Sicherheit (Seite 5)
-
Adobe Kritische Lücken in Acrobat und Reader beseitigt
Adobe hat Updates für seine PDF-Tools Acrobat und Reader bereitgestellt, mit der zwei Sicherheitslücken beseitigt werden.
-
Biometrische Sicherheit Venenerkennung mit Hausmitteln überlistet
Zwei Experten haben es geschafft, die bisher als sicher geltende Venenerkennung mit teils einfachen Methoden zu umgehen.
-
Spionagevorwurf Trump will Technik von Huawei und ZTE per Erlass verbieten
Trump erwägt derzeit, Huawei und ZTE vom 5G-Ausbau und anderen Infrastrukturprojekten in den USA per Executive Order auszuschließen.
-
JavaScript Sicherheitslücke in Chrome legt Windows 10 lahm
Eine Lücke in Chrome wird von Angreifern genutzt, um über JavaScript den Windows-10-PC lahmzulegen, bis der Nutzer zahlt.
-
PewDiePie-Fan Drucker-Hacker druckt wieder weltweit Nachricht aus
Über Lücken in Druckern sendet ein PewDiePie-Fan erneut die Botschaft, dem YouTuber zu folgen, macht aber auch auf die Lücke aufmerksam.
-
Quora Hacker erbeuten mehr als 100 Millionen Datensätze
Quora informiert derzeit die eigenen Nutzer über einen Hackerangriff, bei dem mehr als 100 Millionen Datensätzen gestohlen wurden.
-
Hacker-Attacke Angriff auf Abgeordnete, Botschaften und Bundeswehr
Erneut wurde ein Hacker-Angriff auf Abgeordnete, Botschaften und Bundeswehr entdeckt. Verantwortlich sein soll eine russische Hacker-Gruppe.
-
Windows 10 Neuer Intel-Microcode gegen Spectre V3a, V4 & L1TF
Microsoft verteilt ab sofort auch Intels neuen Microcode gegen die Sicherheitslücken Spectre V3a, V4 und L1TF über Windows Update.
-
Instagram DSGVO-Tool verriet Nutzerpasswörter im Klartext
Durch ein Sicherheitsleck im DSGVO-Tool wurde das eigene Passwort bei Instagram vorübergehend im Klartext übermittelt.
-
CPU-Sicherheitslücken Mehrere neue Spectre-Varianten, Meltdown trifft AMD
Fünf neue Spectre-Varianten gibt es nun, von einer der beiden neuen Meltdown-Sicherheitslücken ist erstmals auch AMD betroffen.
-
Verimi Neue Partner für den Single-Sign-on-Dienst
Die Liste der unterstützten Dienste von dem Universal-Login- und Single-Sign-on-Dienst Verimi wächst.
-
116 Modelle betroffen Router-Botnetz aufgrund 5 Jahre alter UPnP-Lücke
Ein Botnetz aus mindestens 100.000 Routern verschiedener Hersteller macht sich eine fünf Jahre alte, kritische Lücke in UPnP zunutze.
-
Forschung Update 2 Hardware-Verschlüsselung bei SSDs teils umgehbar
Forscher von der Radboud University haben die Hardware-Verschlüsselung von einigen populären Client-SSDs auf ihre Sicherheit geprüft.
-
Tracking ohne Cookies Deutscher Single-Sign-on-Dienst ist gestartet
Mit netID startet ein neuer Dienstleister für ein zentrales Login-Verfahren. Zum Start unterstützen 60 Partner den neuen Login-Dienst.
-
Google reCAPTCHA v3 verzichtet komplett auf lästige Abfragen
Mit Version 3 der Technologie zur Identifizierung von Bots auf Webseiten, reCAPTCHA, schafft Google die lästigen Abfragen komplett ab.
-
Apple Daten in der iCloud sollen noch sicherer werden
Wie Tim Cook in Aussicht stellt, sollen künftig Daten in der iCloud nicht mehr mit einem Zentralschlüssel entsperrt werden können.
-
Android Google fordert von OEMs zwei Jahre lang Patches
Ein Vertrag soll die Anbieter von Android-Geräten verpflichten, mindestens zwei Jahre lang Sicherheitsupdates bereitzustellen.
-
Chip-Spionage Update Tim Cook fordert Widerruf des Bloomberg-Berichts
Apple-CEO Tim Cook äußert sich erstmalig zu Bloombergs Bericht einer Spionage-Affäre um chinesische Chips auf Supermicro-Mainboards.
-
In eigener Sache ComputerBase nutzt TLS 1.3, ECDSA und Let's Encrypt
ComputerBase unterstützt – genauso wie Chrome 70 und Firefox 63 – das neue Verschlüsselungsprotokoll TLS 1.3.
-
WhatsApp Sicherheitslücke erlaubte Zugriff per Videoanruf
Eine Sicherheitslücke in WhatsApp ermöglichte es, ein Smartphone per Videoanruf zu übernehmen. Abhilfe schaffen aktuelle Updates.
-
Facebook Kein Bußgeld beim Cambridge-Analytica-Skandal
Aufgrund des Cambridge-Analytica-Skandals droht Facebook zumindest in Deutschland vorerst kein Bußgeld.
-
Bloomberg-Bericht Update 2 Apple, Amazon und Co widersprechen Mini-Chip-Spionage
Manipulierte Chips in der Serverfertigung von Supermicro sollen chinesische Spionage bei Amazon, Apple und Co ermöglicht haben.
-
Amazon Mitarbeiter sollen Kundendaten verkauft haben
Mitarbeiter von Amazon sollen vertrauliche Kundendaten an Händler in China verkauft haben. Der Konzern ermittelt bereits seit Mai.
-
Microsoft Scammer missbrauchen guten Ruf der TechNet Gallery
Die TechNet Gallery von Microsoft und dessen gute Reputation auf Google wird aktuell von Scammern ausgenutzt.
-
Tesla Model S in 2 Sekunden unbefugt geöffnet
Forscher haben herausgefunden, dass sich auch der Schlüssel des Modell S leicht klonen und damit das Keyless-Entry-System überwinden lässt.
-
Sicherheit Firefox soll Tracker generell blockieren
Nach dem Willen von Mozilla soll beim Firefox-Browser der Tracking-Schutz zukünftig per Default aktiviert sein.
-
Spionage-App Spyfone offenbart großes Datenleck
Auf einen ungeschützten Cloud-Speicher des Anbieter für Spionage-Apps Spyfone waren Daten von über 2.000 Nutzern frei im Netz einsehbar.
-
Bundesverfassungsgericht Nächste Klage gegen das Staatstrojaner-Gesetz
Die Gesellschaft für Freiheitsrechte und der Deutsche Anwaltsverein lancieren eine weitere Verfassungsbeschwerde gegen den Staatstrojaner.
-
OpenSSH Kritische Sicherheitslücke nach 19 Jahren geschlossen
Bei dem Programmpaket OpenSSH wurde mit dem neuesten Update eine 19 Jahre alte, kritische Sicherheitslücke behoben.
-
Windows 8 Keine neuen Apps für Desktop und Smartphone ab November
Bis Ende Oktober können Entwickler neue Apps für Windows (Phone) 8.x einreichen, danach ist Schluss. Auch das Ende von Updates naht.
-
Fancy Bear Microsoft stoppt Hacker-Angriff auf US‑Republikaner
Microsoft hat erfolgreich einen Hacker-Angriff gestoppt, der republikanische Gruppen in den USA zum Ziel hatte.
-
HackNotice Kostenlose App schlägt bei gehackten Accounts Alarm
Der kostenlose Service „HackNotice“ soll gehackte Accounts erkennen und umgehend warnen, wenn die Daten im Internet veröffentlicht werden.
-
Foreshadow/L1TF Intels Albtraum-Jahr der Sicherheitslücken geht weiter
Intels CPUs weisen weitere Sicherheitslücken auf. Erste Gegenmaßnahmen werden per Microcode- und Betriebssystem-Updates bereits verteilt.
-
IBM DeepLocker Malware mit KI-Funktion zu Forschungszwecken
Für eine Demonstration der Möglichkeiten von künstlicher Intelligenz im Bereich des Cybercrimes hat IBM eine eigene KI-Malware entwickelt.
-
DDoS Angriffe gehen in Deutschland weiter zurück
Die Anzahl der DDoS-Angriffe im deutschsprachigen Raum haben deutlich nachgelassen, wie die Sicherheitsfirma Link11 feststellte.
-
Kreditkartenbetrug LKA Sachsen warnt vor betrügerischen Jobs
Das Landeskriminalamt Sachsen warnt vor unseriösen Jobangeboten wie „Paketmanager“, „Versandmitarbeiter“ und „Logistik-Assistent“.
-
Bluetooth Sicherheitslücke bedroht Millionen Endgeräte
Eine Sicherheitslücke in der Bluetooth-Schnittstelle bedroht Millionen Endgeräte von verschiedenen Herstellern.
-
Rampage Update Speicherangriff ermöglicht Adminrechte ab Android 4.0
Die RAMpage-Attacke ermöglicht es, den Speicher von Android-Smartphones ab Version 4.0 zu manipulieren, um sich Adminrechte zu verschaffen.
-
WPA3 verabschiedet Neue WLAN-Verschlüsselung soll wieder Sicherheit bieten
Der neue WLAN-Verschlüsselungsstandard WPA3 ist fertiggestellt und macht das Aufzeichnen verschlüsselter Datenströme nutzlos.
-
Bürgerrechtsgruppen EU-Kommission soll Vorratsdatenspeicherung beenden
Die EU-Kommission soll ein Verbot der allgemeinen Vorratsdatenspeicherung europaweit durchsetzen, fordert ein Aktionsbündnis.
-
Open-Source-Firewall pfSense kommt als virtuelle Maschine auf QNAP NAS
pfSense kommt als Virtual Machine auf QNAPs NAS-Systeme und kann über virtuelle Switche andere VMs oder verbundene PCs schützen.
-
Google Home und Chromecast verraten Dritten den Standort
Google Home und Chromecast lassen sich per Link dazu bringen, ihren Standort zu teilen. Google will jetzt per Update nachbessern.
-
Kryptojacking 17 manipulierte Images von Docker Hub entfernt
Das Team von Docker Hub, einem Online-Dienst für Docker-Images und -Repositories, hat nach einem Jahr nun 17 manipulierte Images entfernt.
-
VPNFilter Router-Botnetz knackt HTTPS, Neustart reicht doch nicht aus
Das riesige Router-Botnetz ist viel gefährlicher als angenommen. Es ist weiterhin aktiv, betrifft viel mehr Geräte und klaut Passwörter.
-
Telegram-Sperrung Russland setzt Apple Frist zur Löschung aus App Store
Nachdem die Sperrung von Telegram in Russland kaum Erfolg brachte, soll Apple die App aus dem App Store entfernen.
-
Aufruf zum Reset Riesiges Router- und NAS-Botnetz auch in Deutschland
Ein riesiges Botnetz aus 500.000 Routern und NAS-Systemen wurde aufgedeckt. Die Angreifer können die Geräte jederzeit zerstören.
-
Studie Jugendliche wollen Datenschutz ohne Mehrkosten
Datenschutz ja, aber ohne zusätzliche Kosten. So lässt sich eine Studie des Instituts der deutschen Wirtschaft (IW) zusammenfassen.
-
Spectre V4 & (Meltdown) V3a Details und Patches zu neuen CPU-Sicherheitslücken
Die spekulative Ausführung von Code in modernen CPUs birgt weitere Sicherheitslücken. Variante 3a und 4 sind jetzt offiziell bestätigt.
-
Windows 10 Update 4 Microcode-Updates für Intel Sandy Bridge bis Coffee Lake
Microsoft verteilt neuen Microcode jetzt für Intel Sandy Bridge, Ivy Bridge, Haswell-, Broadwell-, Skylake-, Kaby-Lake- und Coffee Lake.
-
Kaspersky Daten künftig in der Schweiz, Verbot in den Niederlanden
Kaspersky kündigt an, die Daten und Software-Fertigstellung in die Schweiz zu verlagern. Zeitgleich verbieten die Niederlande die Software.
-
Sicherheit Adobe schließt mehrere kritische Lücken
Adobe hat diverse Sicherheits-Patches für die Programme Acrobat, Photoshop, Reader und Flash Player veröffentlicht.
-
„Spectre Next Generation“ Update 2 Acht neue CPU-Lücken sollen gefunden worden sein
Acht neue Sicherheitslücken nach Art von Spectre sollen in Kürze veröffentlicht werden. Eine davon sei für Cloud-Anbieter besonders brisant.
-
Twitter Passwörter lagen im Klartext im Log, Wechsel empfohlen
Durch einen Fehler hat Twitter die Passwörter der Anwender auch im Klartext abgespeichert und ruft alle 330 Mio. Nutzer zum Wechsel auf.
-
Packprogramm 7-Zip vor Version 18.05 enthält eine schwere Sicherheitslücke
Das Packprogramm 7-Zip enthält eine Sicherheitslücke, über die Angreifer beliebigen Code auf fremden Systemen ausführen könnten.
-
ZDFinfo Dokumentation Schwerpunkt zur digitalen Sicherheit am 2. Mai 2018
Zur Eröffnung der re:publica 2018 startet ZDFinfo am 2. Mai 2018 erneut einen Themenabend mit dem Schwerpunkt Digitale Sicherheit.
-
Google Das neue Gmail ist fertig
Das neue Gmail von Google ist fertig und heute im Detail vorgestellt worden. Es gibt ein neues Design und neue Sicherheitsfunktionen.
-
Sicherheit Apple schließt Lücken in iOS und macOS
Apple hat Updates für iOS und diverse macOS-Versionen veröffentlicht, welche zahlreiche Sicherheitslücken in beiden Systemen beseitigen.
-
Kurznachrichtendienst Twitter sperrt Kaspersky für Werbung
Twitter hat den Entwickler von Antiviren-Software Kaspersky jegliche Werbung auf seinem Kurznachrichtendienst untersagt.
-
AMD Ryzen 2000 Kaum Leistungsverlust durch Patch gegen Spectre V2
Wie hoch ist der Leistungsverlust von Ryzen-2000-Maßnahmen gegen Spectre Variante 2? Im Test erweist er sich als irrelevant.
-
Malware Malprogramm soll Facebook-Login stehlen
Eine als „Stressabbau-Malprogramm“ getarnte Malware hat es auf die Login-Daten von Facebook-Nutzern weltweit abgesehen.
-
Sicherheitsupdates Oracle schließt über 250 Lücken in Java, MySQL und Co.
Mit dem April-Update schließt Oracle 254 Sicherheitslücken, von denen das Unternehmen viele als schwerwiegend einstuft.
-
US-Warnung vor Cyberhacking BSI leitet Abwehrmaßnahmen ein und bestätigt Angriffe
Das Bundesamt für Sicherheit in der Informationstechnik bestätigt die von den USA beschriebenen Angriffsmuster und trifft Abwehrmaßnahmen.
-
Router infiltriert Update Russland soll seit 2015 globale Cyberattacke vorbereiten
Seit 2015 sollen russische Akteure Netzwerkinfrastrukturen weltweit in Vorbereitung eines globalen Cyberangriffs infiltrieren, so die USA.
-
Sicherheit Update Smartphone-Hersteller fälschen Android-Patch-Datum
Manche Smartphone-Hersteller machen falsche Angaben zu den auf dem Smartphone installierten Android-Sicherheitsupdates.
-
Messenger Telegram in Russland gesperrt
Lange hatte Telegram versucht, eine Sperrung in Russland abzuwenden, jetzt hat ein Gericht die Blockierung des Dienstes angeordnet.
-
Windows-Patch & Microcode Update 2 AMD und Microsoft liefern Schutz gegen Spectre V2 aus
Zum Patchday April rollen AMD und Microsoft Gegenmaßnahmen gegen Spectre Variante 2 aus. Neuen Microcode gibt es bis zurück zu Bulldozer.
-
Vevo-Musikvideos Update 2 Populärstes YouTube-Video nach Hack gelöscht
Ein Hack von YouTube-Konten führt zur Löschung des am häufigsten wiedergegebenen Videos der Plattform. Was dahinter steckt, ist noch offen.
-
Bundesnetzagentur GPS-Tracker mit Mikrofon müssen vernichtet werden
Die Bundesnetzagentur sieht in Ortungsgeräten mit Mikrofonen eine verbotene Sendeanlage. Verkauf und Besitz sind ab sofort verboten.
-
Datensicherheit Milliarden Dateien ohne Kenntnis der Nutzer im Netz
Forscher haben in nur drei Monaten über 1,5 Mrd. Dateien gesammelt, die eigentlich nicht öffentlich waren. Davon viele vertrauliche.
-
Anti-Spectre-Microcode SSD-Benchmarks zu Verlusten mit Skylake unter Windows 10
Intel hat die Arbeiten an neuem Microcode gegen Spectre V2 abgeschlossen. Benchmarks zeigen den SSD-Leistungsverlust unter Windows 10.
-
Weißes Haus E-Mail-Domains nicht gegen Phishing & Spoofing geschützt
Mehr als 95 Prozent aller E-Mail-Domains, die vom EOP der USA betrieben werden, sind nicht gegen Phishing- und Spoofing-Angriffe gesichert.
-
Spectre Variante 2 Intel beendet Arbeit an neuem CPU-Microcode
Intel stellt für fast alle in Aussicht gestellten Architekturen mittlerweile neuen Microcode bereit. Was noch offen war, wurde gestrichen.
-
Google Chrome Krypto-Mining-Erweiterungen werden entfernt
Google will bis Juni 2018 sämtliche Browser-Erweiterungen, die heimlich Krypto-Mining betreiben, aus ihrem Web Store entfernen.
-
Dating-App Grindr hat Daten über den HIV-Status weitergegeben
Die auf homosexuelle Männer spezialisierte Dating-App Grindr hat unter anderem den HIV-Status ihrer Nutzer an Unternehmen weitergegeben.
-
Überwachung Grüne wollen Details zum Staatstrojaner einklagen
Die Grünen sind verärgert, dass die Bundesregierung kaum Informationen zum Staatstrojaner preisgibt. Nun steht eine Klage im Raum.
-
Reaktion auf Unruhen Iran will den Messenger Telegram verbieten
„Aus Gründen der nationalen Sicherheit“ wollen iranische Behörden den Messenger Telegram nun endgültig sperren.
-
Smartphone-Entsperrung Amerikanische Polizei nutzt Fingerabdrücke von Toten
Die amerikanische Polizei entsperrt iPhones nach dem Tod der Besitzer regelmäßig mit deren Fingerabdrücken für ihre Ermittlungen.
-
Sicherheit Gestiegene Gefahr durch Cryptojacking-Angriffe
Kriminelle sorgen für einen dramatischen Anstieg von gekaperten Rechnern sowie immer ausgefeilteren Methoden, um neue Systeme einzuspannen.
-
macOS 10.13 & 10.13.1 Passwörter verschlüsselter APFS-Volumen sind einsehbar
Ältere Versionen von macOS 10.13 speichern Passwörter verschlüsselter APFS-Laufwerke im Klartext ab. In Logs lassen sie sich einsehen.
-
Oberster Gerichtshof Telegram unterliegt und soll Verschlüsselung offenlegen
Telegram unterliegt vor dem Obersten Gerichtshof in Russland und hat nun 15 Tage Zeit, die Schlüssel für die Verschlüsselung herauszugeben.
-
Bitdefender Box Netzwerk-Wachhund schützt vor Botnetzen und Phishing
Die Bitdefender Box ist ein WLAN-Router mit Sicherheitsfunktion zum Schutz vor Angriffen und Phishing, der auch billige IoT-Geräte schützt.
-
Sicherheitslücke Spectre BIOS-Update nennt neuen Microcode für AMD Epyc
Ein BIOS-Update für eine AMD-Epyc-Platine von Supermicro soll gegen Spectre Variante 2 abgesichert sein. AMD scheint Microcode zu liefern.
-
Microsoft Bis zu 200.000 USD für Lücken in Spectre-Gegenmaßnahmen
Microsoft ruft zur Jagd auf Lücken in Spectre- und Meltdown-Gegenmaßnahmen sowie vollkommen neue Probleme dieser Art auf.
-
Datenschutz Ermittlungsbehörden strotzen vor Unwissenheit bei Anfragen
Heinlein hat seinen Transparenzbericht für das Jahr 2017 veröffentlicht. Er zeigt die Unwissenheit von Behörden beim Umgang mit Daten auf.
-
ACMEv2 Let's Encrypt stellt ab sofort Wildcard-Zertifikate aus
Let's Encrypt stellt jetzt auch kostenlose Wildcard-Zertifikate aus und macht kommerziellen CAs damit zunehmend das Leben schwer.
-
Kampf um Rechenleistung Malware-Krypto-Miner stoppt andere Krypto-Miner
Sicherheitsforscher haben einen Krypto-Miner entdeckt, der eine „Kill-List“-Funktion enthält, um rivalisierende Mining-Prozesse zu stoppen.
-
nello one Der WLAN-Chip für die Gegensprechanlage
nello one macht alte Gegensprechanlagen smart und erlaubt die Steuerung des Türsummers über das Smartphone oder automatisiert.
-
Windows 10 Redstone 5 meldet AMD-CPU als sicher gegen Spectre 2
Eine Vorschau auf Redstone 5 meldet CPUs von AMD als sicher gegen Spectre Variante 2. Noch ist nicht klar, was genau dahinter steckt.
-
Angriff auf Regierungsnetz Hacker nutzten offenbar Lücke in MS Outlook
Beim Hacker-Angriff auf das Regierungsnetz der Bundesregierung sollen die Angreifer eine Lücke in Outlook ausgenutzt haben.
-
Phishing Fake-Tweets des Ethereum-Erfinders ködern naive Opfer
Nutzer fallen reihenweise auf gefälschte Tweets des Ethereum-Erfinders herein und verlieren hohe Geldbeträge an Kriminelle.
-
Sicherheitslücke Spectre Intel Microcode für Windows 10 per Update von Microsoft
Microsoft liefert neuen Microcode gegen die Sicherheitslücke Spectre V2 jetzt per Windows Update aus. Das macht BIOS-Updates obsolet.
-
Linux-Notebooks Purism rüstet TPM nach und bietet deutsches Layout an
Die Linux-Notebooks der Firma Purism werden ab sofort mit einem Trusted Platform Module (TPM) ausgeliefert.
-
Pwned Passwords v2 Dienst zum Finden geknackter Passwörter verbessert Privacy
Die neue Version 2 der Web-App „Pwned Passwords“ ermöglicht die Abfrage ohne Preisgabe der SHA1-Prüfsumme des Passworts.
-
160 Mio. geklaute Kreditkarten Lange Haftstrafen für zwei russische Hacker in den USA
Hacker, die rund 160 Millionen Kreditkarten erbeutet und die Nasdaq und den Dow Jones gehackt hatte, wurden zu hohen Haftstrafen verurteilt.
-
Meltdown & Spectre Windows Analytics gibt Auskunft über Update-Status
Windows Analytics gibt Unternehmen ab sofort Auskunft zum Schutz gegen die Sicherheitslücken Meltdown und Spectre.
-
Messenger Schwere Sicherheitslücke in Skype entdeckt
Der Sicherheitsforscher Stefan Kanthak hat eine schwere Lücke im Skype-Messenger entdeckt, mit welcher das System übernommen werden kann.
-
Sicherheitslücke Spectre Update 3 Reboot-Problem nach BIOS-Update, neue Microcodes
Updates gegen Spectre machen Probleme. Intel bestätigt Neustarts für Ivy Bridge, Sandy Bridge, Broadwell, Haswell, Skylake und Kaby Lake.
-
Storage Nextcloud 13 bringt Ende-zu-Ende-Verschlüsselung
Nextcloud 13 bringt neben der Ende-zu-Ende-Verschlüsselung mit Nextcloud Talk auch eine Alternative zu Skype und anderen Chat-Tools mit.
-
Adobe Flash Player Zero-Day-Lücke wird aktiv genutzt, Patch nächste Woche
Adobe warnt vor einer kritischen Sicherheitslücke im Flash Player 28.0.0.137 und früheren Versionen.
-
1,2 Mio. Infizierungen Android-Nutzer im Fokus von Porno-Malware
Insbesondere Android-Nutzer, die sich pornografische Inhalte im Internet ansehen, werden zum Ziel von Malware.
