-
Security: Qnap-NAS-Systeme von unbekannter Malware betroffen
Besitzer von TS-251+-NAS-Geräten berichten von merkwürdigen Einträgen in der Hosts-Datei durch Malware, die das Aktualisieren und Installieren von Antivirensoftware verhindern. Erst auf Nachfrage stellt Qnap einen Fix bereit. Nutzer wundern sich über dessen Trägheit in der Sache.
https://www.golem.de/news/security-qnap-nas-systeme-von-unbekannter-malware-betroffen-1902-139307.html -
Inspire: Fitbits neues Wearable gibt es nicht im Handel
Schlafanalyse und Schrittzählung, auf Wusch auch optische Herzfrequenzmessung: Ein neues Wearable von Fitbit mit dem Namen Inspire klingt auf den ersten Blick wenig aufregend. Das Spannende ist, dass es nur in den USA und nur über Firmenpartner erhältlich ist.
https://www.golem.de/news/inspire-fitbits-neues-wearable-gibt-es-nicht-im-handel-1902-139295.html -
Sicherheitspatches: Android lässt sich per PNG-Datei übernehmen
Mit dem aktuellen Februar-Update für Android schließt Google eine Sicherheitslücke, durch die Schadcode über eine PNG-Datei eingeschleust werden kann. Das Team hat außerdem weitere kritische Sicherheitslücken behoben.
https://www.golem.de/news/sicherheitspatches-android-laesst-sich-per-png-datei-uebernehmen-1902-139277.html -
iOS-Apps: Apple reagiert auf Datenschutzvorwürfe
Mehrere bekannte iOS-Apps wie Expedia oder Hotels.com verwenden ein Drittanbieter-Tool, das jede Interaktion mit der Anwendung aufzeichnet - ohne den Nutzern dies mitzuteilen. Das ist nach App-Store-Statuten nicht erlaubt, Apple hat den Anbietern daher eine eintägige Frist zur Beseitigung der Funktion gegeben.
https://www.golem.de/news/ios-apps-apple-reagiert-auf-datenschutzvorwuerfe-1902-139273.html -
Clusterfuzz: Google legt Werkzeug zum Fuzzen in der Cloud offen
Mit Clusterfuzz sucht Google automatisiert nach Fehlern im Chromium-Code oder in anderen Open-Source-Programmen. Die Software läuft dafür in der Google-Cloud und steht jetzt selbst als Open-Source bereit. Theoretisch könnte sie damit auf andere Cloud-APIs portiert werden.
https://www.golem.de/news/clusterfuzz-google-legt-werkzeug-zum-fuzzen-in-der-cloud-offen-1902-139267.html -
Apple: Gruppen-Facetime wird durch iOS 12.1.4 repariert
Der Fehler in Gruppen-Facetime, der das iPhone oder iPad zur Abhöreinrichtung machen könnte, ist mit dem neu veröffentlichten iOS 12.1.4 behoben worden. Die Server wurden ebenfalls wieder eingeschaltet.
https://www.golem.de/news/apple-gruppen-facetime-wird-durch-neues-ios-12-1-4-repariert-1902-139264.html -
Like: Kartellamt schränkt Datensammelei von Facebook ein
Facebook hat in Deutschland eine marktbeherrschende Stellung - und missbraucht sie: Das hat nun das Bundeskartellamt entschieden. Es untersagt das Zusammenführen von Daten, auch Whatsapp und Instagram sind betroffen.
https://www.golem.de/news/like-kartellamt-schraenkt-datensammelei-von-facebook-ein-1902-139243.html -
Microsoft: Windows Defender blockt Hochfahren von PCs mit Secure Boot
Die neue Windows-Defender-Version bringt einen Fehler mit sich, der das Hochfahren einiger PCs verhindert. Microsoft hat einen Workaround parat, der jedoch zeitaufwendig und für Admins eine eher schlechte Alternative ist.
https://www.golem.de/news/microsoft-windows-defender-blockt-hochfahren-von-pcs-mit-secure-boot-1902-139216.html -
Password Checkup: Google warnt in Chrome vor gehackten Login-Daten
Nach einem ähnlichen Dienst in Mozillas Firefox will nun auch Google in seinem Chrome-Browser über gehackte Zugangsdaten aus dem Internet informieren. Das Unternehmen will außerdem seinen Login-Dienst besser absichern.
https://www.golem.de/news/password-checkup-google-warnt-in-chrome-vor-gehackten-login-daten-1902-139209.html -
Android und iOS: Microsoft Authenticator sendet jetzt Sicherheitsnachrichten
Wer den Authenticator von Microsoft nutzt, der bekommt ab sofort mehr Mitteilungen, wenn es um die Sicherheit seiner Zugänge geht. Über Push-Benachrichtigungen soll der Anwender möglichst zeitnah informiert werden.
https://www.golem.de/news/android-und-ios-microsoft-authenticator-sendet-jetzt-sicherheitsnachrichten-1902-139207.html -
Karlsruhe: Verfassungsrichter stoppen Abgleich von Autokennzeichen
Ohne dass die Pkw-Insassen etwas mitbekommen, scannen Polizisten an manchen deutschen Straßen die Nummernschilder sämtlicher Autos. Das Bundesverfassungsgericht hat sich das lange angeschaut - und schreitet jetzt ein.
https://www.golem.de/news/karlsruhe-verfassungsrichter-stoppen-abgleich-von-autokennzeichen-1902-139193.html -
Internet-Infrastruktur: Fehlerhafte Router stoppen BGP-Experiment
Ein Forscherteam hat die Nutzung bisher ungenutzter Flags aus dem BGP-Routingstandard getestet. Dabei haben reihenweise Router ihre Verbindungen abgebrochen. Das Experiment wurde nun gestoppt.
https://www.golem.de/news/internet-infrastruktur-fehlerhafte-router-stoppen-bgp-experiment-1902-139186.html -
Wearable: EU warnt vor deutscher Kinder-Smartwatch
Die Smartwatch Enox Safe-Kid-One soll es Eltern ermöglichen, einfach mit ihrem Kind zu kommunizieren - und es im Notfall leicht orten zu können. Dummerweise können das auch externe Nutzer, weshalb die EU-Kommission nun einen Rückruf anordnet.
https://www.golem.de/news/wearable-eu-warnt-vor-deutscher-kinder-smartwatch-1902-139180.html -
Quadrigacx: Kryptomarktbesitzer tot, 137 Millionen Dollar unerreichbar
Der Inhaber einer Kryptowährungsbörse ist plötzlich gestorben. Er hinterlässt verschlüsselte Festplatten mit Währung im Wert von 137 Millionen US-Dollar. Allerdings wusste nur er das Passwort.
https://www.golem.de/news/quadrigacx-kryptomarktbesitzer-tot-137-millionen-dollar-unerreichbar-1902-139166.html -
Sicherheit: Libreoffice schließt Lücke, Openoffice bleibt verwundbar
Eine Sicherheitslücke, die die freien Office-Programme Libreoffice und Openoffice betrifft, erlaubt Angreifern das Ausführen von Code mittels einer Skript-Schnittstelle. Von Libreoffice gibt es ein Update, von Openoffice nicht.
https://www.golem.de/news/sicherheit-libreoffice-schliesst-luecke-openoffice-bleibt-verwundbar-1902-139163.html -
Katwarn und Nina: Katastrophen-Warn-Apps kooperieren bei den Gefahrenmeldungen
Bisher haben Nutzer der Warn-App Katwarn keine Benachrichtung über eine mögliche Katastrophe erhalten, wenn der Landkreis diese mit dem Konkurrenten Nina verbreitete - und umgekehrt. Das Informationsangebot ist nun vereinheitlicht worden.
https://www.golem.de/news/katwarn-und-nina-katastrophen-warn-apps-zeigen-gleiche-gefahrenmeldungen-an-1902-139162.html -
Identitätsdiebstahl: SIM-Dieb kommt zehn Jahre in Haft
Ein Hacker hat in den USA Kryptowährung im Wert von 5 Millionen US-Dollar erbeuten können, indem er die SIM-Karten seiner Opfer übernahm. Durch SIM-Swapping ist es möglich, ganze Identitäten zu kapern - der Täter kommt jetzt für zehn Jahre ins Gefängnis.
https://www.golem.de/news/identitaetsdiebstahl-sim-dieb-kommt-zehn-jahre-in-haft-1902-139154.html -
Daniel Stenberg: DNS über HTTPS ist für Endnutzer
Die Übertragung von DNS-Informationen über HTTPS sei nicht nur sicherer als Alternativen, sondern vor allem gut für den Endnutzer, sagt Curl-Entwickler Daniel Stenberg. Noch seien aber nicht alle Probleme mit der Technik gelöst.
https://www.golem.de/news/daniel-stenberg-dns-ueber-https-ist-fuer-endnutzer-1902-139148.html -
Sicherheitslücke: Facetime-Gruppen bleiben erst einmal deaktiviert
Den zugrunde liegenden Fehler für die schwere Sicherheitslücke von Facetime in der vergangenen Woche hat Apple zwar gefixt, doch das System bleibt erst einmal offline. Medienberichten zufolge müssen die Endgeräte gepatcht werden.
https://www.golem.de/news/sicherheitsluecke-facetime-gruppen-bleiben-erst-einmal-deaktiviert-1902-139141.html -
Whatsapp: Facebook verbindet Messengerdienste frühestens 2020
Die angekündigte Verschmelzung von Facebooks eigenen Diensten mit Whatsapp haben für viel Wirbel gesorgt. Doch Mark Zuckerberg scheint es damit nicht sehr eilig zu haben.
https://www.golem.de/news/whatsapp-facebooks-verbindet-messengerdienste-fruehestens-2020-1901-139099.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 395 | letzter Beitrag 22:08 Uhr
Kommentare: 86 | letzter Beitrag 21:57 Uhr
Kommentare: 84 | letzter Beitrag 13:13 Uhr
Kommentare: 69 | letzter Beitrag 16:07 Uhr
Kommentare: 69 | letzter Beitrag 21:39 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Sicherheitslücken
Zombieload in Intel-Prozessoren
Forscher haben weitere Seitenkanalangriffe auf Intel-Prozessoren entdeckt, die sie Microarchitectural Data Sampling alias Zombieload nennen. Der Hersteller wusste davon und reagiert mit CPU-Revisionen. Apple rät dazu, Hyperthreading abzuschalten - was 40 Prozent Performance kosten kann.
Ein Bericht von Marc Sauter und Sebastian Grüner
Lightyear One
Luxus-Elektroauto fährt auch mit Solarstrom
Ein niederländisches Jungunternehmen hat ein ungewöhnliches Fahrzeug entwickelt, das Luxus und Umweltfreundlichkeit kombiniert. Solarzellen auf dem Dach erhöhen die Reichweite um bis zu 220 Kilometer.
Von Wolfgang Kempkens
IT-Headhunter
ReactJS- und PHP-Experten verzweifelt gesucht
Marco Nadol vermittelt für Hays selbstständige Informatiker, Programmierer und Ingenieure in Unternehmen. Aus langjähriger Erfahrung als IT-Headhunter weiß er mittlerweile sehr gut, was ihre Chancen auf dem Markt erhöht und was sie verschlechtert.
Von Maja Hoock
Customer FirstSAP-Anwender sind in der Landschaft gefangenSAP-Kunden sind treu, weil sie die eingeführte SAP-Landschaft nicht so einfach ablösen können. Doch sie bleiben auch deswegen, weil die Geschäftsprozesse gut unterstützt werden.
KonsolenleakMicrosoft stellt angeblich nur Specs der nächsten Xbox vorDie Veröffentlichungstermine von Spielen wie Cyberpunk 2077 und Gears 5, dazu die wichtigsten Spezifikationen der nächsten Xbox möchte Microsoft laut einem Leak während der Pressekonferenz auf der E3 vorstellen. Gerüchte gibt es auch über die Streamingpläne von Nintendo.
FCCRegulierer für Übernahme von Sprint durch T-Mobile USNach offenbar weitgehenden Zugeständnissen beim Netzausbau auf dem Land und bei 5G hat der Regulierer in den USA dem Kauf von Sprint zugestimmt. Für die Telekom steigen damit die Kosten.