Security
-
Sicherheit: Microsoft lässt Patchday in diesem Monat ausfallen
Im Februar lässt Microsoft den monatlichen Patchday komplett ausfallen. Seit mehr als zehn Jahren hat es keinen vergleichbaren Fall gegeben. Grund dafür ist ein Fehler in einem der Patches, der vorher korrigiert werden muss.
https://www.golem.de/news/sicherheit-microsoft-laesst-patchday-in-diesem-monat-ausfallen-1702-126216.html -
Messenger: Threema veröffentlicht einen halben Webclient
Threema-Nutzer können künftig Nachrichten bequem am PC tippen. Das funktioniert aber nur, wenn ein Smartphone in der Nähe ist und nicht mit allen Browsern.
https://www.golem.de/news/messenger-threema-veroeffentlicht-einen-halben-webclient-1702-126202.html -
Betaversion: Signal startet verschlüsselte Videoanrufe
Mit Signal können künftig auch Videoanrufe verschlüsselt werden. Dafür hat Open Whisper Systems die Infrastruktur umgebaut und setzt künftig auf WebRTC für das Streaming. Für den Gesprächsaufbau ist das Signal-Protokoll zuständig.
https://www.golem.de/news/betaversion-signal-startet-verschluesselte-videoanrufe-1702-126194.html -
Cliqz kauft Ghostery: Ein neues Paket, um Google auszuweichen
Der in München entwickelte Browser Cliqz hebt sich durch seine Suchfunktion und clevere Anti-Tracking-Technik ab. Nun bekommt er eine millionenfach genutzte Erweiterung.
https://www.golem.de/news/cliqz-kauft-ghostery-ein-neues-paket-um-google-auszuweichen-1702-126191.html -
Sicherheit: Microsoft verschiebt Patchday auf unbestimmte Zeit
Eigentlich wollte Microsoft am heutigen Mittwoch Patches für seine Produkte veröffentlichen. Weil kurz vorher Fehler in einem Patch gefunden wurden, hat der Hersteller den Patchday auf unbestimmte Zeit verschoben.
https://www.golem.de/news/sicherheit-microsoft-verschiebt-patchday-auf-unbestimmte-zeit-1702-126187.html -
Überwachung: Staatstrojaner auf Ernährungsforscher angesetzt
Mit perfiden Hackingmethoden sollten mehrere mexikanische Wissenschaftler und Aktivisten ausspioniert werden - nur, weil sie eine Steuer auf Softdrinks befürworten.
https://www.golem.de/news/ueberwachung-staatstrojaner-auf-ernaehrungsforscher-angesetzt-1702-126173.html -
Spacenet: Eilantrag gegen Vorratsdatenspeicherung gescheitert
Kein vorläufiger Rechtsschutz vor dem Zombie-Gesetz Vorratsdatenspeicherung: Die Firma Spacenet und der Verband Eco sind vorläufig mit einer Klage gescheitert. Auch andere Verbände sehen die Vorratsdatenspeicherung als Bedrohung und immensen Kostenfaktor an.
https://www.golem.de/news/spacenet-eilantrag-gegen-vorratsdatenspeicherung-gescheitert-1702-126174.html -
Geldautomaten: Banken bereiten Abschied von EC-Karten vor
Was kann da schon schiefgehen? Banken erproben derzeit Systeme, bei denen Kunden ihre EC-Karte durch ein Smartphone ersetzen, um Geld am Automaten zu bekommen. Die ersten Sicherheitsprobleme gibt es bereits.
https://www.golem.de/news/geldautomaten-banken-bereiten-abschied-von-ec-karten-vor-1702-126162.html -
Chrome: Google zahlt 20 Millionen US-Dollar für Anti-Malware-Patente
Auch für Google sind 20 Millionen Dollar nicht wenig Geld. Ein US-Gericht verurteilte das Unternehmen zur Zahlung dieser Summe, weil es Patente zur Sicherung vor Malware im Chrome-Browser unrechtmäßig verwendet haben soll.
https://www.golem.de/news/chrome-google-zahlt-20-millionen-us-dollar-fuer-anti-malware-patente-1702-126161.html -
Project Zero: NTFS-Treiber ermöglicht Linux-Rootzugriff
Eine fehlerhafte Konfiguration des Userspace-Treibers für NTFS unter Linux ermöglicht einfachen Root-Zugriff. Davon betroffen waren Standardinstallationen von Debian und Ubuntu, Patches stehen dafür inzwischen bereit.
https://www.golem.de/news/project-zero-ntfs-treiber-ermoeglicht-linux-rootzugriff-1702-126147.html -
Microsoft: NSA bescheinigt Windows 10 und Surface hohe Sicherheit
Microsoft freut sich: Der US-Geheimdienst NSA hat Windows 10 und die Surface-Geräte als besonders sicher eingestuft. Beide Produkte dürfen somit im Hochsicherheitsbereich verwendet werden.
https://www.golem.de/news/microsoft-nsa-bescheinigt-windows-10-und-surface-hohe-sicherheit-1702-126133.html -
Überwachung: Microsoft kämpft gegen Gag-Order
Microsoft darf die US-Regierung verklagen, wenn diese geheime Überwachungsanordnungen erlässt und es dem Unternehmen verbietet, seine Kunden darüber zu informieren. Während Microsoft öffentlich mit der Regierung streitet, spendete der Konzern eine erhebliche Summe für Donald Trumps Amtseinführung.
https://www.golem.de/news/ueberwachung-microsoft-kaempft-gegen-gag-order-1702-126126.html -
Ticketbleed: F5-Firewall hat ein blutendes Herz
Wie Heartbleed, nur in klein und nur bei Produkten von F5: Die Ticketbleed-Schwachstelle ermöglicht einem Angreifer, SSL-Session-IDs auszulesen. Es gibt einen Patch und einen einfachen Workaround.
https://www.golem.de/news/ticketbleed-f5-firewall-hat-ein-blutendes-herz-1702-126123.html -
Messenger: Whatsapp startet eine Form von Zwei-Faktor-Authentifizierung
Mit einem sechsstelligen Code können Nutzer künftig ihren Whatsapp-Account gegen Übernahmen absichern. Die Nutzung von Authenticator-Apps ist nicht vorgesehen und wäre in vielen Fällen auch nicht sehr sinnvoll.
https://www.golem.de/news/messenger-whatsapp-startet-eine-form-von-zwei-faktor-authentifizierung-1702-126119.html -
Keybase Chat: Verschlüsselt chatten mit dem Github-Account
Signal und Whatsapp bieten verschlüsselte Kommunikation - das Problem: Die Telefonnummer muss bekannt sein. Der Anbieter Keybase.io bringt einen Messenger, der fast beliebige Identitäten nutzen kann - von Github über Facebook bis zu Hacker-News.
https://www.golem.de/news/keybase-chat-verschluesselt-chatten-mit-dem-github-account-1702-126104.html -
HTTPS-Interception: Sicherheitsprodukte gefährden HTTPS
Zahlreiche Sicherheitsprodukte erlauben es, mittels lokal installierter Root-Zertifikate HTTPS-Verbindungen aufzubrechen. In einer Untersuchung sorgten alle getesteten Produkte für weniger Sicherheit. In vielen Fällen gibt es katastrophale Sicherheitslücken.
https://www.golem.de/news/https-interception-sicherheitsprodukte-gefaehrden-https-1702-126098.html -
Bug-Bounty-Programme: Hackerone sammelt 40 Millionen US-Dollar
Mit frischem Geld soll die Entwicklung der Bug-Bounty-Plattform Hackerone gestärkt werden. Zahlreiche Unternehmen sind bereits Kunde bei der Plattform. Kunden von Hackerone sind das Pentagon, Pornhub und GM.
https://www.golem.de/news/bug-bounty-programme-hackerone-sammelt-40-millionen-us-dollar-1702-126094.html -
In eigener Sache: Golem.de kommt jetzt sicher ins Haus - per HTTPS
Es war uns und unseren Lesern seit Jahren ein Anliegen, jetzt ist es geschafft: Golem.de wird standardmäßig per HTTPS ausgeliefert.
https://www.golem.de/news/in-eigener-sache-golem-de-kommt-jetzt-sicher-ins-haus-per-https-1702-126076.html -
Video: Produktiv mit Protonet (Herstellervideo)
Der Marketingleiter von Protonet stellt Lösungen des Unternehmens vor.
https://video.golem.de/security/18329/produktiv-mit-protonet-herstellervideo.html -
Crowdfunding: Protonet ist insolvent
Das Startup Protonet hält den deutschen Crowdfunding-Rekord - muss aber trotzdem in die Insolvenz gehen. Offenbar ist es nicht gelungen, im Markt mit Unternehmensservern und Groupware-Anwendungen zu bestehen.
https://www.golem.de/news/crowdfunding-protonet-ist-insolvent-1702-126080.html
