Security
-
Mailverschlüsselung: Googles neues System zur Schlüsselverwaltung
Google hat ein Protokoll zur Verteilung der öffentlichen Schlüssel für sein PGP-basiertes Verschlüsselungsplugin End-to-End vorgestellt. Bisher setzen Mailverschlüsselungssysteme entweder auf ein Web-of-Trust oder auf zentrale Zertifizierungsstellen - beides ist wenig überzeugend.
https://www.golem.de/news/mailverschluesselung-googles-neues-system-zur-schluesselverwaltung-1408-108897.html -
Bugzilla-Projekt: Mozilla legt Tausende Nutzerdaten frei
Mozilla hat aus Versehen E-Mail-Adressen und Passwörter von fast 100.000 Bugzilla-Nutzern offengelegt. Für die Mozilla Foundation ist es bereits die zweite Sicherheitslücke innerhalb weniger Wochen.
https://www.golem.de/news/bugzilla-projekt-mozilla-legt-tausende-nutzerdaten-frei-1408-108888.html -
Cyberangriff: Unbekannte greifen Kundendaten bei US-Banken ab
Datendiebe haben bei mindestens fünf US-Banken Kundendaten erbeutet. Es handele sich um einen koordinierten Großangriff, sagten US-Behörden. Sie mutmaßen, russische Hacker stünden dahinter.
https://www.golem.de/news/cyberangriff-unbekannte-greifen-kundendaten-bei-us-banken-ab-1408-108869.html -
Smarthome: Die Ifa wird zur Messe der Sicherheitslücken
Auf der Internationalen Funkausstellung in Berlin (Ifa) wird das Smarthome zu einem großen Thema. Kaspersky Lab warnt jetzt erneut vor potenziellen Sicherheitslücken im Heimnetz, und ein Blick in vergangene Meldungen zeigt, dass die Gefahr tatsächlich groß ist.
https://www.golem.de/news/smarthome-die-ifa-wird-zur-messe-der-sicherheitsluecken-1408-108841.html -
Lizard Squad: Weitere DDoS-Angriffe auf Twitch.tv und Blizzard
Am Wochenende hat die Hackergruppe Lizard Squad mit einer Bombenwarnung einen Flug mit einem Sony-Manager unterbrochen, jetzt gab es erneut Angriffe auf die Server von Unternehmen der Spielebranche.
https://www.golem.de/news/lizard-squad-weitere-ddos-angriffe-auf-twitch-tv-und-blizzard-1408-108840.html -
Gefahr für NAS-Systeme: Synology muss erneut Sicherheitslücken schließen
Synology ist schon länger in den Fokus von Angreifern geraten, daher empfiehlt es sich, das Update 4 des DSM-Builds 4493 einzuspielen. Der schließt unter anderem eine Lücke in OpenSSL im NAS-System.
https://www.golem.de/news/gefahr-fuer-nas-systeme-synology-muss-erneut-sicherheitsluecken-schliessen-1408-108837.html -
Sexting-Dienst: Snapchat hat 100 Millionen Nutzer
Bei einer aktuellen Finanzierungsrunde ist herausgekommen, dass Snapchat 100 Millionen Nutzer im Monat hat. Damit kommt der Messenger langsam in den Bereich von Twitter.
https://www.golem.de/news/sexting-dienst-snapchat-hat-100-millionen-nutzer-1408-108835.html -
Ralph Lauren: Schlaues T-Shirt mit Smartphone-Anschluss
Mit Ralph Lauren zeigt ein klassischer Markenhersteller aus der Bekleidungsbranche ein Smart-T-Shirt, das biometrische Daten beim Sport erfassen kann. Das helle Hemdchen ist ab sofort auch in Deutschland vorbestellbar.
https://www.golem.de/news/ralph-lauren-schlaues-t-shirt-mit-smartphone-anschluss-1408-108820.html -
Diablo 3: Elementarvielfalt und die neue Saison
Eine Stärkung bislang wenig genutzter Klassenfähigkeiten, die neue Saison und mehr Elementarvielfalt: Blizzard stellt das Update auf Version 2.1 der PC-und Mac-Fassung von Diablo 3 vor.
https://www.golem.de/news/diablo-3-elementarvielfalt-und-die-neue-saison-1408-108819.html -
Kinkobox angeschaut: E-Mail-Verschlüsselung leicht gemacht
Der kleine Rechner von Kinko verspricht eine einfache Verschlüsselung von E-Mails. Es handelt sich um einen kleinen Imap-Server für zu Hause oder fürs Büro. Wir haben uns die Kinkobox genauer angeschaut.
https://www.golem.de/news/kinkobox-angeschaut-e-mail-verschluesselung-leicht-gemacht-1408-108768.html -
Glibc: Fehlerhaftes Null-Byte führt zu Root-Zugriff
Mitgliedern von Googles Project Zero ist es gelungen, einen kleinen Fehler in der Glibc auszunutzen, um unter einem Linux-System Root-Zugriff zu erhalten. Dafür mussten zahlreiche Hürden überwunden werden.
https://www.golem.de/news/glibc-fehlerhaftes-null-byte-fuehrt-zu-root-zugriff-1408-108814.html -
Nur Jailbreak betroffen: Schadsoftware infiziert 75.000 iPhones
Sophos hat eine Adthief genannte Schadsoftware für das Betriebssystem iOS beobachtet. 75.000 Geräte seien betroffen. Die Gefahr existiert für die meisten iPhone-Nutzer nicht. Allerdings stiehlt die Schadsoftware erfolgreich Werbeeinnahmen von App-Entwicklern.
https://www.golem.de/news/nur-jailbreak-betroffen-schadsoftware-infiziert-75-000-iphones-1408-108776.html -
Security: Fernwartungsserver in Deutschland sicher
Gegenüber Heise haben mehrere große deutsche Provider erklärt, dass ihre Fernwartungsserver sicher seien. Zuvor hatten Datenexperten Sicherheitslücken im Fernwartungsprotokoll TR-069 im Nahen Osten entdeckt.
https://www.golem.de/news/security-fernwartungsserver-in-deutschland-sicher-1408-108759.html -
Kreditkartendaten gestohlen: UPS bestätigt Hackerangriff
Der US-Logistikkonzern UPS ist das jüngste Opfer in einer Reihe von Cyberangriffen gegen US-Konzerne geworden. Hacker sollen sich Zugang zu Kreditkarteninformationen von Kunden verschafft haben.
https://www.golem.de/news/kreditkartendaten-gestohlen-ups-bestaetigt-hackerangriff-1408-108751.html -
Oculus Rift: Geld für gefundene Sicherheitslücken
Facebook hat das Bug Bounty Program auf Oculus Rift erweitert: Wer sicherheitsrelevante Hard- oder Softwarefehler findet und meldet, der erhält mindestens 500 US-Dollar als Belohnung.
https://www.golem.de/news/oculus-rift-geld-fuer-gefundene-sicherheitsluecken-1408-108732.html -
Anonymisierung: Tor-Browser erhält Sicherheitscheck
Sicherheitsexperten haben den Browser des Tor-Bundles überprüft. Sie geben mehrere Hinweise, wie der Tor-Browser zu härten ist.
https://www.golem.de/news/anonymisierung-tor-browser-erhaelt-sicherheitscheck-1408-108726.html -
EU-Datenschutzreform: Einigung auf Öffnungsklauseln für die Verwaltung
Im Streit um die EU-Datenschutzreform gibt es der Regierung zufolge "große Fortschritte". Unklar sei noch, wie das "Recht auf Vergessen" geregelt werden soll.
https://www.golem.de/news/datenschutzreform-einigung-auf-oeffnungsklauseln-fuer-die-verwaltung-1408-108720.html -
Zertifikate: Google will vor SHA-1 warnen
Google will Zertifikate, die mit SHA-1 signiert sind, bis spätestens 2017 loswerden. Der Chrome-Browser wird bald entsprechende Warnungen anzeigen. SHA-1 gilt schon seit einigen Jahren als potentiell unsicher.
https://www.golem.de/news/zertifikate-google-will-vor-sha-1-warnen-1408-108700.html -
Kaspersky Antivirus: Sicherheitssoftware mit Webcam-Sperre und Ransomware-Schutz
Kaspersky Lab hat seine Sicherheitssoftware für Privatanwender aktualisiert. Die neue Version bietet neue Funktionen, um besser gegen künftige Angriffe geschützt zu sein. Vor allem Attacken über Ransomware und eine unbefugte Nutzung der Webcam stehen im Fokus.
https://www.golem.de/news/kaspersky-antivirus-sicherheitssoftware-mit-webcam-sperre-und-ransomware-schutz-1408-108709.html -
Vernetzte Geräte: Tausende Sicherheitslücken entdeckt
In mehr als 140.000 vernetzten Geräten haben Forscher teils schwerwiegende Sicherheitslücken entdeckt, darunter Zero-Day-Exploits, hartcodierte Passwörter und private Schlüssel.
https://www.golem.de/news/vernetzte-geraete-tausende-sicherheitsluecken-entdeckt-1408-108708.html
