Security
-
Cloud-Speicher: Hunderte Dropbox-Passwörter einsehbar, aber kein Hack
Unbekannte haben über Pastebin Nutzernamen samt Passwörtern für den Cloud-Speicher Dropbox veröffentlicht, weitere sollen folgen. Die Daten sollen von Drittanbietern stammen.
https://www.golem.de/news/cloud-speicher-hunderte-dropbox-passwoerter-einsehbar-aber-kein-hack-1410-109823.html -
Snapchat: Sexting-Bilder stammen von Drittanbieter Snapsaved.com
Der Drittanbieter Snapsaved räumt bei Facebook ein, dass der Server des Angebots, das Inhalte von Snapchat abgreift, gehackt wurde.
https://www.golem.de/news/snapchat-sexting-bilder-stammen-von-drittanbieter-snapsaved-com-1410-109811.html -
Datenschutz: Was der Online-Status bei Messengern wie Whatsapp verrät
Mit dem Online-Status bei Messengern wie Whatsapp lassen sich Forschern zufolge persönliche Informationen der Nutzer herausfinden. Zum Beispiel konnten sie mit diesen Metadaten komplette Tagesabläufe von Nutzern rekonstruieren.
https://www.golem.de/news/datenschutz-was-der-online-status-bei-messengern-wie-whatsapp-verraet-1410-109807.html -
Adobe, Microsoft, Oracle: Oktober-Patchtag wird aufwendiger als sonst
Adobe, Microsoft und Oracle werden am kommenden Dienstagabend zahlreiche Patches veröffentlichen: Der Oktober-Patchtag bei allen drei Unternehmen überschneidet sich. Einerseits entlastet dies die Admins, andererseits müssen sie sich auf eine größere Patch-Menge einstellen.
https://www.golem.de/news/adobe-microsoft-oracle-oktober-patchtag-wird-aufwendiger-als-sonst-1410-109793.html -
Malware: Europol will Backdoors gegen Cyberkriminelle nutzen
Der Chef des Europol Cybercrime Centre berichtet bei der BBC über das Ausnutzen von Backdoors in Software durch die Polizei und erklärt, dass es nur 100 führende Köpfe in der weltweiten Malware-Szene gebe.
https://www.golem.de/news/malware-europol-will-backdoors-gegen-cyberkriminelle-nutzen-1410-109787.html -
NSA: Der Sysadmin als Saboteur
Die NSA hat in Deutschland, China und Südkorea verdeckt arbeitende Agenten in Firmen und anderen Einrichtungen eingeschleust. Das zeigen von Edward Snowden veröffentlichte Dokumente. Passend zu dieser neuen Enthüllung erscheint ein Dokumentarfilm über den Whistleblower.
https://www.golem.de/news/nsa-der-sysadmin-als-spion-1410-109779.html -
The Snappening: 13 GByte privater Fotos von Snapchat im Umlauf
Angeblich von Snapchat-Anwendern gestohlene, private Fotos werden auf diversen Plattformen zum Download angeboten. Wie die Daten gestohlen werden konnten, ist noch nicht ganz klar. Vermutlich wurden sie über einen Drittanbieter entwendet. Snapsave weist jede Schuld von sich.
https://www.golem.de/news/the-snappening-13-gbyte-privater-fotos-von-snapchat-im-umlauf-1410-109778.html -
EU-Datenschutzreform: EU-Länder wollen sich endlich einigen
In die Verhandlungen zur EU-Datenschutzreform kommt Bewegung: Bis zum Jahresende wollen sich die Mitgliedstaaten auf eine gemeinsame Position geeinigt haben.
https://www.golem.de/news/eu-datenschutzreform-eu-laender-wollen-sich-endlich-einigen-1410-109777.html -
Nach Ebay und HP: Symantec spaltet sich auf
Symantec, dessen Antivirensoftware nur noch 45 Prozent aller Angriffe erkennt, spaltet sich auf. Eine der beiden neuen Firmen wird weiter Symantec heißen, das Information Management mit Veritas Software und seinen Appliances sucht noch nach einem Namen.
https://www.golem.de/news/nach-ebay-und-hp-symantec-spaltet-sich-auf-1410-109772.html -
Zwei-Faktor-Authentifizierung: Apple erhöht die Sicherheit für iCloud
Apple weitet die Zwei-Faktor-Authentifizierung aus. Ab sofort sind anwendungsspezifische Passwörter für den Zugriff auf iCloud-Daten Pflicht.
https://www.golem.de/news/zwei-faktor-authentifizierung-apple-erhoeht-die-sicherheit-fuer-icloud-1410-109750.html -
Computersicherheit: Anleitung für perfide Angriffe über USB ist öffentlich
Im Sommer führten Berliner Forscher raffinierte Hacks mit präparierten USB-Sticks vor. Nun haben andere das auch geschafft und den gefährlichen Code in die Welt gesetzt.
https://www.golem.de/news/computersicherheit-anleitung-fuer-perfide-angriffe-ueber-usb-ist-oeffentlich-1410-109726.html -
Android: Rund die Hälfte aller Geräte von Sicherheitslücke betroffen
45 Prozent aller Android-Smartphones sind noch immer von einer vor wenigen Wochen entdeckten Sicherheitslücke im Smartphone-Browser betroffen. In Deutschland liegt die Zahl sogar deutlich höher.
https://www.golem.de/news/android-rund-die-haelfte-aller-geraete-von-sicherheitsluecke-betroffen-1410-109719.html -
Simko 3: Telekom dementiert Abschaffung des Merkel-Handys
Die Geräte sind nicht billig, aber bei den Nutzern unbeliebt: Die Deutsche Telekom will die Kryptohandys Simko 3 - auch als Merkel-Phones oder Merkel-Handys bekannt - weiterhin liefern, könnte auf die Mikrokern-Technik in Zukunft aber verzichten.
https://www.golem.de/news/simko-3-telekom-dementiert-abschaffung-des-merkelphones-1410-109703.html -
Kaspersky Lab: Diebe spielen Malware über CD-Laufwerk auf Geldautomaten
Geldautomaten von NCR haben ein CD-Laufwerk, über das sich Schadcode installieren lässt. So wurden weltweit Geldbeträge in Millionenhöhe erbeutet, berichtet Kaspersky Lab.
https://www.golem.de/news/kaspersky-lab-diebe-spielen-malware-ueber-cd-laufwerk-auf-geldautomaten-1410-109681.html -
Künftiger EU-Digitalkommissar: "Wir müssen jedermanns Privatsphäre schützen"
Der designierte EU-Digitalkommissar Andrus Ansip hat bei den EU-Abgeordneten einen guten Eindruck hinterlassen. Er will sich für mehr Datenschutz einsetzen und sich im Internet den Fragen der Bürger stellen.
https://www.golem.de/news/kuenftiger-eu-digitalkommissar-wir-muessen-jedermanns-privatsphaere-schuetzen-1410-109670.html -
Bash-Lücke: Server von Yahoo, Winzip und Lycos gehackt
Offenbar sind mehrere Server von Yahoo gehackt worden, allerdings nicht wie zunächst berichtet durch die Shellshock-Lücke. Trotzdem war der Exploit-Code von Shellshock im Spiel. Auch Lycos und die Winzip-Webseite sind betroffen.
https://www.golem.de/news/bash-luecke-yahoo-durch-shellshock-angegriffen-1410-109656.html -
Shellshock: Alle Bash-Lücken gepatcht
Die jüngsten Patches für Bash beheben jetzt alle Lücken im Funktionsparser, die zu Shellshock und diversen Varianten geführt haben. Sicherheitskritisch sind die letzten Updates jedoch nicht mehr.
https://www.golem.de/news/shellshock-alle-bash-luecken-gepatcht-1410-109638.html -
Linux-Kernel: Mehr Zufall in Linux 3.17
Mit neuen Generatoren für Zufallszahlen, einer Prüfung für Firmware sowie einem schnelleren Block Layer für SSDs und USB im Netzwerk ist Linux 3.17 freigegeben worden.
https://www.golem.de/news/linux-kernel-mehr-zufall-in-linux-3-17-1410-109637.html -
Datendiebstahl: JP Morgan Chase verliert Daten von 83 Millionen Kunden
Rund 83 Millionen Kundendaten sind bei der US-Bank JP Morgan Chase erfolgreich angegriffen worden, wie nun veröffentlichte Dokumente belegen. Der Angriff wurde schon vor einer Zeit publik, doch nun gibt es mehr Details.
https://www.golem.de/news/datendiebstahl-jp-morgan-chase-verliert-daten-von-83-millionen-kunden-1410-109620.html -
Norton Security: Symantec bestätigt Ende von Norton Antivirus
Norton Antivirus wird es als Einzelprodukt von Symantec nicht mehr geben. Nur bestehende Einzellizenzen lassen sich verlängern.
https://www.golem.de/news/norton-security-symantec-bestaetigt-ende-von-norton-antivirus-1410-109596.html
