-
Dual EC DRBG: Die Hintertüren in Juniper-Firewalls
Eine der in Juniper-Firewalls gefundenen Hintertüren nutzt offenbar einen Zufallszahlengenerator, der mutmaßlich von der NSA kompromittiert ist. Bei der Analyse der Änderungen gibt es Hinweise, dass hier mehrere Akteure am Werk waren - und dass die Hintertür gar nicht wirklich geschlossen worden ist.
https://www.golem.de/news/dual-ec-drbg-die-hintertueren-in-juniper-firewalls-1512-118151.html -
BGH-Urteil: Nacktfotos nur auf Zeit
Eine einmalige Einwilligung gilt nicht für die Ewigkeit. Das hat der Bundesgerichtshof heute für Nacktbilder entschieden, die während Partnerschaften entstanden sind. Bei der Durchsetzung des Urteils wird es zu interessanten technischen Fragen kommen.
https://www.golem.de/news/bgh-urteil-nacktfotos-auf-zeit-1512-118134.html -
Vorratsdatenspeicherung: Erste Verfassungsbeschwerde eingereicht
Nach der Vorratsdatenspeicherung im Eiltempo kommt jetzt die erste Verfassungsbeschwerde. Weitere Initiativen wollen nachziehen - und das Gesetz, wenn möglich, noch vor Beginn der Datenspeicherung kippen.
https://www.golem.de/news/vorratsdatenspeicherung-erste-verfassungsbeschwerde-eingereicht-1512-118129.html -
Hello Kitty: Kinderdaten ungeschützt im Netz
Eine MongoDB-Datenbank mit den privaten Informationen zahlreicher Hello-Kitty-Fans wurde veröffentlicht. Vor allem Kinder dürften davon betroffen sein - und sollten ihre Passwörter bei anderen Diensten überprüfen.
https://www.golem.de/news/security-hello-kitty-gehackt-1512-118123.html -
Deutsche Webhoster: Vorerst keine automatische Unterstützung von Let's Encrypt
Mit Let's Encrypt können Webseitenbetreiber kostenfreie SSL-/TLS-Zertifikate erstellen. Wir haben bei großen deutschen Webhostern nachgefragt, ob sie den Dienst nutzerfreundlich in ihre Angebote integrieren wollen. Spoiler: Es wird wohl noch etwas dauern.
https://www.golem.de/news/deutsche-webhoster-vorerst-keine-automatische-unterstuetzung-von-let-s-encrypt-1512-118110.html -
Vernetzte Stromzähler: Bundesrat fordert Widerspruchsrecht für Kleinverbraucher
Der Bundesrat stellt sich gegen die Pläne der Bundesregierung. Für Anschlüsse mit einem Stromverbrauch von weniger als 6.000 Kilowattstunden im Jahr soll es keine Einbaupflicht für vernetzte Stromzähler geben.
https://www.golem.de/news/vernetzte-stromzaehler-bundesrat-fordert-widerspruchsrecht-fuer-kleinverbraucher-1512-118108.html -
Xbox Live: Vorweihnachtliche Angriffe auf Spielenetzwerk
Für Weihnachten hat ein selbsternanntes Hackerkollektiv umfangreiche DDoS-Attacken auf Xbox Live und das Playstation Network angekündigt. Inzwischen hat offenbar ein erster Angriff auf das Microsoft-Spiele-Netzwerk stattgefunden.
https://www.golem.de/news/xbox-live-vorweihnachtliche-angriffe-auf-spielenetzwerk-1512-118105.html -
Hackerone: Raus mit den Bugs
Eine private Armee von 20.000 Sicherheitsforschern - das verspricht Hackerone seinen Kunden, die ihr Bug-Bounty-Programm über die Plattform laufen lassen. Wir haben mit dem Startup und seinem Kunden Owncloud über technische und politische Herausforderungen des Disclosure-Prozesses gesprochen.
https://www.golem.de/news/hackerone-raus-mit-den-bugs-1512-118083.html -
Acceptable Ads: Eyeo nimmt 30 Prozent für Whitelisting
Der Adblock-Plus-Betreiber Eyeo will sein schlechtes Image durch mehr Transparenz verbessern. Nun nannte er erstmals Details zu den Kosten für das Whitelisting großer Anbieter.
https://www.golem.de/news/acceptable-ads-eyeo-nimmt-30-prozent-fuer-whitelisting-1512-118085.html -
Brasilien: Whatsapp für 14 Stunden blockiert
Whatsapp-Nutzer in Brasilien mussten sich für mehrere Stunden nach einem anderen Chat-Programm umsehen, denn die Justiz des Landes hatte eine temporäre Sperre des Dienstes verfügt. Die Sperrung wurde früher als erwartet beendet. Sie dauerte insgesamt 14 Stunden an.
https://www.golem.de/news/brasilien-kein-whatsapp-fuer-48-stunden-1512-118068.html -
Selektorenaffäre: Personelle Konsequenzen für hochrangige BND-Mitarbeiter
In der BND-Selektorenaffäre müssen offenbar drei Mitarbeiter ihren Posten räumen. Das Kontrollgremium des Bundestages wirft dem Geheimdienst schwere Versäumnisse vor.
https://www.golem.de/news/selektorenaffaere-personelle-konsequenzen-fuer-hochrangige-bnd-mitarbeiter-1512-118069.html -
Soziales Netz: Facebook überarbeitet Klarnamenregeln - ein bisschen
Facebook geht einen kleinen Schritt auf die Kritiker der Klarnamenpflicht zu: Ab sofort sollen Nutzer, die sich etwa vor Stalkern schützen möchten, einfacher mit dem sozialen Netz kommunizieren können.
https://www.golem.de/news/soziales-netz-facebook-ueberarbeitet-klarnamenregeln-ein-bisschen-1512-118054.html -
Project Zero: Fireeye-Appliances lassen sich mittels Java-Datei übernehmen
Eine schwerwiegende Sicherheitslücke in Fireeye-Geräten haben Mitglieder von Googles Project Zero aufgedeckt. Ein Parser für Java-Dateien führt Code aus, um Obfuscation-Techniken zu umgehen.
https://www.golem.de/news/project-zero-fireeye-appliances-lassen-sich-mittels-java-datei-uebernehmen-1512-118049.html -
EU-Datenschutzreform: Ein guter Tag für die Nutzer
Die hartnäckige Position des EU-Parlaments in den Verhandlungen hat sich ausgezahlt. Datenschutz in der Europäischen Union kann künftig durchgesetzt werden. Das sollte aber nicht zum leichtsinnigen Umgang mit den eigenen Daten verleiten.
https://www.golem.de/news/eu-datenschutzreform-ein-guter-tag-fuer-die-nutzer-1512-118041.html -
Vtech-Hack: Verdächtiger in Großbritannien festgenommen
Nach dem Vtech-Hack vor zwei Wochen wurde in Großbritannien ein Verdächtiger festgenommen. Auch wenn der Hacker die Daten nicht veröffentlicht hat und wohl keine kriminelle Motivation hatte, muss er mit einer Strafe rechnen.
https://www.golem.de/news/vtech-hack-verdaechtiger-in-grossbritannien-festgenommen-1512-118038.html -
Einigung auf EU-Datenschutzreform: Konzernen drohen Milliardenstrafen bei Verstößen
Nach vier Jahren zäher Verhandlungen hat sich die Europäische Union neue Datenschutzstandards gegeben. Das Parlament konnte sich in wichtigen Punkten durchsetzen. Das dürfte vielen Firmen nicht gefallen.
https://www.golem.de/news/einigung-auf-datenschutzreform-konzernen-drohen-milliardenstrafen-bei-verstoessen-1512-118032.html -
Mozilla: Firefox 43 forciert Addon-Signaturen
Die aktuelle Version 43 des Firefox verweigert erstmals das Ausführen sowie die Installation unsignierter Addons. Suchvorschläge werden nun auch in der URL-Zeile dargestellt, und der Trackingschutz des privaten Modus ermöglicht die Auswahl der Blocklisten.
https://www.golem.de/news/mozilla-firefox-43-forciert-addon-signaturen-1512-118029.html -
Hack: Esa-Nutzer haben kurze Passwörter
Zahlreiche interne Datensätze der Europäischen Raumfahrtagentur Esa sind gehackt worden und jetzt im Internet einsehbar. Offenbar benutzen viele der Esa-Nutzer kurze und unsichere Passwörter.
https://www.golem.de/news/rocket-science-esa-nutzer-haben-kurze-passwoerter-1512-118026.html -
Ashley Madison: Nutzer des Seitensprungportals werden mit Briefen erpresst
Offenbar sind Erpresser in den USA jetzt dazu übergegangen, ehemalige Ashley-Madison-Nutzer per Post zu erpressen - und nicht mehr nur per Mail. Das könnte jedoch zum Problem für die Kriminellen werden.
https://www.golem.de/news/ashley-madison-nutzer-des-seitensprungportals-werden-mit-briefen-erpresst-1512-118019.html -
Remote-Code-Execution: Joomla-Update stopft kritische Sicherheitslücke
Das freie CMS Joomla bekommt ein eiliges Sicherheitsupdate. Alle Versionen der Software sind betroffen. Die Lücke ermöglicht die Ausführung von Code über den User-Agenten und wird bereits aktiv ausgenutzt.
https://www.golem.de/news/remote-code-execution-joomla-update-stopft-kritische-sicherheitsluecke-1512-118014.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Blu-ray-Angebote
Meistgelesen
-
Audi E-Tron
Ein Akku-Doppelbett für die Jagd auf Tesla
-
Coradia iLint
Alstoms Brennstoffzellenzug ist "erschreckend unspektakulär"
-
Security
Iranische Hacker erlangen Daten von 23 deutschen Unis
-
Agon AG322QC4
Aggressiv aussehender 31,5-Zoll-Monitor kommt für 600 Euro
-
Ryzen 7 2700X im Test
AMDs Zen+ zieht gleich mit Intel
Meistkommentiert
Kommentare: 126 | letzter Beitrag 21:01 Uhr
Kommentare: 119 | letzter Beitrag 20:05 Uhr
Kommentare: 102 | letzter Beitrag 11:55 Uhr
Kommentare: 91 | letzter Beitrag 20.04. 17:36
Kommentare: 67 | letzter Beitrag 21:07 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Paperino im Interview
"Am Ende ist es nicht so schwer, wie es aussieht"
A Way Out im Test
Knast-Koop mit tiefgründiger Story
IMSI Privacy
5G macht IMSI-Catcher wertlos
Nordrhein-WestfalenGelder für Breitbandausbau werden kaum abgerufenAuch in Nordrhein-Westfalen kommt der Breitbandausbau nur langsam voran. Schuld sollen auch die komplizierten Förderregelungen sein. Deswegen ist ein Großteil der bereitgestellten Gelder nicht abgerufen worden. In den meisten Fällen sollen die Baumaßnahmen noch nicht begonnen haben.
FotodienstFlickr an Smugmug verkauftFlickr wird wieder einmal verkauft. Die Foto-Community gehörte seit 2005 zu Yahoo und geht nun in die Hände von Smugmug über. Für Nutzer sind das gute Nachrichten, denn der Familienbetrieb Smugmug verspricht, das Angebot weiterzuführen.
SpionagevorwürfeTwitter verbietet Kaspersky-WerbungKaspersky darf nicht mehr auf Twitter werben. Das Unternehmen verstoße gegen die Werberichtlinien und begünstige Spionage durch Russland. Firmenchef Eugene Kaspersky widerspricht.