-
Extrem kritische Lücke: Beliebige Nutzer können Drupal-Installationen manipulieren
Sofort patchen: Eine hochkritische Sicherheitlücke in Drupal ermöglicht Angreifern ohne Authentifizierung die Ausführung von Code. Auch einige nichtunterstütze Versionen bekommen ein Update.
https://www.golem.de/news/extrem-kritische-luecke-beliebige-nutzer-koennen-drupal-installationen-manipulieren-1803-133589.html -
Soziales Netzwerk: Facebook führt neue Privacy-Werkzeuge ein
Künftig sollen Nutzer ihre Privatsphäreeinstellungen bei Facebook leichter finden und verwalten können. Auch sollen bessere Informationen zur Verfügung gestellt werden. Facebook erfüllt damit Auflagen der kommenden EU-Datenschutzverordnung.
https://www.golem.de/news/soziales-netzwerk-facebook-fuehrt-neue-privacy-werkzeuge-ein-1803-133576.html -
Externe Datenträger: Apple loggt APFS-Passwort im Klartext mit
Wer externe Datenträger mit APFS nutzt und diese verschlüsselt, dessen Passwort wird in einigen MacOS-Versionen im Klartext mitgeloggt. Der Fehler ist bislang nur teilweise behoben worden.
https://www.golem.de/news/externe-datentraeger-apple-loggt-apfs-passwort-im-klartext-mit-1803-133569.html -
Speichermanagement: Meltdown-Patch für Windows 7 selbst eine Sicherheitslücke
Ein Patch sollte Sicherheitsprobleme beheben, nicht schlimmer machen. Microsoft ist das mit dem Meltdown-Patch in Windows 7 passiert. Mittlerweile gibt es Abhilfe.
https://www.golem.de/news/speichermanagement-meltdown-patch-fuer-windows-7-selbst-eine-sicherheitsluecke-1803-133565.html -
Firefox: Mozilla sperrt Facebook in den Container
Ein Addon soll die Privatsphäre von Facebook-Nutzern zumindest ein wenig besser schützen: Facebok Container. Dem sozialen Netzwerk wird so der Zugriff auf Informationen anderer Webseiten versperrt.
https://www.golem.de/news/firefox-mozilla-sperrt-facebook-in-den-container-1803-133555.html -
Hohe Bußgelder drohen: FTC ermittelt wegen Facebooks Datenschutzpraktiken
Theoretisch droht Facebook in den USA ein Bußgeld von 2.000.000.000.000 US-Dollar. Auch wenn der aktuelle Datenskandal vielleicht nicht illegal war, könnte die US-Behörde FTC auf weitere Probleme stoßen.
https://www.golem.de/news/hohe-bussgelder-drohen-ftc-ermittelt-wegen-facebooks-datenschutzpraktiken-1803-133548.html -
Kryptobibliotheken: Die geheime Kryptosoftware-Studie des BSI
Das BSI hat für ein Projekt verschiedene Kryptobibliotheken untersuchen lassen, behält die Ergebnisse jedoch für sich. Golem.de liegt die Analyse mit vielen Details über die Bibliotheken NSS, LibreSSL und Botan dank des Informationsfreiheitsgesetzes vor, darf sie aber nicht veröffentlichen.
https://www.golem.de/news/kryptobibliotheken-die-geheime-kryptosoftware-studie-des-bsi-1803-133468.html -
Malware: Chef der Carbanak-Bande in Alicante festgenommen
Die Carbanak-Gruppe hat seit 2013 durch Angriffe auf Banken über eine Milliarde Euro an Schaden verursacht. Bei einer koordinierten Polizeiaktion wurde der Gründer und "Mastermind" in Alicante festgenommen.
https://www.golem.de/news/malware-chef-der-carbanak-bande-in-alicante-festgenommen-1803-133532.html -
Load Balancing: Google schützt mit Cloud-Armor vor DDoS-Angriffen
Mit Cloud Armor bietet auch Google ab sofort einen kommerziellen Schutz vor DDoS-Angriffen an. Bislang hatte Alphabet einen solchen Dienst nur für Nachrichtenseiten und Menschenrechtler im Angebot.
https://www.golem.de/news/load-balancing-google-schuetzt-mit-cloud-armor-vor-ddos-angriffen-1803-133527.html -
Sicherheitslücke: Microsoft unterbindet RDP-Anfragen von ungepatchten Clients
Eine kritische Sicherheitslücke in Microsofts Credential Security Support Provider versetzt Angreifer in die Lage, beliebigen Code auszuführen. Deswegen unterbindet das Unternehmen demnächst Verbindungsversuche ungepatchter Clients, Admins sollten also schnell handeln.
https://www.golem.de/news/sicherheitsluecke-microsoft-unterbindet-rdp-anfragen-von-ungepatchten-clients-1803-133522.html -
Logdateien: Facebook sichert sich Anrufmetadaten von Androidnutzern
Das soziale Netzwerk Facebook ist weiter massiver Kritik ausgesetzt. Das sorgt dafür, dass einzelne Nutzer sich sehr genau anschauen, was im Netzwerk passiert. Einer entdeckte dabei, dass die App sich Daten der Telefonhistorie über Jahre sicherte. Ars Technica bestätigt dies und Facebook weicht aus.
https://www.golem.de/news/logdateien-facebook-sicherte-sich-anrufmetadaten-von-androidnutzern-1803-133512.html -
IP-Adresse: Guccifer 2.0 arbeitet beim GRU
Ein Mitarbeiter des russischen Geheimdienstes hat offenbar einmal vergessen, sein VPN zu aktivieren. Der Fehler liefert neue Hinweise auf die russische Urheberschaft des Hacks der Demokratischen Partei in den USA im Jahr 2016.
https://www.golem.de/news/ip-adresse-guccifer-2-0-arbeitet-beim-gru-1803-133509.html -
Datenskandal: Bundestag unzufrieden mit Facebooks Antworten
Kann Facebook überhaupt kontrollieren, was mit den Nutzerdaten geschieht, die über die API abfließen? Der Bundestagsausschuss Digitale Agenda will das von dem Netzwerk wissen und wundert sich über fehlende Antworten.
https://www.golem.de/news/datenskandal-bundestag-unzufrieden-mit-facebooks-antworten-1803-133500.html -
Sicherheitslücke: Gitlab-Lücke ermöglicht Code-Ausführung
Das Entwicklerteam der freien Code-Hosting-Software Gitlab warnt vor Sicherheitslücken in der Community- und Enterprise Edition. Angreifer können die Authentifizierung umgehen oder auch Schadcode ausführen. Updates stehen bereit.
https://www.golem.de/news/sicherheitsluecke-gitlab-luecke-ermoeglicht-code-ausfuehrung-1803-133499.html -
Nachrichten-Vorlesen: Siri soll bald schweigen
Apple will die Siri-Sicherheitslücke mit einem Update schließen. Dann sollen Benachrichtigungen von Apps nicht mehr bei gesperrtem iPhone per Sprachassistent vorgelesen werden können.
https://www.golem.de/news/nachrichten-vorlesen-siri-soll-bald-schweigen-1803-133488.html -
Malware: Kaspersky veröffentlicht US-Malware und will in die Schweiz
Kaspersky soll mit der Veröffentlichung der Slingshot-Malware Antiterroroperationen der USA behindert haben. Das Unternehmen sagt, den Urheber der Malware nicht zu kennen - und alle Nutzer schützen zu wollen. Ausserdem will Kaspersky Schweizer Server anmieten.
https://www.golem.de/news/malware-kaspersky-veroeffentlicht-us-malware-und-will-in-die-schweiz-1803-133482.html -
IMSI Privacy: 5G macht IMSI-Catcher wertlos
Weil die IMSI-Nummer verschlüsselt wird, kann künftig nur noch der Netzbetreiber wissen, wer gerade im Netz eingeloggt ist. Das wird Folgen haben für umstrittene Ermittlungsmethoden wie den IMSI-Catcher.
https://www.golem.de/news/imsi-privacy-5g-macht-imsi-catcher-wertlos-1803-133429.html -
Sicherheitsproblem: Siri verrät Inhalte gesperrter Benachrichtigungen
Apples Sprachassistent Siri kann die Inhalte von Benachrichtigungen vorlesen - leider auch solche, die erst nach Entsperrung des Smartphones freigegeben werden sollten.
https://www.golem.de/news/sicherheitsproblem-siri-verraet-inhalte-gesperrter-benachrichtigungen-1803-133461.html -
Vernetzte Yachten: Auch schwimmende IoT-Systeme sind nicht sicher
Ein Hersteller von Yacht-Vernetzungssystemen hat offenbar nicht auf die Sicherheit geachtet. So wurden Konfigurationsdateien mit Passwörtern über eine unverschlüsselte FTP-Verbindung übertragen.
https://www.golem.de/news/vernetzte-yachten-auch-schwimmende-iot-systeme-sind-nicht-sicher-1803-133456.html -
IETF 101: TLS 1.3 ist jetzt wirklich fertig
Auf der IETF-Tagung in London ist TLS 1.3 beschlossen worden. In wenigen Wochen dürfte der Standard für Verschlüsselung im Web dann auch als RFC erscheinen.
https://www.golem.de/news/ietf-101-tls-1-3-ist-jetzt-wirklich-fertig-1803-133447.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Hardware-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 623 | letzter Beitrag 03:02 Uhr
Kommentare: 251 | letzter Beitrag 03:40 Uhr
Kommentare: 76 | letzter Beitrag 02:42 Uhr
Kommentare: 64 | letzter Beitrag 02:16 Uhr
Kommentare: 64 | letzter Beitrag 00:51 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Geforce RTX 3080 Ti
Nvidia gießt kannenweise Öl ins Feuer
Wenn sich Menschen um ein Exemplar der Geforce RTX 3080 Ti drängeln und schubsen, dann läuft etwas falsch. Nvidia, AMD und Co. müssen handeln.
Ein IMHO von Oliver Nickel
Software-Projekte
Meine Erfahrungen mit einer externen Entwicklerfirma
Ich versprach mir Hilfe für meine App-Entwicklung. Die externe Entwicklerfirma lieferte aber vor allem Fehler und Ausreden. Was ich daraus gelernt habe.
Von Rajiv Prabhakar
TECH TALKS
Kann Europa Chips?
In eigener Sache Die Autobauer leiden unter Chip-Mangel, die EU will mehr Chips in Europa produzieren. Doch ist das realistisch? Ãœber dieses und weitere spannende Themen diskutiert die IT-Branche am 10. Juni bei den Tech Talks von Golem.de und Zeit Online.
RazerDer erste Blade-Laptop mit Ryzen ist daWieder 14 Zoll, erstmals mit AMD-Chip: Das neue Razer Blade kombiniert einen 75-Watt-Ryzen mit der flottesten Geforce RTX.
SelbständigeVodafone mit neuen Tarifen ohne PreissteigerungVodafone wird seine Preise in neuen Tarifen für Selbständige nach 24 Monaten nicht mehr anheben.
Gorillas-ChefEntlassungen sind "im Interesse der Community"Der Chef des Gorillas-Lieferdienstes rechtfertigt die Kündigung eines Arbeiters. Eine Fahrerin mit blauen Flecken am Rücken bewertet das anders.