-
Dienste, Programme und Unternehmen: Was 2017 eingestellt und geschlossen wurde
München verliert das Limux-Projekt, Berlin seine Fluglinie und die USA verlieren ihre Netzneutralität. 2017 sind viele Unternehmen und Produkte gescheitert - manche erwartungsgemäß, andere überraschend.
https://www.golem.de/news/dienste-programme-und-unternehmen-was-2017-eingestellt-und-geschlossen-wurde-1712-131781.html -
Security: Blizzard installiert selbstsigniertes Zertifikat mit Root
Ein Zertifikat, dass vom Localhost signiert wird: Blizzard installiert ein Zertifikat mit Root-Rechten auf den Rechern seiner Nutzer - ohne Begründung oder Information. Auf Reddit erhitzen sich die Gemüter, sodass Blizzard sich doch noch erklären muss.
https://www.golem.de/news/security-blizzard-installiert-selbstsigniertes-zertifikat-mit-root-1712-131828.html -
Keeper Security: Passwortmanager-Hersteller verklagt Journalist Dan Goodin
Wenige Tage, nachdem in der Browsererweiterung des Passwortmanagers Keeper eine kritische Sicherheitslücke gefunden wurde, verklagt dessen Hersteller den Journalisten Dan Goodin. Es ist offenbar nicht das erste Mal, dass Keeper juristisch gegen die Veröffentlichung von Schwachstellen vorgeht.
https://www.golem.de/news/keeper-security-passwortmanager-hersteller-verklagt-journalist-dan-goodin-1712-131805.html -
Alteryx: Persönliche Daten über 123 Millionen US-Haushalte geleakt
Schon wieder hat ein Unternehmen große Mengen persönlicher Daten auf einem öffentlich zugänglichen Amazon-S3-Bucket ins Netz gestellt. Betroffen sind Informationen wie Postadressen, Ausbildung, Kinderzahl und private Finanzinformationen.
https://www.golem.de/news/alteryx-persoenliche-daten-ueber-123-millionen-us-haushalte-geleakt-1712-131777.html -
Verschlüsselung: Audit findet schwerwiegende Sicherheitslücken in Enigmail
Mozillas Secure Open Source Fund und der Berliner E-Mail-Anbieter Posteo haben einen Security-Audit für Thunderbird und die Erweiterung Enigmail in Auftrag gegeben. Dabei sind einige kritische und schwerwiegende Lücken gefunden worden.
https://www.golem.de/news/verschluesselung-audit-findet-schwerwiegende-sicherheitsluecken-in-enigmail-1712-131778.html -
Facebook: Gesichtserkennung soll vor Identitätsmissbrauch schützen
Facebook verwendet künftig eine optionale, auf Maschinenlernen basierende Gesichtserkennung, um Nutzer zu benachrichtigen, wenn sie auf Fotos anderer User zu sehen sind. Das soziale Netzwerk will diese Technik auch zum Schutz der Identität der Nutzer verwenden und damit Fake-Profile entlarven.
https://www.golem.de/news/facebook-gesichtserkennung-soll-vor-identitaetsmissbrauch-schuetzen-1712-131772.html -
Video: Cisco ASA with FirePOWER Services (Herstellervideo)
Cisco stell sein Produkt Firepower vor, das die Netzsicherheit erhöhen soll.
https://video.golem.de/security/20273/cisco-asa-with-firepower-services-herstellervideo.html -
Dual EC: Wie Cisco, Avast und die NSA TLS 1.3 behindern
Auch der jüngste Entwurf des TLS-1.3-Protokolls führt zu Verbindungsabbrüchen. Google nennt jetzt einige Schuldige, darunter ein Gerät von Cisco, ein Virenscanner - und eine Spur zur NSA-Hintertüre Dual EC in der RSA-BSAFE-Bibliothek.
https://www.golem.de/news/dual-ec-wie-cisco-avast-und-die-nsa-tls-1-3-behindern-1712-131758.html -
Ransomware: US-Regierung beschuldigt Nordkorea für Wanna Cry
Im Wall Street Journal macht ein Regierungsvertreter Nordkorea erstmals öffentlich für die Ransomware Wanna Cry verantwortlich. Dabei teilt er die Welt äußerst grob in gute und böse Cyberakteure ein.
https://www.golem.de/news/ransomware-us-regierung-beschuldigt-nordkorea-fuer-wannacry-1712-131753.html -
Windows Hello: Notebooks lassen sich mit A4-Gesichtsausdruck entsperren
Ein Foto aus dem Laserdrucker reicht, um Windows-Hello-Geräte zu entsperren. Tester der Syss GmbH konnten das bei einem Dell-Notebook und dem Surface Pro 4 bestätigen. Sicher sind nur aktuelle Geräte mit aktiviertem Anti-Spoofing.
https://www.golem.de/news/windows-hello-notebooks-lassen-sich-mit-a4-gesichtsausdruck-entsperren-1712-131749.html -
MobileCoin: Neue Kryptowährung von Signal-Erfinder Marlinspike
Mit der Messenger-App Signal und dem auch von Whatsapp eingesetzten Signal-Protokoll ist Moxie Marlinspike ein großer Coup gelungen. Den will er nun mit einer Bitcoin-Alternative wiederholen.
https://www.golem.de/news/mobilecoin-neue-cryptowaehrung-von-signal-erfinder-marlinspike-1712-131733.html -
Windows 10: Kritische Lücke in vorinstalliertem Passwortmanager
Keeper-Nutzer sollten unbedingt die gepatchte Version installieren. Der aktuell in Windows 10 vorinstallierte Passwortmanager Keeper hatte einen Fehler, der es bösartigen Webseiten ermöglichte, über Clickjacking beliebige Passwörter auszulesen.
https://www.golem.de/news/windows-10-kritische-luecke-in-vorinstalliertem-passwortmanager-1712-131725.html -
Chipkarten-Hersteller: Thales übernimmt Gemalto
Für fast fünf Milliarden Euro übernimmt das französische Unternehmen Thales den Chipkarten-Hersteller Gemalto. Konkurrent Atos hatte mit seinem Angebot letztlich das Nachsehen.
https://www.golem.de/news/chipkarten-hersteller-thales-uebernimmt-gemalto-1712-131720.html -
HTTPS: Fritzbox bekommt Let's Encrypt-Support und verrät Hostnamen
Die Fritzbox bietet in der jüngsten Firmware ein neues Feature: Kunden können sich automatisch Let's Encrypt-Zertifikate für den AVM-eigenen DynDNS-Dienst myfritz.net erstellen lassen. Das hat aber Konsequenzen, über die sich vermutlich nicht alle Kunden im Klaren sind.
https://www.golem.de/news/https-fritzbox-bekommt-let-s-encrypt-support-und-verraet-hostnamen-1712-131705.html -
Pilotprojekt am Südkreuz: De Maizière plant breiten Einsatz von Gesichtserkennung
Die Bundesregierung ist sehr zufrieden mit der automatisierten Gesichtserkennung am Berliner Bahnhof Südkreuz. Nun soll der Test um sechs Monate verlängert werden.
https://www.golem.de/news/pilotprojekt-am-suedkreuz-de-maiziere-plant-breiten-einsatz-von-gesichtserkennung-1712-131704.html -
BGP-Hijacking: Traffic von Google, Facebook & Co. über Russland umgeleitet
Mit Hilfe einer falschen BGP-Konfiguration hat ein bisher unbekannter russischer Internetprovider für einen kurzen Zeitraum den Internetverkehr großer Unternehmen über russische Server umgeleitet. So könnten terabyteweise Daten abgeschöpft worden sein.
https://www.golem.de/news/bgp-hijacking-traffic-von-google-facebook-co-ueber-russland-umgeleitet-1712-131697.html -
Joanna Rutkowska: Qubes OS soll "einfach wie Ubuntu" werden
Die Gründerin von Qubes OS, Joanna Rutkowska, erklärt die grundlegenden Ideen und Konzepte des auf Sicherheit fokussierten Projektes. Außerdem verrät die Entwicklerin im Gespräch mit Golem.de weiter Pläne für Qubes.
https://www.golem.de/news/joanna-rutkowska-qubes-os-soll-einfach-wie-ubuntu-werden-1712-131679.html -
Neuer Bericht: US-Behörden sollen kommerzielle Cloud-Dienste nutzen
Ein Beratergremium der US-Regierung empfiehlt ihren Bundesbehörden, eigene IT-Lösungen aufzugeben und stattdessen stärker auf kommerzielle Cloud-Dienste zu setzen. Damit würden nicht nur Kosten gespart, die Cloud sei auch sicherer.
https://www.golem.de/news/neuer-bericht-us-behoerden-sollen-kommerzielle-cloud-dienste-nutzen-1712-131675.html -
E-Ticket Deutschland bei der BVG: Bewegungspunkt am Straßenstrich
Ursprünglich behauptete der VBB einmal, dass Bewegungsprofile beim E-Ticket technisch unmöglich wären. 2015 wurden die BVG und andere dann erwischt, wie sie die Voraussetzungen schafften und schalteten ab. Zwei Jahre später gibt es Profile mit höherer Präzision. Schuld soll ein Dienstleister sein, dessen Arbeit die BVG nicht richtig prüfte.
https://www.golem.de/news/e-ticket-deutschland-bei-der-bvg-bewegungspunkt-im-rotlichtviertel-1712-131653.html -
Video: Understanding the Mirai Botnet - USENIX Security 17
https://video.golem.de/security/20256/understanding-the-mirai-botnet-usenix-security-17.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Blu-ray-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 148 | letzter Beitrag 20:25 Uhr
Kommentare: 142 | letzter Beitrag 21:52 Uhr
Kommentare: 140 | letzter Beitrag 22:17 Uhr
Kommentare: 136 | letzter Beitrag 21:22 Uhr
Kommentare: 134 | letzter Beitrag 12:40 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Uber-Unfall
Die vielen Widersprüche des autonomen Fahrens
Galaxy-S9-Kamera im Vergleichstest
Schärfer geht es aktuell kaum
Datenschutz-Grundverordnung
Was Unternehmen und Admins jetzt tun müssen
QuartalsberichtAmazon kann den Gewinn mehr als verdoppelnAmazon erzielt im ersten Quartal einen Gewinn von 1,6 Milliarden US-Dollar. Der Umsatz stieg um 43 Prozent.
Borderless AccountTransferwise startet E-Geld-Konto mit Mastercard-BankkarteBei dem Fintech-Transferwise gibt es jetzt eine Bankkarte, die günstig internationale Zahlungen ermöglicht. Nur bei Überweisungen zwischen unterschiedlichen Währungen wird eine geringe Gebühr erhoben.
SpectaclesSnap bringt neue Version seiner KamerabrilleSnaps zweite Version seiner Kamerabrille heißt wie die erste schlicht Spectacles. Das neue Modell kann nun auch Fotos aufnehmen und ist wasserfest. Das Grundprinzip bleibt das gleiche: Nutzer können kreisrunde Aufnahmen und Fotos über Snapchat teilen oder an andere Dienste exportieren.