-
The Intercept: NSA und GCHQ sollen Cyberwaffe Regin eingesetzt haben
Die neu bekannt gewordene Cyberwaffe Regin ist von der NSA und ihren britischen Freunden GCHQ in Europa für Angriffe eingesetzt worden. Das Magazin The Intercept hat den Code von Regin online gestellt.
https://www.golem.de/news/the-intercept-nsa-und-gchq-sollen-cyberwaffe-regin-eingesetzt-haben-1411-110782.html -
EU-Experten: Exporte von Spähsoftware sollen stärker kontrolliert werden
Wirtschaftsminister Gabriel will den Export von Spähsoftware auf EU-Ebene einschränken. Erste Firmen suchen aber schon Wege, um der Exportkontrolle zu entgehen.
https://www.golem.de/news/eu-experten-exporte-von-spaehsoftware-sollen-staerker-kontrolliert-werden-1411-110754.html -
Kaspersky Lab: Cyberwaffe Regin griff Mobilfunk-Basisstationen an
Regin kann Admin-Passwörter für Mobilfunk-Netzwerke auslesen und so Basisstationen angreifen. Zudem kann es wohl Geheimdienstschnittstellen nutzen. Die Cyberwaffe kam auch in Deutschland zum Einsatz.
https://www.golem.de/news/kaspersky-lab-cyberwaffe-regin-griff-gsm-basisstationen-an-1411-110764.html -
Linux-Distribution: Less ist ein mögliches Einfallstor
Das Tool Less wird unter Linux oft benutzt, um in Verbindung mit anderen Tools etwa Dateien zu öffnen. Damit würden viele Fehler und Sicherheitslücken provoziert, meint ein profilierter Hacker.
https://www.golem.de/news/linux-distribution-less-als-moegliches-einfallstor-1411-110756.html -
Cross-Site-Scripting: Kritische Wordpress-Lücke betrifft 86 Prozent der Seiten
Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.
https://www.golem.de/news/cross-site-scripting-kritische-wordpress-luecke-betrifft-86-prozent-der-seiten-1411-110750.html -
Stuxnet lässt grüßen: Trojaner hat Unternehmen in großem Stil ausgespäht
Sicherheitsexperten haben einen Trojaner entdeckt, der ähnlich wie der Computerwurm Stuxnet agiert und über Jahre Ziele in der Industrie ausgespäht haben soll. Wer hinter der Malware steckt, ist bislang unklar.
https://www.golem.de/news/stuxnet-laesst-gruessen-trojaner-hat-unternehmen-im-grossen-stil-ausgespaeht-1411-110738.html -
Kanzlerhandy: Bundesanwaltschaft will NSA-Ermittlungsverfahren einstellen
Das mutmaßliche Abhören des Mobiltelefons von Kanzlerin Merkel bleibt straffrei: Die Bundesanwaltschaft will das Ermittlungsverfahren gegen den US-Geheimdienst NSA einstellen.
https://www.golem.de/news/kanzlerhandy-bundesanwaltschaft-will-nsa-ermittlungsverfahren-einstellen-1411-110732.html -
Messenger: Keine Kommunikation zwischen Whatsapp und Textsecure
Textsecure-Nutzer werden auch künftig nicht mit Whatsapp-Anwendern kommunizieren können. Textsecure soll als eigenständiges Produkt bestehen bleiben. Eine weitere Zusammenarbeit soll es dennoch geben.
https://www.golem.de/news/messenger-keine-kommunikation-zwischen-whatsapp-und-textsecure-1411-110718.html -
Electronic Arts: Datenpanne bei Origin
Einblicke in persönliche Daten von anderen Nutzern zeigt derzeit Origin, das Onlineportal von Electronic Arts, beim Zugriff auf die Foren an.
https://www.golem.de/news/electronic-arts-datenpanne-bei-origin-1411-110689.html -
NSA und Co.: US-Geheimdienste melden viele Zero-Day-Lücken vertraulich
In einem Gespräch mit Wired bemüht sich Präsident Obamas Chef der Cybersecurity, Michael Daniel, das Bild der Geheimdienste zu verbessern. Diese würden Sicherheitslücken nicht in großer Zahl sammeln, sondern oft melden. An Transparenz darüber haben die Dienste aber kein Interesse.
https://www.golem.de/news/nsa-und-co-us-geheimdienste-melden-viele-zero-day-luecken-vertraulich-1411-110684.html -
jQuery: Cross-Site-Scripting in Captcha-Beispielcode weit verbreitet
Ein populäres jQuery-Plugin liefert Code mit einer Cross-Site-Scripting-Lücke aus. Der verwundbare Code stammt ursprünglich von einem Beispielskript für Captchas, das auf sehr vielen Webseiten zu finden ist.
https://www.golem.de/news/jquery-cross-site-scripting-in-captcha-beispielcode-weit-verbreitet-1411-110660.html -
Windows Update: Microsoft schließt außerplanmäßig kritische Kerberos-Lücke
Wer einen Windows-Server betreibt, sollte dringend von Hand nach Updates suchen: In allen unterstützten Versionen gibt es eine Lücke, durch die sich Systeme bis zum Domänencontroller übernehmen lassen. Auch für die Desktopversionen gibt es bereits Patches.
https://www.golem.de/news/windows-update-microsoft-schliesst-ausserplanmaessig-kritische-kerberos-luecke-1411-110656.html -
Fujitsu Stylistic Q555 angeschaut: Mattes Business-Tablet mit 64-Bit-Atom und großen USB-Ports
Ein neues Windows-Tablet für professionelle Anwender hat Fujitsu vorgestellt. Das Q555 bietet zwei USB-Ports vom Typ A, einen Smartcard-Reader, und eine optionale Tastatur. Obwohl in dieser kein Akku steckt, soll die Laufzeit lang sein.
https://www.golem.de/news/fujitsu-stylistic-q555-angeschaut-mattes-business-tablet-mit-64-bit-atom-und-grossen-usb-ports-1411-110652.html -
Homebrew: Cubic Ninja knackt 3DS-Plattform
Ein älteres Ubisoft-Spiel namens Cubic Ninja ist offenbar unfreiwillig der Schlüssel: Ein Hacker hat es damit geschafft, Homebrew-Software auf der 3DS-Plattform von Nintendo auszuführen - auch auf neuen Geräten.
https://www.golem.de/news/homebrew-cubic-ninja-knackt-3ds-plattform-1411-110646.html -
USA Freedom Act: Die NSA darf weiter Daten sammeln
Er sollte den Patriot Act reformieren, doch der USA Freedom Act scheiterte überraschend im US-Senat. Die Senatoren argumentieren mit der Bedrohung durch die Terrorgruppe Islamischer Staat.
https://www.golem.de/news/usa-freedom-act-die-nsa-darf-weiter-daten-sammeln-1411-110648.html -
Let's Encrypt: Zertifikate kostenlos und einfach
Eine neue, gemeinnützige Zertifizierungsstelle soll die Verbreitung von HTTPS-Verbindungen fördern. Beteiligt sind neben Mozilla und der EFF auch große Unternehmen wie Akamai und Cisco.
https://www.golem.de/news/let-s-encrypt-zertifikate-kostenlos-und-einfach-1411-110641.html -
Geheimdienst: BND möchte sich vor Gesichtserkennung schützen
Biometrie enttarnt nicht nur kriminelle Passfälscher, sondern auch Agenten. Ironischerweise sucht deshalb auch der BND nach Wegen, um Gesichtserkennung zu umgehen.
https://www.golem.de/news/geheimdienst-bnd-moechte-sich-vor-gesichtserkennung-schuetzen-1411-110631.html -
Messenger: Whatsapp übernimmt Verschlüsselung von Textsecure
Das jüngste Whatsapp-Update liefert eine Ende-zu-Ende-Verschlüsselungsfunktion mit. Die kommt ausgerechnet vom freien Konkurrenten Textsecure und gilt als besonders sicher.
https://www.golem.de/news/messenger-whatsapp-uebernimmt-verschluesselung-von-textsecure-1411-110634.html -
SE Android: In Lollipop wird das Rooten schwer
Das Rooten von Android-Geräten wird mit Android 5 deutlich schwieriger. Google hat das Sicherheitsframework SE Linux systemweit aktiviert. Nutzer müssen jetzt noch mehr zwischen der Kontrolle über ihr Gerät und der Sicherheit des Systems abwägen.
https://www.golem.de/news/se-android-in-lollipop-wird-das-rooten-schwer-1411-110582.html -
Sicherheitstechnik: Wie der BND Verschlüsselung knacken will
Der BND will Millionen für ein Gerät zur Analyse von Kryptochips ausgeben. Ob es ihm damit gelingt, verschlüsselte Nachrichten nachträglich zu entziffern, ist fraglich.
https://www.golem.de/news/sicherheitstechnik-wie-der-bnd-verschluesselung-knacken-will-1411-110571.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 376 | letzter Beitrag 00:26 Uhr
Kommentare: 249 | letzter Beitrag 22.09. 23:26
Kommentare: 156 | letzter Beitrag 00:07 Uhr
Kommentare: 156 | letzter Beitrag 01:04 Uhr
Kommentare: 154 | letzter Beitrag 22.09. 23:36
Haben wir etwas übersehen?
E-Mail an news@golem.de
SpaceX
Milliardär will Künstler mit zum Mond nehmen
Ein japanischer Milliardär ist der mysteriöse erste Kunde von SpaceX, der um den Mond fliegen will. Er will eine Gruppe von Künstlern zu dem Flug einladen. Die Pläne für das Raumschiff stehen kurz vor der Fertigstellung.
Von Frank Wunderlich-Pfeiffer
Elektroroller-Verleih Coup
Zum Laden in den Keller gehen
Wie hält man eine Flotte mit 1.000 elektrischen Rollern am Laufen? Die Bosch-Tochter Coup hat in Berlin einen Blick hinter die Kulissen der Sharing-Wirtschaft gewährt.
Ein Bericht von Friedhelm Greis
Segelflug
Die Höhenflieger
In einem Experimental-Segelflugzeug von Airbus wollen Flugenthusiasten auf gigantischen Luftwirbeln am Rande der Antarktis fast 30 Kilometer hoch aufsteigen - ganz ohne Motor. An Bord sind Messinstrumente, die neue und unverfälschte Daten für die Klimaforschung liefern.
Ein Bericht von Daniel Hautmann
EntwicklerstudioTelltale Games wird wohl geschlossenDas Episodenabenteuer auf Basis von Stranger Stings wird nie erscheinen, mehr als 200 Entwickler haben ihren Job verloren: Das Entwicklerstudio Telltale Games (The Walking Dead) steht offenbar vor dem Aus.
LieferdiensteAmazon enttarnt Paketdiebe mit fingierten LieferungenWer für Amazon Pakete ausfährt, könnte eine Falle gestellt bekommen. Fahrern der Lieferdienste werden fingierte Lieferungen untergeschoben. Damit sollen einige Langfinger überführt worden sein.
OnlineshopsVerbraucherzentrale bemängelt hohe Speditionskosten bei IkeaAuf absurd errechnete Speditionskosten ist die Verbraucherzentrale Nordrhein-Westfalen in Stichproben bei mehreren Onlineshops gestoßen. Die Verbraucherschützer bemängeln, dass unter anderem Ikea sehr hohe Kosten für die Lieferung berechnet - ganz gleich, wie schwer die bestellte Ware ist.