-
Bash-Lücke: Server von Yahoo, Winzip und Lycos gehackt
Offenbar sind mehrere Server von Yahoo gehackt worden, allerdings nicht wie zunächst berichtet durch die Shellshock-Lücke. Trotzdem war der Exploit-Code von Shellshock im Spiel. Auch Lycos und die Winzip-Webseite sind betroffen.
https://www.golem.de/news/bash-luecke-yahoo-durch-shellshock-angegriffen-1410-109656.html -
Shellshock: Alle Bash-Lücken gepatcht
Die jüngsten Patches für Bash beheben jetzt alle Lücken im Funktionsparser, die zu Shellshock und diversen Varianten geführt haben. Sicherheitskritisch sind die letzten Updates jedoch nicht mehr.
https://www.golem.de/news/shellshock-alle-bash-luecken-gepatcht-1410-109638.html -
Linux-Kernel: Mehr Zufall in Linux 3.17
Mit neuen Generatoren für Zufallszahlen, einer Prüfung für Firmware sowie einem schnelleren Block Layer für SSDs und USB im Netzwerk ist Linux 3.17 freigegeben worden.
https://www.golem.de/news/linux-kernel-mehr-zufall-in-linux-3-17-1410-109637.html -
Datendiebstahl: JP Morgan Chase verliert Daten von 83 Millionen Kunden
Rund 83 Millionen Kundendaten sind bei der US-Bank JP Morgan Chase erfolgreich angegriffen worden, wie nun veröffentlichte Dokumente belegen. Der Angriff wurde schon vor einer Zeit publik, doch nun gibt es mehr Details.
https://www.golem.de/news/datendiebstahl-jp-morgan-chase-verliert-daten-von-83-millionen-kunden-1410-109620.html -
Norton Security: Symantec bestätigt Ende von Norton Antivirus
Norton Antivirus wird es als Einzelprodukt von Symantec nicht mehr geben. Nur bestehende Einzellizenzen lassen sich verlängern.
https://www.golem.de/news/norton-security-symantec-bestaetigt-ende-von-norton-antivirus-1410-109596.html -
Omnicloud: Fraunhofer-Institut verschlüsselt Daten für die Cloud
Omnicloud ist eine Verschlüsselungssoftware für das Cloud Computing, die vom Fraunhofer SIT entwickelt wurde: Das System verschlüsselt und verschleiert Daten vor dem Übertragen auf den Internet-Speicher. Außerdem soll sie helfen, Speicherplatz zu sparen.
https://www.golem.de/news/omnicloud-fraunhofer-institut-verschluesselt-daten-fuer-die-cloud-1410-109582.html -
Anonymisierung: Tor könnte bald in jedem Firefox-Browser stecken
Ein großer Browser-Hersteller will den Anonymisierungsdienst Tor fest integrieren. Für die NSA wäre das ein Problem, für Millionen Nutzer der Weg in ein zweites Internet.
https://www.golem.de/news/anonymisierung-tor-koennte-bald-in-jedem-firefox-browser-stecken-1410-109581.html -
Firefox/Chrome: BERserk hätte verhindert werden können
Die Sicherheitslücke BERserk ist nur deshalb ein Problem, weil einige Zertifizierungsstellen sich nicht an gängige Empfehlungen für RSA-Schlüssel halten. Mit BERserk akzeptieren Firefox und Chrome gefälschte Zertifikate.
https://www.golem.de/news/firefox-chrome-berserk-haette-verhindert-werden-koennen-1410-109566.html -
100-Millionen-Dollar-Datenklau: Hacker wegen Software-Diebstahls angeklagt
Sie sollen Xbox-Spiele und weitere Software im Wert von 100 Millionen US-Dollar gestohlen haben, unter anderem bei Microsoft und der US-Armee. Nun kommen vier Hacker in den USA vor Gericht.
https://www.golem.de/news/100-millionen-dollar-datenklau-hacker-wegen-software-diebstahls-angeklagt-1410-109557.html -
OS X: Apple liefert Patch für Shellshock
Apple liefert jetzt einen Patch für Shellshock aus. Der behebt zwar nicht alle bekannten Bugs im Funktionsparser von Bash, aber das ist vermutlich kein Sicherheitsproblem.
https://www.golem.de/news/os-x-apple-liefert-patch-fuer-shellshock-1409-109542.html -
Luftfahrt: Kritik an US-Kontrollen an deutschen Flughäfen
Die USA wollen heimische Beamte an deutschen Flughäfen für Vorkontrollen einsetzen. Bei ersten Tests sollen die Grenzschützer ihre Befugnisse allerdings bereits überschritten haben.
https://www.golem.de/news/luftfahrt-kritik-an-us-kontrollen-an-deutschen-flughaefen-1409-109527.html -
OpenPDS: Zentraler Smartphone-Speicher für persönliche Daten
Um die Weiterleitung persönlicher Daten durch Apps besser zu überwachen, haben Forscher des MIT einen zentralen Speicher entwickelt. Der Zugriff ist über ein Framework möglich, das keine Rohdaten preisgeben soll.
https://www.golem.de/news/openpds-zentraler-smartphone-speicher-fuer-persoenliche-daten-1409-109513.html -
HTTPS: Kostenlose TLS-Verschlüsselung bei Cloudflare
Cloudflare aktiviert künftig bei allen Kunden kostenlos verschlüsselte HTTPS-Verbindungen. Damit verdoppelt sich die Zahl der Webseiten im Netz, die verschlüsselt erreichbar sind.
https://www.golem.de/news/https-kostenlose-tls-verschluesselung-bei-cloudflare-1409-109510.html -
Lizard Squad: Neue Angriffe auf Destiny, Fifa und Call of Duty
Das Hackerkollektiv Lizard Squad ist erneut aktiv geworden: Server von Spielen wie Destiny und Fifa 15 waren zeitweise nicht oder nur schwer erreichbar.
https://www.golem.de/news/lizard-squad-neue-angriffe-auf-destiny-fifa-und-call-of-duty-1409-109498.html -
AVM: Sicherheitslücke in Fritzbox wird wieder ausgenutzt
Fritzbox-Nutzer, die die gepatchte Sicherheitslücke für unerlaubten Fernzugriff nicht geschlossen haben, werden wieder angegriffen. AVM rät, die Patches jetzt schnell aufzuspielen, doch eine Auto-Updatefunktion gibt es noch nicht lange.
https://www.golem.de/news/avm-alte-sicherheitsluecke-in-fritzbox-wird-wieder-ausgenutzt-1409-109497.html -
iOS 8: Nutzung zufallsgenerierter MAC-Adressen ist eingeschränkt
Apples iOS 8 bringt eine Sicherheitsfunktion mit, die dem Nutzer mehr Anonymität verschaffen soll. Die Geräte mit iOS 8 wechseln ständig die MAC-Adresse, so dass ein Tracken individueller Nutzer unmöglich wird. Doch nicht jedes iOS-8-fähige Gerät kann das.
https://www.golem.de/news/ios-8-nutzung-zufallsgenerierter-mac-adressen-ist-eingeschraenkt-1409-109491.html -
Shellshock: Immer mehr Lücken in Bash
Die ersten Fehlerkorrekturen für die Shellshock-Lücke in Bash waren unvollständig. Inzwischen ist von fünf verschiedenen Sicherheitslücken die Rede.
https://www.golem.de/news/shellshock-immer-mehr-luecken-in-bash-1409-109483.html -
Smartphone-Security: FBI-Chef hat kein Verständnis für Verschlüsselung
Die Verlautbarung, Apple und Google würden künftig die Verschlüsselung in ihren mobilen Betriebssystemen erweitern, stößt bei FBI-Chef James Comey auf Unverständnis.
https://www.golem.de/news/smartphone-security-fbi-chef-hat-kein-verstaendnis-fuer-verschluesselung-1409-109475.html -
Trainingscamp NSA: Ex-Spione gründen High-Tech-Startups
Geheimdienste und IT-Branche sind in den USA eng miteinander verwoben. Während die CIA innovative Startups fördert, gründen immer mehr Ex-NSA-Mitarbeiter eigene Sicherheitsfirmen. Die Grenzen zwischen Staat und Wirtschaft sind oft kaum noch auszumachen.
https://www.golem.de/news/trainingscamp-nsa-ex-spione-gruenden-high-tech-startups-1409-109338.html -
Bash-Lücke: Die Hintergründe zu Shellshock
Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.
https://www.golem.de/news/bash-luecke-die-hintergruende-zu-shellshock-1409-109463.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 188 | letzter Beitrag 15.02. 15:23
Kommentare: 172 | letzter Beitrag 15.02. 22:52
Kommentare: 140 | letzter Beitrag 15.02. 23:31
Kommentare: 138 | letzter Beitrag 15.02. 13:50
Kommentare: 133 | letzter Beitrag 00:36 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Magnetfeld
Wenn der Nordpol wandern geht
Das Erdmagnetfeld macht nicht das, was Geoforscher erwartet hatten - Nachjustierungen am irdischen Magnetmodell sind erforderlich.
Ein Bericht von Dirk Eidemüller
Android-Smartphone
10 Jahre in die Vergangenheit in 5 Tagen
Android ist erst zehn Jahre alt, doch die ersten Geräte damit sind schon Technikgeschichte. Wir haben uns mit einem Nexus One in die Zeit zurückversetzt, als Mobiltelefone noch Handys hießen und Nachrichten noch Bällchen zum Leuchten brachten.
Ein Erfahrungsbericht von Martin Wolf
Karma-Spyware
Wie US-Auftragsspione beliebige iPhones hackten
Eine Spionageabteilung im Auftrag der Vereinigten Arabischen Emirate soll die iPhones von Aktivisten, Diplomaten und ausländischen Regierungschefs gehackt haben. Das Tool sei wie Weihnachten gewesen, sagte eine frühere NSA-Mitarbeiterin und Ex-Kollegin von Edward Snowden.
Ein Bericht von Friedhelm Greis
StreamingNetflix zahlt in deutsche Filmförderung einNetflix beendet den Rechtsstreit und zahlt einen Umsatzanteil an die deutsche Filmförderung. Die Filmabgabe, die neben den Kinos von der Videowirtschaft und dem Fernsehen erhoben wird, sollen nun alle Streaminganbieter zahlen.
NetzbetreiberEricsson und Nokia könnten Huawei nicht ersetzenEin führender europäischer Netzbetreiber fürchtet um seinen 5G-Ausbau, sollte Huawei ausgeschlossen werden. Die beiden europäischen Ausrüster könnten hier nicht so einfach einspringen. Auch die GSMA warnt eindringlich.
Ubuntu-SicherheitslückeSnap und Root!Über einen Trick kann ein Angreifer Ubuntus Paketverwaltung Snap vorgaukeln, dass ein normaler Nutzer Administratorrechte habe - und damit wirklich einen Nutzer mit Root-Rechten erstellen.