Posts mit dem Label tausende werden angezeigt. Alle Posts anzeigen
Posts mit dem Label tausende werden angezeigt. Alle Posts anzeigen

Dienstag, 15. Januar 2013

Twitter setzt versehentlich tausende Passwörter zurück

09.11.2012 11:05

« Vorige | Nächste »

heise Security

Zahlreiche Twitter-Nutzer bekamen am gestrigen Donnerstag eine Mail, laut der ihr Twitter-Account angeblich gehackt und ihr Passwort daher vorsorglich zurückgesetzt wurde. Dass die Mails echt waren, merkten die Nutzer beim nächsten Login-Versuch, als die bisher gewählten Passwörter nicht mehr akzeptiert wurden. In vielen Fällen erfolgte das Zurücksetzen jedoch nicht wegen eines Hackerangriffs, sondern "aus Versehen", wie Twitter inzwischen in seinem Blog erklärt hat.

Zwar hatte das Unternehmen tatsächlich einige Accounts in Verdacht, kompromittiert worden zu sein. Es hat im Rahmen der routinemäßigen Sicherheitsmaßnahmen jedoch auch die Passwörter von "einer Vielzahl" Accounts zurückgesetzt, die gar nicht betroffen waren. Wie viele Passwörter insgesamt zurückgesetzt wurden, lässt Twitter offen; laut BBC News sind es tausende. In einigen Fällen lag das Unternehmen aber auch richtig: So wurden unter anderem der Twitter-Account der Newsseite TechCrunch gehackt, dem fast 2,5 Millionen Nutzer folgen. Die Hacker missbrauchten die gehackten Accounts zum Versand von Spam-Links. (rei)

English version: Twitter unintentionally resets thousands of passwords

« Vorige | Nächste »

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

Permalink: http://heise.de/-1746994

Mehr zum Thema Hacking Twitter Passwörter


View the original article here

Montag, 25. Juni 2012

US-Außenministerium kauft Tausende Kindle für Englischkurse

Die besten Android-Apps Teil 1: Empfehlenswerte System-Tools und Anwendungen für Reise, Foto, Video, Musik und Business

IDA Pro Programmierbarer Multiprozessor-Disassembler und Debugger für Windows, Mac und Linux mit Textoberfläche und Grafikmodus; die ältere Version 4 ...

XRG (X Resource Graph) System-Monitor, der die aktuelle Ressourcenauslastung des Rechners, etwa CPU-Aktivität, Temperatur, Speichernutzung oder Batterie-Status anzeigt ...

Run.GPS Trainer UV Pro Zeichnet das Laufverhalten von Personen via GPS auf und wertet es aus, etwa Geschwindigkeit, Distanz und Höhe ...

tcpdump Netzwerkmonitor für die Konsole zum Anzeigen der Pakete auf dem Netzwerk; die Sicht auf die Daten lässt sich mit Filtern anpassen

8player iOS-App zum Streamen von Medieninhalten, die auf UPnP/DLNA-Servern abgelegt sind ...

Workspace Collaboration Platform für die Zusammenarbeit im Team; Dokumente lassen sich teilen, synchronisieren, bearbeiten und hochladen ...

Terminplaner für das Netzwerk Netzwerkfähiger Termin- und Aufgabenplaner, der allen beteiligten Mitarbeitern Zugriff auf Zeit- und Projektmanagement gibt ...

yagodu Verwaltet beliebig viele Passwörter und andere Daten in einer verschlüsselten Datei; Quelltext verfügbar

RapidKey XII Tipp-Trainer für das 10-Finger-System; bietet Lektionen unterschiedlicher Schwierigkeitsgrade, Statistiken und verschiedene Grafik-Themes

Gesundheit X620 Verwaltet und protokolliert unter anderem Medikamente, Impfungen, Messwerte, Arzttermine, Kontakte und Kosten ...

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

PhraseExpress Verwaltet häufig benötigte Textbausteine, die inklusive Schriftformatierung und Bildern in Kategorien organisiert werden können, und fügt diese in ...

Firefox Mächtiger Browser, unter anderem mit Popup-Blocker, Malware-Schutz, Tabbed-Browsing, Tagging, Zoom-Funktionen, eingebetteter Google-, Yahoo- und ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

Mediathek Durchsucht und lädt Beiträge aus den Mediatheken von ARD, ZDF, 3sat, Arte und WDR


View the original article here

Sonntag, 22. April 2012

Google warnt tausende Betreiber gehackter Webseiten

Google hat auf einen Schlag die Webmaster von 20.000 Sites darüber informiert, dass ihre Seite vermutlich gehackt wurde. Dies gab Matt Cutts, der Leiter von Googles Webspam-Team, bei Twitter bekannt. In der Mail warnt der Suchmaschinenriese davor, dass die betroffenen Seiten anscheinend genutzt werden, um die Besucher auf eine verseuchte Seite umzuleiten.

Der Empfänger der Mail wird aufgefordert, die Dateien auf seine Webspace nach dem JavaScript-Code eval(function(p,a,c,k,e,r) zu durchsuchen. Über die Funktion eval() kann man Zeichenketten, die zuvor unter Umständen über eine Entpackfunktion entschlüsselt wurden, als JavaScript-Code ausführen. Auch vor manipulierten .htaccess-Dateien wird gewarnt. Diese können dazu führen, dass eine Umleitung nur unter bestimmten Umständen aktiv wird; etwa wenn der Besucher die Seite über Google aufruft. Stammbesucher, einschließlich des Webmasters, bemerken die Infektion dadurch nicht.

Die Mail enthält einen Link zu einer Erste-Hilfe-Anleitung, die den Webmaster dabei unterstützen soll, seine Seite zu säubern. Darüber hinhaus wird er ausdrücklich dazu aufgefordert, die zur Infektion genutzte Sicherheitslücke zu schließen. Google hat Ende 2010 damit begonnen, Webmaster auf diese Weise zu warnen. Damals kündigte das Unternehmen an, zusätzlich in den Google-Suchergebnissen vor einem Besuch der verseuchten Seiten warnen zu wollen. (rei)


View the original article here