Alljährlich setzt die CanSecWest, eine Veranstaltung von Sicherheitsexperten im kanadischen Vancouver, unter dem Motto "Pwn2Own" Preise für das Auffinden von Sicherheitslücken in Betriebssystemen und Programmen aus. Plakativstes Ergebnis 2009: den Mac zu hacken macht Spaß, Windows bedeutet harte Arbeit.

Wie sie mit dem neuen Internet Explorer 8 besser gegen alle möglichen Attacken von Hackern, Phishern und anderen Cyberkriminellen geschützt werden, will Microsoft Windows-Anwendern anhand eines White-Papers vermitteln.

Das errechnet zumindest Secunia in ihrem Sicherheitsreport für 2008, demzufolge das Mozilla-Programm mehr Sicherheitslücken aufwies als alle anderen Browser zusammen.

Adobe meldet bisher ungepatchte Sicherheitslücken in Acrobat (Professional, 3D und Standard) bis Version 9 sowie im Adobe Reader Version 9 und früher. Ein Angreifer, der diese Lücken ausnutzt, sei dadurch in der Lage, die Kontrolle über ein fremdes System zu übernehmen.

Über eine zur Angriffswaffe umfunktionierte Schutzfunktion des Internet Explorers berichtet Heise Security: Auf Webseiten hochgeladene Bilder können schädlichen Javascript-Code enthalten, den der IE ausführt.

Microsoft hat den ersten Release Candidate der Version 8 seines Webbrowsers zum Download freigegeben. Neben mehr Komfort und Privatsphäre soll der IE8 auch mehr Sicherheit bei der Bewegung im Internet bringen.

Der Patch für die am Montag gemeldete kritische Sicherheitslücke des IE 7 ist jetzt verfügbar.

Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer 7, die bisher nicht geschlossen werden konnte.

Im Dezember serviert Microsoft 8 Sicherheits-Updates auf einen Schlag, 6 davon bereinigen als kritisch eingestufte Lücken.

Patchday auch bei Microsoft: 11 Sicherheits-Updates stehen zur Verfügung, darunter 4, die kritische Lücken beheben.