Security
-
Girogo-Karte der Sparkassen: Kritik am Datenschutz der NFC-Funktion
Datenschützer kritisieren den unzureichenden Datenschutz bei den Girogo-Karten der deutschen Sparkassen. Der Sparkassen- und Giroverband sieht darin keine Probleme. Mit den Girogo-Karten können Kunden per NFC drahtlos bezahlen.
https://www.golem.de/news/girogo-karte-der-sparkassen-kritik-am-datenschutz-der-nfc-funktion-1206-92573.html -
Sony, Fox, PBS: Cracker in den USA wegen Lulzsec-Attacken angeklagt
US-Behörden haben Anklage gegen einen Briten erhoben, der an Aktionen der Gruppe Lulzsec beteiligt gewesen sein soll. Der Mann soll an den Angriffen auf Sony, Fox und PBS beteiligt gewesen sein. Er steht in Großbritannien schon vor Gericht.
https://www.golem.de/news/sony-fox-pbs-cracker-in-den-usa-wegen-lulzsec-attacken-angeklagt-1206-92559.html -
Gegen Identitätsdiebstahl: Facebook fragt nach der Handynummer
Facebook wird alle Nutzer auffordern, ihre Handynummer zu verifizieren, damit darüber ein neues Passwort mitgeteilt werden kann. Auch ein Video soll vor Identitätsdiebstahl schützen.
https://www.golem.de/news/identitaetsdiebstahl-facebook-fragt-nach-der-handynummer-1206-92550.html -
Kritische Sicherheitslücke: Angreifer können aus virtuellen Maschinen ausbrechen
Über eine Sicherheitslücke können Angreifer Code aus einer virtuellen Maschine auf den Hostrechner einschleusen. Betroffen sind unter anderem Xen und zahlreiche 64-Bit-Betriebssysteme, die auf Intel-CPUs laufen.
https://www.golem.de/news/kritische-sicherheitsluecke-angreifer-koennen-aus-virtuellen-maschinen-ausbrechen-1206-92519.html -
LinkedIn-Hack: Entwarnung für Nutzer
LinkedIn gibt Entwarnung nach dem Passwortdiebstahl. Bisher habe es keine Berichte über kompromittierte LinkedIn-Konten gegeben.
https://www.golem.de/news/linkedin-hack-entwarnung-fuer-nutzer-1206-92509.html -
Street View: Datenschützer untersuchen erneut WLAN-Datensammlung
Die oberste britische Datenschutzbehörde rollt die WLAN-Datensammlung bei Street-View-Fahrten noch einmal auf. Sie hat Google einen Fragenkatalog zu der Angelegenheit vorgelegt. 2010 hatte die Behörde Google schnell entlastet und war dafür kritisiert worden.
https://www.golem.de/news/street-view-datenschuetzer-untersuchen-erneut-wlan-datensammlung-1206-92502.html -
Sandforce-Controller: Kingston will SSDs austauschen, sobald AES-256 funktioniert
Nachdem Intel Käufern der SSD 520 eine Rücknahme wegen falscher Werbeversprechen angeboten hat, zieht Kingston nach. Dort ist zwar keine sofortige Rücknahme geplant, aber ein Austausch, sobald Sandforce Controller mit AES-256 anbietet.
https://www.golem.de/news/sandforce-controller-kingston-will-ssds-austauschen-sobald-aes-256-funktioniert-1206-92494.html -
Microsofts Patchday: 27 geschlossene Sicherheitslücken und eine offene
Microsoft beseitigt anders als angekündigt sogar 27 Sicherheitslücken in seinen Softwareprodukten. Allein der Patch für den Internet Explorer stopft neun gefährliche Sicherheitslöcher. Ein gefährliches Windows-Sicherheitsloch betrifft RDP und für ein Sicherheitsloch im Internet Explorer und in Office gibt es noch keinen Patch.
https://www.golem.de/news/microsofts-patchday-27-geschlossene-sicherheitsluecken-und-eine-offene-1206-92492.html -
AES 128 statt 256: Intel nimmt SSD 520 wegen schwächerer Verschlüsselung zurück
Weil die Sandforce-Controller in Intels SSD-Serie 520 (Codename Cherryville) nicht mit 256, sondern nur mit 128 Bit langen AES-Schlüsseln arbeiten, nimmt Intel die Laufwerke auf Wunsch zurück. Die SSDs arbeiten sonst wie angegeben, wurden aber mit falschen Daten beworben.
https://www.golem.de/news/aes-128-statt-256-intel-nimmt-ssd-520-wegen-schwaecherer-verschluesselung-zurueck-1206-92480.html -
Security: Entwickler von Flame und Stuxnet sollen kooperiert haben
Die Entwickler von Stuxnet sollen mit denen von Flame zusammengearbeitet haben. Das glauben Experten des Computersicherheitsunternehmens Kaspersky. Sie fanden starke Übereinstimmungen zwischen den beiden Schadprogrammen, die ihrer Ansicht nach nur durch Kooperation zu erklären sind.
https://www.golem.de/news/security-entwickler-von-flame-und-stuxnet-sollen-kooperiert-haben-1206-92458.html -
Sicherheitslücke: MySQL-Zugriff ohne korrektes Passwort
Ein Fehler in einigen Versionen der Datenbanken MySQL und MariaDB führt dazu, dass eine Anmeldung auch ohne korrektes Kennwort möglich ist. Grund ist ein fehlerhafter Vergleich zwischen gespeichertem Hashwert und dem eingegebenen Passwort.
https://www.golem.de/news/sicherheitsluecke-mysql-zugriff-ohne-korrektes-passwort-1206-92450.html -
Abstimmung gescheitert: Facebook setzt neue Regelungen in Kraft
Facebook hat am Wochenende die neuen Regelungen zu seinen Nutzungs- und Datenschutzrichtlinien in Kraft gesetzt. Die Nutzer stimmten zwar mehrheitlich für die alten Regeln - die von Facebook festgesetzte Nutzerbeteiligung wurde aber nicht erreicht.
https://www.golem.de/news/abstimmung-gescheitert-facebook-setzt-neue-regelungen-in-kraft-1206-92448.html -
Beschwerdestelle: Abusix liefert Spam und verwaltet Abuse-Mails automatisch
Abusix will helfen, Netzwerke frei von Zombie-Rechnern und Spam zu halten. Dazu will das Unternehmen die Verarbeitung von Abuse-Mails durch Automatisierung effizienter machen.
https://www.golem.de/news/beschwerdestelle-abusix-liefert-spam-und-verwaltet-abuse-mails-automatisch-1206-92438.html -
Open Source: Drohnen der US-Marine erhalten Linux als Betriebssystem
Die US-Marine will das Kontrollsytem für ihre Drohnen, unbemannte Hubschrauber, auf das Open-Source-Betriebssystem Linux umstellen. Anlass ist, dass das Steuerungssystem mit Schadsoftware befallen war.
https://www.golem.de/news/open-source-drohnen-der-us-marine-erhalten-linux-als-betriebssystem-1206-92435.html -
Flash Player: Adobes Patch schließt sechs gefährliche Sicherheitslücken
Adobe hat für den Flash Player einen Patch veröffentlicht, der sieben Sicherheitslücken schließt. Sechs Sicherheitslücken lassen sich zur Ausführung von Schadcode missbrauchen.
https://www.golem.de/news/flash-player-adobes-patch-schliesst-sechs-gefaehrliche-sicherheitsluecken-1206-92433.html -
Mögliches Datenleck: CSV-Kunden erhielten Phishing-Mails
Kunden des Berliner Computerhändlers CSV berichten von gezielten Phishing-Mails an sie. Das lässt darauf schließen, dass deren Urheber zumindest Zugang zum E-Mail-Verteiler von CSV erlangt haben.
https://www.golem.de/news/moegliches-datenleck-csv-kunden-erhielten-phishing-mails-1206-92417.html -
Boxcryptor: Nun kostenlos, ohne 2-GByte-Beschränkung und auch für Macs
Von Boxcryptor gibt es nun auch eine Mac-Version, womit die Verschlüsselungssoftware nun auf vier Plattformen zur Verfügung steht. Zudem kostet die Software in der Basisversion nichts mehr und hat weniger Beschränkungen.
https://www.golem.de/news/boxcryptor-nun-kostenlos-ohne-2-gbyte-beschraenkung-und-auch-fuer-macs-1206-92413.html -
browse32.ocx: Flame startet Selbstzerstörung
Um ihre Spuren zu verwischen, haben die staatlichen Betreiber der Cyberwaffe Flame ein neues Selbstzerstörungsmodul versandt und gestartet.
https://www.golem.de/news/browse32-ocx-flame-startet-selbstzerstoerung-1206-92407.html -
Microsofts Patchday: Sieben Patches für 25 Sicherheitslücken
Am Patchday im Juni 2012 will Microsoft insgesamt 25 Sicherheitslöcher in seinen Softwareprodukten schließen. Dafür gibt es sieben Patches für Windows, den Internet Explorer, das .NET Framework, Visual Basic for Applications sowie Dynamics AX.
https://www.golem.de/news/microsofts-patchday-sieben-patches-fuer-25-sicherheitsluecken-1206-92402.html -
Passwortklau: Userdaten auch von Last.fm gestohlen
Nach einem Hackerangriff beim Businessnetzwerk LinkedIn sind jetzt auch Nutzerdaten beim Musikstreamingdienst Last.fm verschwunden. Last.fm fordert seine Nutzer auf, das Passwort zu ändern.
https://www.golem.de/news/passwortklau-userdaten-auch-von-last-fm-gestohlen-1206-92393.html
