-
Mobile Sicherheit: Nokia Security Center in Berlin soll Mobilfunknetze sichern
Nokia will nach diversen Skandalen die Sicherheit in Mobilfunknetzen verbessern. Einzelne Unternehmen könnten in Zukunft der Bedrohung allein nicht mehr Herr werden, sagt Hans-Jürgen Bill von der Nokia-Geschäftsführung.
https://www.golem.de/news/mobile-sicherheit-nokia-security-center-in-berlin-soll-mobilfunknetze-sichern-1412-111118.html -
Malware: Turla gibt es auch für Linux
Die Cyberspionagekampagne gegen Regierungen und das Militär in Europa und dem Mittleren Osten wurde auch mit Hilfe von Malware durchgeführt, die unter Linux läuft. Auch dort ist sie sehr schwer aufzuspüren.
https://www.golem.de/news/malware-turla-gibt-es-auch-fuer-linux-1412-111104.html -
Pop-up-Spam: Vodafone stoppt Abzockversuch
In den vergangenen Tagen hatten iPhone-Besitzer im Vodafone-Netz mit Spam-Pop-ups zu kämpfen. Damit sollten Vodafone-Kunden zum Abschluss eines teuren Wochenabos gebracht werden. Der Betrugsversuch wurde erkannt und mittlerweile unterbunden.
https://www.golem.de/news/pop-up-spam-vodafone-stoppt-abzockversuch-1412-111102.html -
Predictive Analytics: Cisco will IT-Angriffe voraussehen
Angriffe sollen in Zukunft nicht mehr unerwartet kommen können: Bei Cisco wird erforscht, wie zumindest Folgeangriffe nach einem Erstschlag auf die IT-Infrastruktur oder Mitarbeiter zu verhindern sind. Das System wird jedoch Grenzen haben.
https://www.golem.de/news/predictive-analytics-cisco-will-it-angriffe-voraussehen-1412-111081.html -
X.ORG: Wieder jahrzehntealte Lücken im X-Server
Der X-Server ist von 13 Sicherheitslücken betroffen, die sich auf verschiedene Implementierungen auswirken können. Die älteste reicht fast 30 Jahre in die erste Version von X11 zurück. Andeutungen auf die Fehler gab es bereits auf dem 30C3 vor einem Jahr.
https://www.golem.de/news/x-org-wieder-jahrzente-alte-luecken-im-x-server-1412-111077.html -
IT-Sicherheitsgesetz: Dauerspeicherung von Nutzerdaten offenbar vom Tisch
Die heftige Kritik an der "Vorratsdatenspeicherung durch die Hintertür" hat Wirkung gezeigt. Nutzerdaten sollen nun wohl doch nicht zum Schutz der IT-Sicherheit gespeichert werden dürfen.
https://www.golem.de/news/it-sicherheitsgesetz-dauerspeicherung-von-nutzerdaten-offenbar-vom-tisch-1412-111052.html -
Sicherheitslücken: Java-Sandbox-Ausbrüche in Googles App Engine
Ein Forscherteam hat diverse Möglichkeiten und Lücken gefunden, aus der Java-Sandbox von Googles App Engine auszubrechen. Dadurch seien sogar beliebige Systemaufrufe im darunter liegenden Betriebssystem möglich.
https://www.golem.de/news/sicherheitsluecken-java-sandbox-ausbrueche-in-googles-app-engine-1412-111054.html -
DNS-Server: Sicherheitslücke in BIND, Unbound und PowerDNS
Durch geschickt konfigurierte DNS-Records lassen sich DNS-Resolver in eine Endlosschleife versetzen. Dieselbe Lücke betrifft gleich drei populäre DNS-Server.
https://www.golem.de/news/dns-server-sicherheitsluecke-in-bind-unbound-und-powerdns-1412-111045.html -
SSLv3: Kaspersky-Software hebelt Schutz vor Poodle-Lücke aus
Das Paket Kaspersky Internet Security kann auch bei Browsern, die unsichere Verbindungen per SSLv3 nicht unterstützen, das veraltete Protokoll dennoch aktivieren. Patchen will das der Hersteller erst 2015, es gibt aber schon jetzt eine einfache Lösung.
https://www.golem.de/news/sslv3-kaspersky-software-hebelt-schutz-vor-poodle-luecke-aus-1412-111046.html -
TLS-Verschlüsselung: Poodle kann auch TLS betreffen
Die Poodle-Sicherheitslücke offenbarte eine Schwäche in der alten SSL-Version 3. Wie sich herausstellte, sind auch viele fehlerhafte TLS-Implementierungen betroffen - ganze zehn Prozent aller Server.
https://www.golem.de/news/tls-verschluesselung-poodle-kann-auch-tls-betreffen-1412-111037.html -
Microsoft: Im Internet Explorer ist eine ungepatchte Lücke
In Microsofts Internet Explorer ist eine gefährliche Sicherheitslücke, für die es noch keinen Patch gibt. Durch diese kann Code auf einer infizierten Webseite ausgeführt und das System kompromittiert werden.
https://www.golem.de/news/microsoft-im-internet-explorer-ist-eine-ungepatchte-luecke-1412-111036.html -
ASLR: Speicher-Randomisierung unter Linux mangelhaft
Die Randomisierung des Speicherlayouts (ASLR) gilt als wichtige Maßnahme, um die Ausnutzung von Sicherheitslücken zu erschweren. Unter Linux hat das Konzept Mängel, aber viel gravierender ist, dass vielfach ASLR überhaupt nicht eingesetzt wird.
https://www.golem.de/news/aslr-speicherrandomisierung-unter-linux-mangelhaft-1412-111010.html -
Lizard Squad: Teile des Playstation Store seit Stunden offline
Wieder einmal ist die Spielebranche ins Visier von Hackern geraten: Offenbar hat das Kollektiv Lizard Squad einen Teil des Playstation Store lahmgelegt. Für Weihnachten 2014 haben die Hacker ein anderes Netzwerk im Visier.
https://www.golem.de/news/lizard-squad-teile-des-playstation-store-seit-stunden-offline-1412-111020.html -
Easybox: Sicherheitslücke in Vodafone-Routern wieder offen
Die Sicherheitsprobleme mit Easybox-Routern sind seit Jahren bekannt. Offenbar lässt sich der WLAN-Zugang trotz neuer Firmware weiterhin leicht knacken.
https://www.golem.de/news/easybox-sicherheitsluecke-in-vodafone-routern-wieder-offen-1412-111003.html -
Schwachstelle: Yosemite schreibt Firefox-Eingaben mit
Unter Mac OS X 10.10 werden sämtliche Eingaben im Browser Firefox protokolliert. Mozilla spricht von einer schweren Schwachstelle, die in der aktuellen Version des Browsers geschlossen ist. Die Protokolldateien sind allgemein zugänglich und sollten gelöscht werden.
https://www.golem.de/news/schwachstelle-yosemite-schreibt-firefox-eingaben-mit-1412-110995.html -
ScreenAvoider: Lernfähige Selbstzensur zum Schutz der Privatsphäre
Durch Fotos von Bildschirmen können ungewollt vertrauliche Informationen verbreitet werden. US-Forscher schlagen nun ein mehrstufiges System vor, das die Art der Inhalte erkennen soll. Denn einfach nur Displays auszublenden, sehen sie nicht als sinnvolle Lösung an.
https://www.golem.de/news/screenavoider-lernfaehige-selbstzensur-zum-schutz-der-privatsphaere-1412-110971.html -
Snowden-Dokumente: Wie die NSA den Mobilfunk infiltriert
Ausgespähte Mitarbeiter von Mobilfunkanbietern und die Unterwanderung der Branchenvereinigung GSMA - die NSA lässt nichts unversucht, um sich Zugang zu Mobilfunknetzen zu verschaffen. Bis 2012 soll der Dienst Informationen über mehr als 700 Mobilfunknetzwerke gesammelt haben.
https://www.golem.de/news/snowden-dokumente-wie-die-nsa-den-mobilfunk-infiltriert-1412-110973.html -
Bernstein gegen Microsoft: Die Suche nach neuen Kurven
Die Kryptographie-Arbeitsgruppe der IETF will neue elliptische Kurven standardisieren. Curve25519 von Daniel Bernstein gilt als Favorit, doch Microsoft-Techniker sträuben sich dagegen.
https://www.golem.de/news/bernstein-gegen-microsoft-die-suche-nach-neuen-kurven-1412-110935.html -
Netzwerke: Huawei stellt Leitfaden für sichere Hardware vor
Huawei hat im Auswärtigen Amt in Berlin einen Leitfaden für sichere Hardware vorgestellt. Mit dabei war das East West Institute (EWI) aus den USA. "Nichts vermuten, niemandem glauben, alles überprüfen", rät der Leitfaden.
https://www.golem.de/news/netzwerke-huawei-stellt-leitfaden-fuer-sichere-hardware-vor-1412-110943.html -
Ex-Verfassungsgerichtspräsident: Papier fordert Grundrecht auf IT-Sicherheit
Der Staat muss eine sichere und vertrauenswürdige Kommunikation seiner Bürger garantieren können. Dies fordert der frühere Präsident des Bundesverfassungsgerichts, Hans-Jürgen Papier, und lehnt ein umstrittenes Supergrundrecht ab.
https://www.golem.de/news/ex-verfassungsgerichtspraesident-papier-fordert-grundrecht-auf-it-sicherheit-1412-110940.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 320 | letzter Beitrag 13.10. 23:52
Kommentare: 193 | letzter Beitrag 13.10. 19:40
Kommentare: 122 | letzter Beitrag 02:44 Uhr
Kommentare: 75 | letzter Beitrag 02:07 Uhr
Kommentare: 71 | letzter Beitrag 13.10. 21:02
Haben wir etwas übersehen?
E-Mail an news@golem.de
Minecraft Earth angespielt
Die Invasion der Klötzchen
Kämpfe mit Skeletten im Stadtpark, Begegnungen mit Schweinchen im Einkaufszentrum: Golem.de hat Minecraft Earth ausprobiert. Trotz Sammelaspekten hat das AR-Spiel ein ganz anderes Konzept als Pokémon Go - aber spannend ist es ebenfalls.
Von Peter Steinlechner
Banken
Die Finanzbranche braucht eine neue Strategie für ihre IT
Ob Deutsche Bank, Commerzbank oder DKB: Immer wieder wackeln Server und Anwendungen bei großen Finanzinstituten. Viele Kernbanksysteme sind zu alt für aktuelle Anforderungen. Die Branche sucht nach Auswegen.
Eine Analyse von Manuel Heckel
Internetprovider
P(y)ures Chaos
95 Prozent der Kunden des Internetproviders Pyur bewerten die Leistung auf renommierten Bewertungsportalen mit der Schulnote 6. Ein Negativrekord in der Branche. Was steckt hinter der desaströsen Kunden(un)zufriedenheit bei der Marke von Tele Columbus? Ein Selbstversuch.
Ein Erfahrungsbericht von Tarik Ahmia
ChinaInternetanschluss oder Telefonnummer nur gegen GesichtsscanIn China soll es ab Dezember Telefonnummern oder Internet-Anschlüsse nur noch mit Identitätsfeststellung per Gesichtserkennung geben. Eine entsprechende Regelung wurde kürzlich erlassen und soll auch für bereits registrierte Anschlüsse gelten.
Nach Attentat in HalleSeehofer möchte "Gamerszene" stärker kontrollierenNach dem rechtsextremistisch motivierten Attentat in Halle gibt Bundesinnenminister Horst Seehofer in einem Interview der "Gamerszene" eine Mitschuld und kündigte mehr Überwachung an. Kritiker werfen ihm eine Verharmlosung des Rechtsextremismus und Inkompetenz vor.
SiriApple will Sprachbefehle wieder auswertenNach einem weltweiten Stopp möchte Apple die Sprachbefehle der Siri-Nutzer wieder auswerten - diesmal jedoch mit expliziter Zustimmung durch den Nutzer. Das gilt allerdings nur für Audioaufnahmen, die in Text umgewandelten Mitschnitte möchte Apple weiter ungefragt auswerten.