Fehlerkorrekturen beherrscht OpenSSH 5.4 einen Netcat-Modus, der die Standardeingabe des lokalen PCs mit einem Netzwerk-Port eines anderen Rechners koppelt. Weitere Verbesserungen gibt es beim SFTP-Subsystem.

• Der Smartphone-Bot, der mit dem App-Update kam

  Zwei Sicherheitsspezialisten haben auf der RSA-Konferenz die Ergebnisse eines Versuchs vorgelegt, wie leicht sich eine bösartige Anwendung auf Tausende von Android-Smartphones und modifizierte iPhones bringen lässt.