-
Sicherheitslücke in Windows: Den Gast zum Admin machen
Eine Sicherheitslücke in Windows erlaubt, die Rechte von Nutzerkonten auszuweiten. Die Lücke ist seit zehn Monaten bekannt und wurde noch nicht geschlossen. Schadsoftware-Autoren dürften sich freuen.
https://www.golem.de/news/sicherheitsluecke-in-windows-den-gast-zum-admin-machen-1810-137193.html -
DSGVO: Oberste Datenschützerin beendet Posse um Klingelschilder
Dürfen Vermieter noch die Namen ihrer Mieter auf die Klingel schreiben? In der Debatte um die Auswirkungen der Datenschutzgrundverordnung gibt es nun eine Klarstellung.
https://www.golem.de/news/dsgvo-oberste-datenschuetzerin-beendet-posse-um-klingelschilder-1810-137197.html -
Sicherheitslücken: Router von D-Link können komplett übernommen werden
Mit einfachsten Mitteln können aus Routern von D-Link Zugangsdaten ausgelesen oder Code ausgeführt werden. Die Sicherheitslücken wurden veröffentlicht, Patches jedoch nicht.
https://www.golem.de/news/sicherheitsluecken-router-von-d-link-koennen-komplett-uebernommen-werden-1810-137175.html -
Google: Chrome 70 bringt neue Option für Google-Login
Mit der aktuellen Version 70 des Chrome-Browsers erhalten Nutzer die Wahl, ob der Google-Login an den Chrome-Login gekoppelt werden soll oder nicht. Außerdem gibt es nun PWAs auf Windows, TLS 1.3 und die Standardunterstützung für den AV1-Decoder.
https://www.golem.de/news/google-chrome-70-bringt-neue-option-fuer-google-login-1810-137165.html -
Elektromobilität: Google Maps zeigt mehr Infos zu Ladestationen an
Der Suchmaschinenhersteller Google reagiert auf die zunehmende Bedeutung der Elektromobilität. Die neue Anzeige von Ladestationen auf Google Maps kann mit einem anderen Angebot jedoch nicht konkurrieren.
https://www.golem.de/news/elektromobilitaet-google-maps-zeigt-mehr-infos-zu-ladestationen-an-1810-137167.html -
Gesichtserkennung: Die radikale Kritik des CCC am Pilotprojekt Südkreuz
Der Chaos Computer Club wirft der Bundesregierung vor, die Auswertung des Gesichtserkennungstests in Berlin manipuliert zu haben. Doch die Argumentation der Hacker ist selbst nicht ganz stichhaltig und hat einen großen Haken.
https://www.golem.de/news/gesichtserkennung-die-radikale-kritik-des-ccc-am-pilotprojekt-suedkreuz-1810-137147.html -
Sicherheitslücke: Login ohne Passwort mit LibSSH
Eine sehr schwerwiegende Sicherheitslücke in der Bibliothek LibSSH erlaubt es Angreifern, die Authentifizierung beim Login zu überspringen. Doch die Auswirkungen dürften begrenzt sein: Kaum jemand nutzt LibSSH für Server.
https://www.golem.de/news/sicherheitsluecke-login-ohne-passwort-mit-libssh-1810-137158.html -
Mikrotik: Hacker sichert 100.000 Router ohne Zustimmung ab
Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. Ein Hacker nimmt sich dieser an: Er dringt ungefragt in die Router ein und schließt die Lücke. Die Aktion ist umstritten.
https://www.golem.de/news/mikrotik-hacker-sichert-100-000-router-ohne-zustimmung-ab-1810-137151.html -
E-Mail-Verschlüsselung: Sicherheitslücke in Pep/Enigmail geschlossen
Durch eine Sicherheitslücke in der Pretty-Easy-Privacy-Funktion hat die Thunderbird-Erweiterung Enigmail manchmal unverschlüsselte E-Mails versendet, die eigentlich verschlüsselt sein sollten. Die Ursache wurde gefunden und das Problem behoben.
https://www.golem.de/news/e-mailverschluesselung-sicherheitsluecke-in-pep-enigmail-behoben-1810-137143.html -
Haushaltspläne: Zitis setzt auf Supercomputer für Kryptoanalyse
Die neue Bundesbehörde Zitis sucht immer noch händeringend nach Hackern. Von den geplanten Haushaltsmitteln sollen Hochleistungsrechner angeschafft werden, um Verschlüsselung zu knacken.
https://www.golem.de/news/haushaltsplaene-zitis-setzt-auf-supercomputer-fuer-kryptoanalyse-1810-137141.html -
HTTPS: Browser wollen alte TLS-Versionen 2020 abschalten
In einer gemeinsamen Aktion kündigen die vier großen Browserhersteller an, dass sie die TLS-Versionen 1.0 und 1.1 im Jahr 2020 nicht mehr unterstützen wollen.
https://www.golem.de/news/https-browser-wollen-alte-tls-versionen-2020-abschalten-1810-137135.html -
T-Mobile: Pacbot prüft Security- und Compliance-Richtlinien der Cloud
Mit Pacbot legt T-Mobile seine Policy-as-Code-Plattform offen. Diese bemerkt und behebt zum Teil Verstöße gegen Compliance- und Security-Richtlinien auf Cloudplattformen. Zunächst läuft Pacbot in AWS.
https://www.golem.de/news/t-mobile-pacbot-prueft-security-und-compliance-richtlinien-der-cloud-1810-137134.html -
Face ID Lock: US-Polizisten sollen nicht auf Handys mit Face ID schauen
Besitzer eines mit Face ID gesperrten iPhones können in den USA zum öffnen ihres Gerätes gezwungen werden. Mit jedem Blick von Polizisten schwinden jedoch die Login-Versuche.
https://www.golem.de/news/face-id-lock-us-polizisten-sollen-nicht-auf-handys-mit-face-id-schauen-1810-137118.html -
Video: Qualys TLS-Check
Der TLS-Check von Qualys ist für viele Admins wichtig.
https://video.golem.de/security/20592/ssl.html -
Landtagswahlen in Bayern und Hessen: Tracker im Wahl-O-Mat der bpb-Medienpartner
Der Wahl-O-Mat zu den Landtagswahlen in Bayern und Hessen wird auch von mehreren Medienpartnern angeboten. Diese verwenden allerdings zahlreiche Tracker. Die Bundeszentrale für politische Bildung (bpb) sieht sich nicht in der Verantwortung.
https://www.golem.de/news/landtagswahlen-in-bayern-und-hessen-tracker-im-wahl-o-mat-der-bpb-medienpartner-1810-137096.html -
Privatsphäre: Facebook-Hacker hatten Zugriff auf persönliche Daten
Schlechte Nachrichten für Millionen Facebook-Nutzer: Das soziale Netzwerk hat den Angriff auf seine Nutzerkonten untersucht. Danach hatten die Angreifer Zugriff auf 30 Millionen Konten, inklusive vertraulicher Informationen wie Kontaktdaten, Nutzerverhalten und Freundeslisten.
https://www.golem.de/news/privatsphaere-facebook-hacker-hatten-zugriff-auf-persoenliche-daten-1810-137098.html -
Verschlüsselung: TLS 1.3 mit Startschwierigkeiten
Obwohl bei der Entwicklung von TLS 1.3 versucht wurde, Probleme mit bestehenden fehlerhaften Geräten zu vermeiden, gibt es beim Start erneut Schwierigkeiten. Verantwortlich dafür: Vorab-Versionen von OpenSSL und Geräte von Cisco und Palo Alto Networks.
https://www.golem.de/news/verschluesselung-tls-1-3-mit-startschwierigkeiten-1810-137097.html -
Mobilfunk: Frequenzen für RFID werden EU-weit vereinheitlicht
Die EU-Kommission hat nach zwei Jahren den Beschluss gefasst: 874-876 MHz und 915-921 MHz sollen für RFID-Chips und IoT-Sensoren genutzt werden. Bisher war das nicht standardisiert. Die EU verspricht sich dadurch bessere Sensoren mit kurzer Reichweite.
https://www.golem.de/news/mobilfunk-frequenzen-fuer-rfid-werden-eu-weit-vereinheitlicht-1810-137082.html -
Google: Android-Kernel verhindern Manipulation des Programmablaufs
Eine bekannte Methode für Angriffe ist die Manipulation des Ablaufes eines Programms mit Hilfe eines Bugs, um anderen Code auszuführen. Aktuelle Android-Kernel und vor allem der des Pixel 3 sollen dies aber dank Control-Flow-Integrity (CFI) verhindern.
https://www.golem.de/news/google-android-kernel-verhindern-manipulation-des-programmablaufs-1810-137081.html -
Pilotprojekt Südkreuz ausgewertet: Flächendeckende Gesichtserkennung rückt näher
Beim Pilotprojekt zur Gesichtserkennung am Berliner Bahnhof Südkreuz hat kein System wirklich überzeugt. Eine Kombination zweier Systeme könnte nach Ansicht der Polizei aber brauchbare Ergebnisse liefern.
https://www.golem.de/news/pilotprojekt-suedkreuz-ausgewertet-flaechendeckende-gesichtserkennung-rueckt-naeher-1810-137080.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
-
DSGVO
Oberste Datenschützerin beendet Posse um Klingelschilder
-
Google
Der Markt braucht keine Pixel-Smartphones
-
Sicherheitslücke in Windows
Den Gast zum Admin machen
-
Thronebreaker im Test
Bemerkenswertes Audio-Rollenspiel um Gwent
-
Europäischer Gerichtshof
Kein schwarzer Tag für alle Filesharing-Abgemahnten
Meistkommentiert
Kommentare: 191 | letzter Beitrag 18.10. 12:04
Kommentare: 169 | letzter Beitrag 06:04 Uhr
Kommentare: 136 | letzter Beitrag 18.10. 18:52
Kommentare: 134 | letzter Beitrag 18.10. 21:55
Kommentare: 124 | letzter Beitrag 01:52 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Athlon 200GE im Test
Celeron und Pentium abgehängt
Mit dem Athlon 200GE belebt AMD den alten CPU-Markennamen wieder: Der Chip gefällt durch seine Zen-Kerne und die integrierte Vega-Grafikeinheit, die Intel-Konkurrenz hat dem derzeit preislich wenig entgegenzusetzen.
Ein Test von Marc Sauter
Neuer Echo Dot im Test
Amazon kann doch gute Mini-Lautsprecher bauen
Echo Dot steht bisher für muffigen, schlechten Klang. Mit dem neuen Modell zeigt Amazon, dass es doch gute smarte Mini-Lautsprecher mit dem Alexa-Sprachassistenten bauen kann, die sogar gegen die Konkurrenz von Google ankommen.
Ein Test von Ingo Pakalski
Campusnetze
Das teure Versäumnis der Telekom
Die Deutsche Telekom muss anderen Konzernen bei 5G-Campusnetzen entgegenkommen. Jahrzehntelang von Funklöchern auf dem Lande geplagt, wollen Siemens und die Automobilindustrie nun selbst Mobilfunknetze aufspannen. Auch der öffentliche Rundfunk will selbst 5G machen.
Eine Analyse von Achim Sawall
BVGMit bis zu 500 MBit/s im Bus-WLAN unterwegsBerliner Linienbusse werden über LTE Advanced mit WLAN angebunden. Der Fahrgast könne damit 100 und 150 MBit/s erwarten, meint die BVG.
Europäischer GerichtshofKein schwarzer Tag für alle Filesharing-AbgemahntenDas Urteil des Europäischen Gerichtshofs zum Filesharing ändert nichts. Es bestätigt nur die bisherige Rechtsprechung des Bundesgerichtshofs. Anschlussinhaber haben nach der grundrechtlich weiterhin besonders geschützten Familie keine näheren Nachforschungspflichten und müssen Angehörige nicht ausspionieren.
Sicherheitslücke in WindowsDen Gast zum Admin machenEine Sicherheitslücke in Windows erlaubt, die Rechte von Nutzerkonten auszuweiten. Die Lücke ist seit zehn Monaten bekannt und wurde noch nicht geschlossen. Schadsoftware-Autoren dürften sich freuen.