Eine Schwachstelle in Google Mail erlaubt das Hinzufügen von Filterregeln, Bruce Schneier hat ein Essay mit dem Titel 'The Future of Ephemeral Conversation' veröffentlicht, und einem Bericht von Symantec zu Folge blüht und gedeiht die Schattenwirtschaft der Cyber-Kriminellen.

Schwachstelle in Google Mail gefunden

Eine Schwachstelle in Google Mail erlaubt das Hinzufügen von Filterregeln und dadurch z.B. das Umleiten aller oder bestimmter eingehender E-Mails an eine Adresse des Angreifers. Die Schwachstelle wurde bereits ausgenutzt, um Domains zu entführen.

Bruce Schneier: The Future of Ephemeral Conversation

Bruce Schneiers Essay The Future of Ephemeral Conversation beschäftigt sich mit der Frage, wie das Internet unser Kommunikationsverhalten und dem Umgang damit verändert. Verkürzt könnte man das Grundproblem mit "Ist ein Chat ein vergängliches Gespräch oder ein beständigerer Briefwechsel?" umschreiben.

Wirtschaftskrise? Nicht im Untergrund!

Die Schattenwirtschaft der Cyber-Kriminellen blüht und gedeiht, wie dem am Montag veröffentlichten Bericht Report on the Underground Economy von Symantec zu entnehmen ist.

Gefährliche Schwachstellen vom 24.11.2008

• VerliHub:
  Ausführen beliebiger Shell-Befehle über die trigger-Funktion
• Goople CMS:
  Umgehen der Authentifizierung, Einschleusen beliebigen PHP-Codes und Heraufladen beliebiger Dateien möglich
• MODx:
  Einbinden beliebiger Dateien über Parameter 'reflect_base' im Skript assets/snippets/reflect/snippet.reflect.php
• ffdshow:
  Pufferüberlauf beim Verarbeiten überlanger URLs erlaubt Ausführung beliebigen Codes
• FlexCell Grid ActiveX Control:
  Unsichere Methode HttpDownloadFile() im FlexCell.Grid-ActiveX-Control FlexCell.ocx erlaubt Überschreiben beliebiger Dateien
• Adobe Flash Player (ehemals Macromedia):
  Mehrere Schwachstellen erlauben das Einschleusen beliebigen Codes und das Ausspähen sensitiver Informationen (vom 16.10.2008, aktualisiert)

Carsten Eilers