Eine bereits von Microsoft beseitigte Sicherheitslücke im Windows Media Player wird weiterhin ausgenutzt. Auf bisher nicht aktualisierte Windows-Systeme lässt sich darüber Schadcode einschleusen.

Microsofts Internet Explorer ruft trotz Warnungen von Sicherheitsexperten Web-Adressen immer noch nicht korrekt auf. Dadurch könnten Hacker den IE-Nutzer auf andere Webseiten leiten und diese beispielsweise für Phishing-Angriffe nutzen.

Bereits im April 2011 ist eine kritische Sicherheitslücke in Produkten des AV-Herstellers McAfee entdeckt worden. Weil die Lücke immer noch nicht geschlossen wurde, wenden sich die Entdecker jetzt an die Öffentlichkeit.

Immer noch sind viele Windows-Nutzer mit veralteten und damit unsicheren Versionen des Internet Explorers unterwegs. Microsoft will dem jetzt ein Ende setzen und die älteren Versionen zwangsweise aktualisieren.

Microsoft hat die Updates für den letzten Patchday des Jahres 2011 veröffentlicht. 13 Sicherheitsupdates stopfen 19 Sicherheitslücken in Windows, Office, Internet Explorer und anderen Microsoft-Produkten.

Nach einer Studie der Sicherheits-Experten von Accuvant schneidet der beliebte Browser Firefox in punkto Sicherheit nicht gut ab. Google Chrome und der Internet Explorer werden deutlich besser bewertet.

Google hat für seine Dienste Google Mail, Text & Tabellen, Google+ und die SSL-Suche jetzt „Forward Secrecy“ aktiviert. Damit soll die SSL-Verschlüsselung beim Besuch der Seiten deutlich sicherer werden.

Banking-Trojaner haben es auf Ihr Geld abgesehen. Einige Trojaner manipulieren dazu den Datentransfer zwischen Browser und Bank. G Data hat jetzt eine neue Methode entwickelt, die besser davor schützen soll.

Microsoft hat eine Website eingerichtet, auf der jeder Nutzer sofort sehen kann, wie sicher der eigene Browser vor Online-Angriffen ist. Dabei schnitten Firefox und Chrome schlechter ab als der Internet Explorer 9.

Microsoft hat Fix-It-Tools herausgebracht, mit denen sich eine Schwachstelle in der SSL/TLS-Konfiguration beheben lässt. Die Schwachstelle ermöglicht das Ausspionieren von SSL verschlüsselten Verbindungen.