Gutachten zur Vorratsdatenspeicherung
Publiziert 2012/01/28Dem Chaos Computer Club (CCC) wurde ein wissenschaftliches Gutachten der kriminologischen Abteilung des Max-Planck-Instituts (MPI) für ausländisches und internationales Strafrecht zugespielt, das sich detailliert mit der Frage der angeblichen "Schutzlücke" durch den Wegfall der Vorratsdatenspeicherung nach dem Urteil des Bundesverfassungsgerichts vom 2. März 2010 beschäftigt. Die Studie kommt zum eindeutigen Ergebnis, daß eine solche immer wieder behauptete Lücke nicht besteht. Die angebliche Notwendigkeit der Speicherung von 300 bis 500 Millionen Datensätzen pro Tag kann laut der Untersuchung nicht durch kriminologische Statistiken belegt werden.
Die Welle des Drive-by-Spam dauert an. Dabei handelt es sich um HTML-E-Mails, welche schon beim Anzeigen im E-Mail-Client über ein JavScript Malware aus dem Internet auf den Rechner des Nutzers lädt. Die Infektion geschieht dabei ähnlich wie bei Drive-by-Downloads, ohne dasss der Umweg über den Web-Browser genommen wird. Im Gegensatz zu klassischen Verbreitungsmethoden von Malware muss hierbei kein Anhang geöffnet und kein Link angeklickt werden – der Malware-Download wird schon durch das Öffnen der Nachricht aktiviert. 
Eine Sicherheitslücke in der Windows Multimedia-Bibliothek, gegen die Microsoft beim ersten Patch Day dieses Jahres ein Update bereit gestellt hat, wird für Angriffe im Web ausgenutzt. Dabei wird mit Hilfe speziell präparierter Web-Seiten Malware in Rechner eingeschleust, auf denen das Sicherheits-Update noch nicht installiert ist.
Anwender von Outpost Pro Anti-Virus erhielten ein automatisches kleineres Update für die Virenschutz-Engine und die Virendatenbank. Diese neue Engine hat die interne Versionsnummer 5.4.1 und läuft reibungslos mit dem neuesten Malware-Datenbankformat (v14).
Microsofts Internet Explorer ruft trotz Warnungen von Sicherheitsexperten Web-Adressen immer noch nicht korrekt auf. Dadurch könnten Hacker den IE-Nutzer auf andere Webseiten leiten und diese beispielsweise für Phishing-Angriffe nutzen.
Schon abonniert ???