-
Verschlüsselung: SSL Version 3 soll endgültig verschwinden
Seit der Poodle-Attacke ist klar, dass das uralte Protokoll SSL 3 nicht mehr sicher ist. Mit RFC 7568 gibt es jetzt ein offizielles Dokument, das den Einsatz des ursprünglich von Netscape entwickelten Verschlüsselungsprotokolls verbietet.
https://www.golem.de/news/verschluesselung-ssl-version-3-soll-endgueltig-verschwinden-1506-114900.html -
E-Gesundheitskarte: Mangelnde Personenüberprüfung gefährdet Patientendaten
Mit einem einfachen Trick können Unbefugte an die Patientendaten auf der E-Gesundheitskarte gelangen. Grund dafür ist eine mangelnde Personenüberprüfung durch die AOK.
https://www.golem.de/news/e-gesundheitskarte-mangelnde-personenueberpruefung-gefaehrdet-patientendaten-1506-114870.html -
Anti-Viren-Software: Fehler in NOD32-Scanner erlaubte kompletten Systemzugriff
Über eine Schwachstelle im Virenscanner von Esets Anti-Viren-Programm NOD32 konnten sich Angreifer vollständigen Zugriff auf ein System verschaffen. Die Schwachstelle wurde inzwischen behoben. Ihr Entdecker hat jetzt Details dazu veröffentlicht.
https://www.golem.de/news/anti-viren-software-fehler-in-nod32-scanner-erlaubte-kompletten-systemzugriff-1506-114866.html -
Bloatware: Samsung deaktiviert Sicherheitsupdates von Windows
Nach Superfish das nächste Debakel mit vorinstallierter Software auf Windows-Laptops: Samsung liefert auf seinen Geräten ein Tool mit, das die automatische Update-Funktion von Windows deaktiviert.
https://www.golem.de/news/bloatware-samsung-deaktiviert-sicherheitsupdates-von-windows-1506-114846.html -
Wikileaks: NSA spionierte französische Präsidenten aus
Die NSA spioniert seit Jahren französische Präsidenten und andere hochrangige Regierungsvertreter aus. Die Enthüllungsplattform Wikileaks hat entsprechende Dokumente veröffentlicht, die das belegen sollen. Dementiert hat die US-Regierung nicht.
https://www.golem.de/news/wikileaks-nsa-spionierte-franzoesische-praesidenten-aus-1506-114841.html -
Adobe: Erneut Notfallupdate für den Flash Player
Adobe muss außerplanmäßig patchen. Laufende Angriffe auf IE- und Firefox-Nutzer mit Flash Player machen es notwendig, die Sicherheitslücke möglichst schnell zu schließen.
https://www.golem.de/news/adobe-erneut-notfallupdate-fuer-den-flashplayer-1506-114835.html -
NSA und GCHQ: Geheimdienste attackieren Anti-Viren-Hersteller
Am Nutzen von Anti-Viren-Software scheiden sich die Geister. Für die Geheimdienste NSA und GCHQ stellten Virenscanner aber nicht nur ein Problem dar, sondern auch eine nützliche Datenquelle. Ein deutscher Anbieter könnte betroffen gewesen sein.
https://www.golem.de/news/nsa-und-gchq-geheimdienste-attackieren-anti-viren-hersteller-1506-114827.html -
Samsung: Lkw-Anhänger mit Riesendisplays soll Sicherheit erhöhen
Der Safety Truck von Samsung bietet eine neue Einsatzmöglichkeit für riesige Displays: Diese werden an den Türen des Anhängers montiert und zeigen dem nachfolgenden Verkehr an, was vor dem Lkw passiert.
https://www.golem.de/news/samsung-lkw-anhaenger-mit-riesendisplays-soll-sicherheit-erhoehen-1506-114812.html -
Security: Hackerangriff legt polnische Fluggesellschaft lahm
Wegen eines Hackerangriffs auf das Computersystem der polnischen Fluggesellschaft LOT wurden zehn Flüge gestrichen. Erst nach fünf Stunden konnten wieder Flugpläne ausgegeben werden. Die Flugzeuge selbst waren nicht betroffen.
https://www.golem.de/news/security-hackerangriff-legt-polnische-fluggesellschaft-lahm-1506-114798.html -
Jaguar: Auto misst Gehirnströme und kommuniziert über die Pedale
Jaguar Land Rover hat mit Sixth Sense ein Forschungsprojekt ins Leben gerufen, bei dem Gehirnströme des Fahrers gemessen und über den Sitz sein Puls und die Atmung kontrolliert werden. Über die Pedale warnt das Auto vor Gefahren und mit Kameras ahnt es voraus, welchen Knopf der Fahrer drücken will.
https://www.golem.de/news/gehirnstroeme-das-auto-mit-dem-sechsten-sinn-1506-114789.html -
VMware Workstation: Der Einbruch über Port COM1
Über Schwachstellen in VMwares Workstation und Player ist ein vollständiger Zugriff auf das Wirtssystem aus einem Gastsystem heraus möglich. VMware hat bereits Updates veröffentlicht.
https://www.golem.de/news/vmware-workstation-der-einbruch-ueber-port-com1-1506-114784.html -
IT-Sicherheit: Standardschlüssel gefährdet SAPs Datenbank Hana
Bei der Installation wird die Benutzerdatenbank in SAPs Hana mit dem stets gleichen Standardschlüssel abgesichert. Weil dieser nur selten geändert wird, könnten sich Unberechtigte leicht Zugriff auf die dort gespeicherten Administratorkonten verschaffen.
https://www.golem.de/news/it-sicherheit-standardschluessel-gefaehrdet-saps-datenbank-hana-1506-114783.html -
Gabriel setzt sich durch: SPD-Konvent stimmt für Vorratsdatenspeicherung
Die SPD trägt die geplante Wiedereinführung der umstrittenen Vorratsdatenspeicherung mit. Bei einem Konvent in Berlin stimmten die Delegierten mit knapper Mehrheit dafür.
https://www.golem.de/news/gabriel-setzt-sich-durch-spd-konvent-stimmt-fuer-vorratsdatenspeicherung-1506-114781.html -
Bundestag: Linksfraktion veröffentlicht Malware-Analyse
Die Linksfraktion veröffentlicht im Zusammenhang mit dem Bundestags-Hack eine Analyse von Malware, die auf ihren Servern gefunden wurde. Darin wird eine Verbindung zur russischen Organisation APT28 nahegelegt. Doch wirklich überzeugend sind die Belege dafür nicht.
https://www.golem.de/news/bundestag-linksfraktion-veroeffentlicht-malware-analyse-1506-114775.html -
Tastatur-Schwachstelle: Samsung liefert Patch aus
Für die Schwachstelle in seiner Tastatur-App hat Samsung jetzt einen Patch veröffentlicht, der bereits als Over-The-Air-Update ausgeliefert wird.
https://www.golem.de/news/tastatur-schwachstelle-samsung-liefert-patch-aus-1506-114761.html -
Transparenzbericht der EFF: Lob für Adobe, Schelte für Whatsapp
In einem jährlichen Transparenzbericht lobt die Electronic Frontier Foundation ausdrücklich Adobe, das jetzt sämtliche Kriterien erfüllt. Kritik gab es für Whatsapp, das dieses Jahr erstmals in der Liste auftaucht. Einige große Konzerne fallen jedoch im Vergleich zum Vorjahr zurück.
https://www.golem.de/news/transparenzbericht-der-eff-lob-fuer-adobe-schelte-fuer-whatsapp-1506-114744.html -
Privater Cloudspeicher: BSI gibt Tipps zur Absicherung von Owncloud
Die wachsende Verbreitung von Owncloud hat das Bundesamt für Sicherheit in der Informationstechnik veranlasst, Vorschläge zur Absicherung für den privaten Cloudspeicher bereitzustellen.
https://www.golem.de/news/privater-cloudspeicher-bsi-gibt-tipps-zur-absicherung-von-owncloud-1506-114738.html -
Security: Zero-Days in Mac OS X und iOS veröffentlicht
Mangelnde Sicherheitsüberprüfungen in Mac OS X und iOS machen es Malware einfach, Passwörter oder andere kritischen Daten auszulesen. IT-Sicherheitsforschern ist es sogar gelungen, Schadsoftware in Apples App Store zu platzieren.
https://www.golem.de/news/security-zero-days-in-mac-os-x-und-ios-veroeffentlicht-1506-114729.html -
Datenschutzbeauftragte: Voßhoff will keine Fehlbesetzung mehr sein
Die Bundesdatenschutzbeauftragte hat einen dicken Tätigkeitsbericht präsentiert - nachdem sich Andrea Voßhoff in ihrem ersten Amtsjahr viel Kritik und den Vorwurf der Untätigkeit anhören musste. Wie passt das zusammen?
https://www.golem.de/news/datenschutzbeauftragte-vosshoff-will-keine-fehlbesetzung-mehr-sein-1506-114723.html -
Let's Encrypt: Gratis-Zertifikate ab September verfügbar
Ab Mitte September sollen alle Nutzer gratis Zertifikate von Let's Encrypt erhalten können. Bereits in einem Monat will das Team Zertifikate für ausgesuchte Webseite verteilen.
https://www.golem.de/news/kostenlose-tls-zertifikate-gratis-zertifikate-ab-september-verfuegbar-1506-114720.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 198 | letzter Beitrag 22.03. 22:38
Kommentare: 184 | letzter Beitrag 22.03. 18:20
Kommentare: 160 | letzter Beitrag 22.03. 22:16
Kommentare: 151 | letzter Beitrag 01:33 Uhr
Kommentare: 150 | letzter Beitrag 00:53 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Sailfish X im Test
Die Android-Alternative mit ein bisschen Android
Seit kurzem ist Sailfish OS mit Android-Unterstützung für weitere Xperia-Smartphones von Sony verfügbar. Fünf Jahre nach unserem letzten Test wird es Zeit, dass wir uns das alternative Mobile-Betriebssystem wieder einmal anschauen und testen, wie es auf einem ursprünglichen Android-Gerät läuft.
Ein Test von Tobias Költzsch
Gesetzesinitiative des Bundesrates
Neuer Straftatbestand Handelsplattform-Betreiber im Darknet
Eine Gesetzesinitiative des Bundesrates soll den Betrieb von Handelsplattformen im Darknet unter Strafe stellen, wenn sie Illegales fördern. Das war auch bisher schon strafbar, das Gesetz könnte jedoch vor allem der Ãœberwachung dienen, kritisieren Juristen.
Von Moritz Tremmel
Mobile Bezahldienste
Wie sicher sind Apple Pay und Google Pay?
Die Zahlungsdienste Apple Pay und Google Pay sind nach Ansicht von Experten sicherer als klassische Kreditkarten. In der täglichen Praxis schneidet ein Dienst etwas besser ab. Einige Haftungsfragen sind aber noch juristisch ungeklärt.
Von Andreas Maisch
Zweiter SenderFernsehen über 5G in Bayern ist einsatzbereitUm Fernsehen auf dem Smartphone zu empfangen, ist keine SIM-Karte nötig, es gibt einen Free-to-Air-Modus. In Bayern geht es jetzt los, bald mit 5G.
Experte5G-Auktion könnte bei Ausstieg von Drillisch schnell endenBis zum Ende dieser Woche wurden bei der Auktion für die 5G-Frequenzen 662,8 Millionen Euro geboten. Wir wollten von einem Experten wissen, wie es weitergeht.
ElektromobilitätOslo bekommt Induktionslader für TaxisNorwegen ist Vorreiter bei der Elektromobilität und will Autos mit Verbrennungsantrieb in wenigen Jahren abschaffen. Damit Oslos Taxis in Zukunft elektrisch fahren, initiiert die Stadt den Aufbau einer Ladeinfrastruktur für die E-Taxis.