Rapid7

Wer ein Smartphone oder Tablet mit Android 4.3 oder älter nutzt, lebt gefährlich. Einmal mehr demonstriert dies ein neuer Exploit, der beim Aufruf einer Webseite ungefragt Apps auf das Gerät schmuggelt. heise Security hat das mal ausprobiert.

Nach Avira, AVG und Alexa haben Hacker des KDMS Teams nun auch geschafft, die Domain des Pentesting-Werkzeugs Metasploit per DNS umzuleiten. Sie erreichten dies mit einem gefaxten Antrag auf Änderung an den Registrar.

HD Moore von der Firma Rapid7, die das Angriffs-Framework Metasploit entwickelt, zeigt Risiken bei Servern mit Fernwartungsfunktionen. Diese betreffen sowohl IPMI als auch die Firmware der BMC-Chips auf Serverboards.

Der Sicherheitsexperte HD Moore hat rund drei Prozent aller öffentlich erreichbaren IP-Adressen nach Videokonferenzsystemen abgescannt und dabei Einblicke in Vorstandsetagen, Anwaltskanzleien und Forschungseinrichtungen erhalten.

Rapid7 hat die Community Edition des Exploit-Frameworks Metasploit freigegeben, das eine Basisversion der Oberfläche der Pro-Version mitbringt.

Das Sicherheitsunternehmen Rapid7 will 2012 insgesamt 100.000 US-Dollar in die Förderung von bis zu sieben Open-Source-Projekten investieren.

Mit dem ersten Major Release seit fünf Jahren können Sicherheitsexperten nun auch digitale BitCoin-Brieftaschen entwenden und SCADA-Systemen auf den Zahn fühlen.

Optimierungen in der Version 1.7.8 bei der Implementierung der S-Boxen lassen den Passwort-Cracker Brute-Force-Angriffe schneller durchführen als bisher.

Das Metasploit-Entwicklerteam sucht nach Exploits für 30 Sicherheitslücken und hat als Anreiz eine Belohnung von jeweils bis zu 500 US-Dollar ausgeschrieben.

Das Exploit-Framework Metasploit 3.4 bringt über 100 neue Exploits und zahlreiche Verbesserungen mit. Zudem ist die kommerzielle Version Metasploit Express verfügbar.

Auch nach der Übernahme durch den US-Sicherheitsspezialisten soll das bekannte Framework zur Entwicklung von Exploits Open Source bleiben.