-
IETF: Rätselaufgaben gegen DDoS-Angriffe auf TLS
Ein Akamai-Mitarbeiter beschreibt, wie mit einfachen Rechenaufgaben DDoS-Angriffe durch Clients auf TLS-Verbindungen minimiert werden könnten. Die Idee ist zwar noch ein Entwurf, könnte aber als Erweiterung für TLS 1.3 standardisiert werden.
https://www.golem.de/news/ietf-raetselaufgaben-gegen-ddos-angriffe-auf-tls-1507-115068.html -
Spionagesoftware: Hacking Team von Unbekannten gehackt
Der italienische Hersteller von Spionagesoftware Hacking Team ist selbst Opfer eines Einbruchs geworden. Unbekannte haben mehr als 400 Gigabyte Daten gestohlen und im Internet veröffentlicht.
https://www.golem.de/news/spionagesoftware-hacking-team-von-unbekannten-gehackt-1507-115057.html -
UNHRC: Die UNO hat einen Sonderberichterstatter für Datenschutz
Die Vereinten Nationen haben Joseph Cannataci aus Malta zu ihrem Sonderberichterstatter zum Thema Datenschutz ernannt. Er kümmert sich fortan weltweit darum, den Datenschutz als Menschenrecht zu fördern. Dabei ist er allerdings auf die Kooperation der Länder angewiesen.
https://www.golem.de/news/unhrc-die-uno-hat-einen-sonderberichterstatter-fuer-datenschutz-1507-115042.html -
VPN-Schwachstellen: PureVPN veröffentlicht Patch für seine Windows-Software
Der VPN-Anbieter PureVPN widerspricht jüngsten Berichten über Unsicherheiten in seinem Dienst. Ein Patch für seine Windows-Clientsoftware wurde dennoch eilig erarbeitet. Weitere sollen folgen.
https://www.golem.de/news/vpn-schwachstellen-purevpn-veroeffentlicht-patch-fuer-seine-windows-software-1507-115026.html -
Mozilla: Firefox 39 schmeißt alte Krypto raus
SSLv3 ist aus Firefox 39 endgültig entfernt worden, und RC4 ist nur noch temporär für einige wenige Seiten erlaubt. Das Mozilla-Team erweitert den Schutz des Browsers vor Malware, daneben gibt es noch viele kleinere Neuerungen.
https://www.golem.de/news/mozilla-firefox-39-schmeisst-alte-krypto-raus-1507-114958.html -
Berliner Datenschutzbeauftragter: Jemand muss den Datenschutz sexy machen!
Gegen die Überwachung bietet der Staat den Bürgern nichts als seine Datenschützer - und trotzdem interessiert sich kaum einer dafür, wer den Job macht. Wir brauchen jemanden wie Sascha Lobo!
https://www.golem.de/news/berliner-datenschutzbeauftragter-jemand-muss-den-datenschutz-sexy-machen-1507-115012.html -
Hack: Bundestagsnetz wird abgeschaltet und IT-System neu aufgesetzt
Um das kompromittierte Bundestagsnetz zu säubern, werden weite Teile davon in der Sommerpause abgeschaltet und neu aufgesetzt. Aktuell wird das besser gesicherte Netz der Bundesregierung genutzt. Seit drei Wochen werden keine Daten mehr gestohlen.
https://www.golem.de/news/hack-bundestagsnetz-wird-abgeschaltet-und-it-system-neu-aufgesetzt-1507-115022.html -
Sicherheitsrisiko: LGs Update-App für Smartphones ist anfällig
Smartphones von LG sind aufgrund einer schlecht umgesetzten SSL-Verschlüsselung anfällig für Man-in-the-Middle-Attacken. Offenbar weiß der Hersteller schon länger davon, ein Patch soll das Problem beheben - auf manchen Geräten ist dieser aber noch nicht angekommen.
https://www.golem.de/news/sicherheitsrisiko-lgs-update-app-fuer-smartphones-ist-anfaellig-1507-115021.html -
App: Mastercard will Gesichtsscans durchführen
Mastercard experimentiert mit einer besseren Absicherung von Kreditkartenzahlungen und will ab Herbst mittels Smartphone Gesichtsscans durchführen. Das soll Betrügern das Handwerk legen. Die Selfie-Begeisterung soll dabei helfen.
https://www.golem.de/news/app-mastercard-will-gesichtsscans-durchfuehren-1507-115018.html -
Security: Viele VPN-Dienste sind unsicher
Mangelnde IPv6-Umsetzung und Anfälligkeit für DNS-Angriffe führen zu unsicheren VPN-Verbindungen, besonders dort, wo sie für Sicherheit sorgen sollen - in offenen WLAN-Netzen.
https://www.golem.de/news/security-viele-vpn-dienste-sind-unsicher-1507-115006.html -
Sicherheit: Fehler im Debugger macht Android-Systeme angreifbar
Über eine Schwachstelle in Android können Unbefugte Zugriff auf Daten auf dem Gerät erhalten. Die meisten verwendeten Android-Geräte weisen den Fehler weiterhin auf, obwohl Google schon vor Monaten darauf hingewiesen wurde.
https://www.golem.de/news/sicherheit-fehler-im-debugger-macht-android-systeme-angreifbar-1507-114970.html -
Anonymes Surfen: Die Tor-Zentrale für zu Hause
Wer über viele verschiedene Geräte im Haushalt im Tor-Netzwerk surfen will, muss nicht auf jedem das Browser-Bundle installieren. Ein zentraler Tor-Proxy auf einem Minirechner ist schnell eingerichtet.
https://www.golem.de/news/anonymes-surfen-die-tor-zentrale-fuer-zu-hause-1507-114968.html -
Hello, Marit Hansen: Bye-bye, Thilo Weichert
Dem renommierten Datenschützer Thilo Weichert bleibt eine dritte Amtszeit endgültig verwehrt. Obwohl eigens für ihn ein Gesetz geändert wurde, gibt es nun eine Mehrheit für eine andere Kandidatin - eine Informatikerin.
https://www.golem.de/news/hello-marit-hansen-bye-bye-thilo-weichert-1506-114963.html -
Wikileaks: NSA spionierte offenbar Frankreichs Wirtschaft aus
Wikileaks legt nach: Nicht nur die Politik, auch die französische Wirtschaft soll von der NSA in großem Stil ausspioniert worden sein. Der tatsächliche Umfang der Spionage bleibt aber unklar.
https://www.golem.de/news/wikileaks-nsa-spionierte-offenbar-frankreichs-wirtschaft-aus-1506-114952.html -
Protokoll: DNSSEC ist gescheitert
PR für ein totes Protokoll: Am heutigen 30. Juni wird der DNSSEC-Day begangen. Dabei ist das Protokoll in seiner heutigen Form nahezu nutzlos - und wird es wohl auch bleiben.
https://www.golem.de/news/imho-dnssec-ist-gescheitert-1506-114940.html -
Sicherheitsrisiko: Samsung will automatische Windows-Updates wieder zulassen
Offenbar hat Samsung ein Einsehen: Die Blockade der automatischen Windows-Updates auf den Laptops des Herstellers soll aufgehoben werden. Das Samsung-Tool SW Update verhinderte auf einigen Rechnern die automatische Aktualisierung.
https://www.golem.de/news/sicherheitsrisiko-samsung-will-automatische-windows-updates-wieder-zulassen-1506-114911.html -
Sicherheitslücke: Ciscos virtuelle Gateways haben einen Generalschlüssel
Wer virtuelle Sicherheitsgateways von Cisco betreibt, sollte schleunigst die bereitgestellten Patches einspielen. Denn alle haben dieselben SSH- und Host-Schlüssel. Wer sie besitzt, erhält nicht nur vollen Zugriff auf die Gateways, sondern kann auch den darüberlaufenden Datenverkehr mitschneiden.
https://www.golem.de/news/sicherheitsluecke-ciscos-virtuelle-gateways-haben-einen-generalschluessel-1506-114910.html -
Security: Datenklau im E-Commerce-System Magento
Aus dem E-Commerce-System Magento schöpfen Unbekannte offenbar massenhaft Kreditkarteninformationen ab. Magento kommt unter anderem bei Ebay zum Einsatz.
https://www.golem.de/news/security-datenklau-im-e-commerce-system-magneto-1506-114908.html -
Verschlüsselung: SSL Version 3 soll endgültig verschwinden
Seit der Poodle-Attacke ist klar, dass das uralte Protokoll SSL 3 nicht mehr sicher ist. Mit RFC 7568 gibt es jetzt ein offizielles Dokument, das den Einsatz des ursprünglich von Netscape entwickelten Verschlüsselungsprotokolls verbietet.
https://www.golem.de/news/verschluesselung-ssl-version-3-soll-endgueltig-verschwinden-1506-114900.html -
E-Gesundheitskarte: Mangelnde Personenüberprüfung gefährdet Patientendaten
Mit einem einfachen Trick können Unbefugte an die Patientendaten auf der E-Gesundheitskarte gelangen. Grund dafür ist eine mangelnde Personenüberprüfung durch die AOK.
https://www.golem.de/news/e-gesundheitskarte-mangelnde-personenueberpruefung-gefaehrdet-patientendaten-1506-114870.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
-
Audi E-Tron
Ein Akku-Doppelbett für die Jagd auf Tesla
-
Coradia iLint
Alstoms Brennstoffzellenzug ist "erschreckend unspektakulär"
-
Ryzen 7 2700X im Test
AMDs Zen+ zieht gleich mit Intel
-
Nordrhein-Westfalen
Gelder für Breitbandausbau werden kaum abgerufen
-
Grafikkarten
AMD geht gegen Nvidias Exklusivprogramm in die Offensive
Meistkommentiert
Kommentare: 136 | letzter Beitrag 10:02 Uhr
Kommentare: 119 | letzter Beitrag 21.04. 20:05
Kommentare: 102 | letzter Beitrag 21.04. 11:55
Kommentare: 91 | letzter Beitrag 20.04. 17:36
Kommentare: 83 | letzter Beitrag 09:58 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Mobile-Games-Auslese
Teilzeit-UFOs, Rollenspielgeschichte und Würfelpiraten
Kryptobibliotheken
Die geheime Kryptosoftware-Studie des BSI
Raumfahrt
Die Digitalisierung des Weltraums
Nordrhein-WestfalenGelder für Breitbandausbau werden kaum abgerufenAuch in Nordrhein-Westfalen kommt der Breitbandausbau nur langsam voran. Schuld sollen auch die komplizierten Förderregelungen sein. Deswegen ist ein Großteil der bereitgestellten Gelder nicht abgerufen worden. In den meisten Fällen sollen die Baumaßnahmen noch nicht begonnen haben.
FotodienstFlickr an Smugmug verkauftFlickr wird wieder einmal verkauft. Die Foto-Community gehörte seit 2005 zu Yahoo und geht nun in die Hände von Smugmug über. Für Nutzer sind das gute Nachrichten, denn der Familienbetrieb Smugmug verspricht, das Angebot weiterzuführen.
SpionagevorwürfeTwitter verbietet Kaspersky-WerbungKaspersky darf nicht mehr auf Twitter werben. Das Unternehmen verstoße gegen die Werberichtlinien und begünstige Spionage durch Russland. Firmenchef Eugene Kaspersky widerspricht.