Aktuelle Mitteilungen des DFN-CERT

Der DFN-Verein veranstaltet am 18. und 19. September 2012 in Zusammenarbeit mit dem DFN-CERT den 1. DFN Workshop Datenschutz im Grand Elysee Hotel Hamburg, um der wachsenden Bedeutung dieses Themas Rechnung zu tragen.

Die Folien das 19. DFN-Workshops „Sicherheit in vernetzten Systemen“ am 21. und 22. Februar 2012 sind verfügbar.

Am 28. August wurde von Microsoft ein Bericht veröffentlicht, der einen kürzlich aufgetauchten Wurm beschreibt. Im IT-Frühwarnsystem Carmentis waren diesbezüglich ebenfalls vermehrt Account-Probes erkennbar.

Eine neue Schwachstelle beim Design des TLS-Protokolls ist entdeckt worden. Wir fassen die wichtigsten Details über diese Schwachstelle in dem neuesten Sicherheitsbulletin zusammen.

Am 28. Juli 2009 hat Microsoft zwei kritische, außerplanmäßige Advisories in herausgegeben. Dies nehmen wir als Anlass, Hintergrundinformationen über diese Schwachstellen in dem Bulletin zu veröffentlichen.

Während Angriffe auf PHP-Anwendungen inzwischen sehr bekannt sind, bei denen eine Datei über das Netzwerk in die Anwendung injiziert wird (PHP file inclusion), ist der Angriff über Input Wrapper unseres Wissens nach weniger bekannt. Dies nehmen wir als Anlass, diese Angriffsart in diesem Advisory näher zu beschreiben.