-
CVE-2018-7600: Kritische Drupal-Lücke wird ausgenutzt
Wer seine Drupal-Installation noch nicht gepatcht hat, soll dies spätestens jetzt nachholen. Nach der Veröffentlichung weiterer Details und einem auf Twitter zirkulierenden Exploit-Code wurden erste Angriffe beobachtet.
https://www.golem.de/news/cve-2018-7600-kritische-drupal-luecke-wird-ausgenutzt-1804-133866.html -
Gasträume: Wire führt verschlüsselte Gästechats ein
Business-Kunden von Wire können künftig sichere Chats mit Kunden durchführen, ohne dass diese einen Account erstellen müssen. Die Funktion könnte für Ärzte, Rechtsanwälte oder Steuerberater interessant sein.
https://www.golem.de/news/gastraeume-wire-fuehrt-verschluesselte-gaestechats-ein-1804-133861.html -
Messenger: Whatsapp künftig offenbar erst ab 16 Jahren erlaubt
Schon jetzt spielt das Mindestalter von 13 Jahren für die Nutzung von Whatsapp in der Praxis kaum eine Rolle. Trotzdem will der Messenger offenbar den Zugang wegen der ab Mai 2018 gültigen Datenschutzgrundverordnung auf 16 Jahre erhöhen.
https://www.golem.de/news/messenger-whatsapp-kuenftig-offenbar-erst-ab-16-jahren-erlaubt-1804-133864.html -
Terrorismus: EU-Kommission will Fingerabdrücke in allen Personalausweisen
Um gegen Dokumentenfälschung und Kriminalität vorzugehen, will die EU-Kommission künftig verpflichtend Fingerabdrücke und andere biometrische Merkmale europaweit im Personalausweis festhalten. Oppositionspolitiker sehen die "Abkehr vom liberalen Rechtsstaat".
https://www.golem.de/news/terrorismus-eu-kommission-will-fingerabdruecke-in-allen-personalausweisen-1804-133855.html -
Google: Gmail könnte E-Mails mit Ablaufdatum bekommen
In einer E-Mail an G-Suite-Administratoren hat Google ein Redesign von Gmail angekündigt - dazu könnten auch neue Funktionen wie E-Mails mit Ablaufdatum gehören. Diese wären nur eine vordefinierte Zeit lang lesbar; realisiert wird das Konzept offenbar über Links.
https://www.golem.de/news/google-gmail-koennte-e-mails-mit-ablaufdatum-bekommen-1804-133836.html -
Messenger: Russland blockiert Telegram
Nutzer in Russland können künftig nicht mehr über Telegram miteinander kommunizieren. Ein Gericht in Moskau setzt damit eine schon länger angedrohte Sperre um.
https://www.golem.de/news/messenger-russland-blockiert-telegram-1804-133834.html -
Verschlüsselung: Apps müssen in Android P standardmäßig verschlüsseln
Unverschlüsselte Verbindungen von Android-Apps werden ab Android P automatisch abgewiesen. Ausnahmen von dieser Regel müssen explizit in den Netzwerkeinstellungen zugelassen werden.
https://www.golem.de/news/verschluesselung-apps-muessen-in-android-p-standardmaessig-verschluesseln-1804-133829.html -
BeA: Rechtsanwaltsregister wegen Sicherheitslücke abgeschaltet
Das deutsche Rechtsanwaltsregister hat eine schwere Sicherheitslücke. Schuld daran ist eine veraltete Java-Komponente, die für einen Padding-Oracle-Angriff verwundbar ist. Das Rechtsanwaltsregister ist Teil des besonderen elektronischen Anwaltspostfachs, war aber anders als dieses weiterhin online.
https://www.golem.de/news/bea-rechtsanwaltsregister-wegen-sicherheitsluecke-abgeschaltet-1804-133825.html -
Video: Padding-Oracle-Angriff auf das Rechtsanwaltsregister
Mit dem Tool PadBuster ließ sich das Rechtsanwaltsregister angreifen.
https://video.golem.de/security/20963/padding-oracle-angriff-auf-das-rechtsanwaltsregister.html -
Sicherheitspatches: Hersteller von Android-Smartphones gaukeln Sicherheit vor
Einige Hersteller von Android-Smartphones wurden beim Schummeln erwischt. Wie Sicherheitsforscher herausgefunden haben, bedeutet ein aktueller Sicherheitspatch keineswegs, dass das Gerät sicher ist. Mancher Hersteller ändert nur das Patch-Datum ohne Lücken zu schließen.
https://www.golem.de/news/sicherheitspatches-hersteller-von-android-smartphones-gaukeln-sicherheit-vor-1804-133818.html -
Windows 7, 8.1 und 10: Kein Registry-Eintrag für Sicherheitsupdates mehr nötig
Keine Registry-Schlüssel mehr: Microsoft hat die Bedingung entfernt, die Windows-PCs vom Aktualisieren abhielt. Das war im Januar 2018 wohl notwendig - Meltdown und Spectre hatten Priorität und Antivirensoftware konnte Abstürze bei den schnell entwickelten Updates hervorrufen.
https://www.golem.de/news/windows-7-8-1-und-10-kein-registry-eintrag-fuer-sicherheitsupdates-mehr-noetig-1804-133798.html -
Facebook-Anhörung: Zuckerbergs Illusion von der vollen Kontrolle
In einer mehrstündigen Anhörung vor dem US-Senat hat Facebook-Chef Mark Zuckerberg sein Unternehmen verteidigt. Doch des Öfteren hinterließ er den Eindruck, als wisse er selbst nicht genau, was er in den vergangenen Jahren da geschaffen hat.
https://www.golem.de/news/facebook-anhoerung-zuckerbergs-illusion-von-der-vollen-kontrolle-1804-133780.html -
Spring Creators Update: Warten auf den Windows-Frühlingspatch
Auf vielen Webseiten ist von einem Release des Spring Creators Updates am 10. April die Rede gewesen, was Microsoft selbst jedoch nie bestätigt hat und offensichtlich falsch ist. Stattdessen erhalten Windows Insider einen Patch für die Vorbereitung des Updates und normale Nutzer einen Spectre-Patch.
https://www.golem.de/news/spring-creators-update-warten-auf-den-windows-fruehlingspatch-1804-133775.html -
Verimi: Deutsche Konzerne starten Single Sign-on
Ein Zusammenschluss mehrerer Unternehmen hat mit Verimi einen deutschen Login-Dienst gestartet. Er steht in direkter Konkurrenz zu den Single Sign-ons von Facebook und Google und soll ein hohes Maß an Datenschutz gewährleisten.
https://www.golem.de/news/verimi-deutsche-konzerne-starten-single-sign-on-1804-133761.html -
Vor Anhörungen: Zuckerberg nimmt alle Schuld auf sich
Wenn Mark Zuckerberg sein T-Shirt gegen Anzug und Krawatte tauscht, scheint es ernst um Facebook bestellt. Das vorab verbreitete Statement über sein "idealistsches Unternehmen" dürfte die US-Parlamentarier aber nicht besänftigen.
https://www.golem.de/news/vor-anhoerungen-zuckerberg-nimmt-alle-schuld-auf-sich-1804-133749.html -
Video: Northrop Grumman zeigt die Global Hawk - Herstellervideo
Northrop Grumman zeigt im Video die Spionagedrohne Global Hawk - eine Flugdrohne für Spionageeinsätze und Aufklärung.
https://video.golem.de/security/20937/northrop-grumman-zeigt-die-global-hawk-herstellervideo.html -
Travis CI: Falsch gesetzte Variable führt zu gelöschter Datenbank
Der mit Github genutzte Dienst Travis-CI war für mehrere Stunden nicht erreichbar. Der Grund ist offenbar eine falsch gesetzte Variable eines Entwicklers, die zum Verlust der Produktivdatenbank geführt hat. Eventuell waren Nutzerdaten für andere einsehbar.
https://www.golem.de/news/travis-ci-falsch-gesetzte-variable-fuehrt-zu-geloeschter-datenbank-1804-133731.html -
Sicherheit: Zugang zu 10.000 Kundendaten im ungesicherten Onlineshop
Daten unverschlüsselt im Netz zu speichern, ist bekannterweise nicht sinnvoll. Ein britischer Onlinehandel für Drohnen hat trotzdem Kundendaten, Kreditkarteninformationen und Transaktionen in Klartext abgelegt. Die britische Regierung ist betroffen und verlangt eine Löschung.
https://www.golem.de/news/sicherheit-zugang-zu-10-000-kundendaten-im-ungesicherten-onlineshop-1804-133727.html -
Bundesregierung: BKA knackt schwache Passwörter ohne Supercomputer
Die Bundesregierung hat erläutert, wie das Bundeskriminalamt und die Zollverwaltung versuchen, Passwörter herauszufinden oder Verschlüsselung zu brechen.
https://www.golem.de/news/bundesregierung-bka-knackt-schwache-passwoerter-ohne-supercomputer-1804-133716.html -
Facebook: Verschärfte Regeln für Politwerbung und beliebte Seiten
In der Debatte über eine mögliche Beeinflussung von Wahlen durch gezielte Werbung will Facebook mehr Transparenz erzwingen. Virale Kampagnen über anonyme Profile sollen ebenfalls erschwert werden.
https://www.golem.de/news/facebook-verschaerfte-regeln-fuer-politwerbung-und-beliebte-seiten-1804-133714.html
Security
- Golem.de ohne Werbung nutzen
-
Apple
iOS 12.1 verrät neues iPad Pro
-
Elektroauto E-Tron vorgestellt
Audi präsentiert den "besten Quattro aller Zeiten"
-
Entertainmentsysteme
Google integriert Android in Millionen Autos
-
Playstation Classic
Sony bringt Miniversion der ersten Playstation für 100 Euro
-
iOS 12
Apples Carplay unterstützt nun Google Maps
Kommentare: 388 | letzter Beitrag 10:10 Uhr
Kommentare: 294 | letzter Beitrag 10:23 Uhr
Kommentare: 265 | letzter Beitrag 08:51 Uhr
Kommentare: 118 | letzter Beitrag 10:31 Uhr
Kommentare: 113 | letzter Beitrag 18.09. 08:28
E-Mail an news@golem.de
Zwei Jahre nach Pascal folgt Turing: Die GPU-Architektur führt Tensor-Cores und RT-Kerne für Spieler ein. Die Geforce RTX haben mächtige Shader-Einheiten, große Caches sowie GDDR6-Videospeicher für Raytracing, für Deep-Learning-Kantenglättung und für mehr Leistung.
Ein Bericht von Marc Sauter
Apples neue iPhones haben neben dem Nano-SIM-Slot eine eingebaute eSIM, womit der Konzern erstmals eine Dual-SIM-Lösung in seinen Smartphones realisiert. Die Auswahl an Netzanbietern, die eSIMs unterstützen, ist in Deutschland, Österreich und der Schweiz aber eingeschränkt - ein Ãœberblick.
Von Tobias Költzsch
In Deutschland gibt es mittlerweile mehrere Möglichkeiten, drahtlos mit dem Smartphone zu bezahlen. Wir haben Google Pay mit der Sparkassen-App Mobiles Bezahlen verglichen und festgestellt: In der Handhabung gleichen sich die Apps zwar, doch in den Details gibt es einige Unterschiede.
Ein Test von Tobias Költzsch
Ampere EmagARM-CPU mit 32 Kernen zum Preis eines 16-Kern-Threadrippers32 Kerne bei einer recht kleinen Leistungsaufnahme: Der ARM-Prozessor Emag soll sich laut Hersteller Ampere besonders für Multitasking eignen - etwa Virtualisierung. Der recht niedrige Preis dafür ist ein weiteres Argument. Allerdings ist der Chip nicht für alle Serveranwendungen gut geeignet.
Playstation ClassicSony bringt Miniversion der ersten Playstation für 100 EuroGolem.de live Sony macht es Nintendo nach und hat eine kleine Version seiner ersten Playstation vorgestellt, auf der 20 Spieleklassiker installiert sind. Das Gerät ist etwa 45 Prozent kleiner als die echte Playstation, die mitgelieferten Controller hingegen haben Originalgröße.
ScoutFSLinux bekommt ein archivierendes DateisystemDie Entwickler des Dateisystems ScoutFS haben den Quellcode ihrer Software unter die GPLv2 gestellt. Es handelt sich um ein Posix-konformes archivierendes Dateisystem, das Metadaten an Compute-Nodes auslagern kann und in den Linux-Hauptzweig integriert werden soll.