Security
-
TLS-Zertifikate: Symantec fällt auf falschen Key herein
Wenn ein privater Schlüssel von einem Webseitenzertifikat offen im Netz landet, sollten Zertifizierungsstellen das entsprechende Zertifikat zurückziehen. Symantec tat dies nun auch bei einem privaten Schlüssel, der überhaupt nicht echt war.
https://www.golem.de/news/tls-zertifikate-symantec-faellt-auf-falschen-key-herein-1707-129055.html -
Dokumentation zum Tor-Netzwerk: Unaufgeregte Töne inmitten des Geschreis
Freiheit gegen Sicherheit: Der Streit zwischen Befürwortern einer umfassenden Verschlüsselung und ihren Gegnern ist wieder laut geworden. Die Dokumentation Mythos Darknet - Verbrechen, Überwachung, Freiheit will sich mit Blick auf das Tor-Netzwerk dieser Diskussion nähern.
https://www.golem.de/news/dokumentation-zum-tor-netzwerk-unaufgeregte-toene-inmitten-des-geschreis-1707-129047.html -
IETF: Wie TLS abgehört werden könnte
Der Vorschlag für eine TLS-Erweiterung macht TLS effektiv kaputt, sagen dessen Kritiker. Befürworter begründen die Idee mit Enterprise-Szenarien im Rechenzentrum. Streit ist vorprogrammiert und zeigt sich deutlich beim Treffen der TLS-Arbeitsgruppe.
https://www.golem.de/news/ietf-wie-tls-abgehoert-werden-koennte-1707-129040.html -
Recht auf Vergessenwerden: EuGH entscheidet über weltweite Auslistung von Links
Reicht das europäische Recht auf Vergessenwerden bis in den letzten Winkel dieser Erde? Der französische Staatsrat lässt nun den EuGH über den Streit mit Google entscheiden.
https://www.golem.de/news/recht-auf-vergessenwerden-eugh-entscheidet-ueber-weltweite-auslistung-von-links-1707-129044.html -
Avast und Piriform: Ccleaner-Entwickler wird Teil von Avast Software
Zwei verbreitete kostenlose Programme kommen unter eine Verwaltung. Avast Software übernimmt den Macher von Ccleaner, Piriform. Trotzdem soll sich nichts an den bestehenden Produkten verändern, versichert Avast.
https://www.golem.de/news/avast-und-piriform-ccleaner-entwickler-wird-teil-von-avast-software-1707-129043.html -
Samba Cry: Neue Malware zielt auf alte Sicherheitslücke ab
Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.
https://www.golem.de/news/samba-cry-neue-malware-zielt-auf-alte-sicherheitsluecke-ab-1707-129031.html -
Devil's Ivy: Gefährliche Schwachstelle in Sicherheitskameras entdeckt
Ein Fehler in gSOAP erlaubt es Angreifern, sich Zugriff von außerhalb auf vernetzte Geräte zu verschaffen, die diese Bibliothek nutzen. Entdeckt wurde der Fehler in Sicherheitskameras des Herstellers Axis. Tausende andere Geräte dürften aber ebenfalls betroffen sein.
https://www.golem.de/news/devil-s-ivy-gefaehrliche-schwachstelle-in-sicherheitskameras-entdeckt-1707-129022.html -
Cisco: Noch immer Sicherheitslücken in Webex
An vier verschiedenen Punkten soll ein Angreifer immer noch Schadcode über Ciscos Konferenzsoftware Webex ausführen können. Google-Mitarbeiter Travis Ormandy spricht von mehr als 20 Millionen betroffenen Nutzern - Cisco arbeitet an einer Lösung.
https://www.golem.de/news/cisco-noch-immer-sicherheitsluecken-in-webex-1707-129008.html -
Link11: DDoS-Angriffe nehmen wegen IoT-Botnetzen weiter zu
Zunehmende Professionalisierung, Erpressung, höhere Bandbreiten und spezialisierte Angriffe: Die Gefahren durch DDoS-Angriffe bleiben unvermindert hoch. Im ersten Quartal 2017 nahmen die Angriffe in Deutschland, Österreich und der Schweiz verglichen mit dem Vorjahreszeitraum sogar um zwei Drittel zu.
https://www.golem.de/news/link11-ddos-angriffe-nehmen-wegen-iot-botnetzen-weiter-zu-1707-129004.html -
Terrorgefahr: USA heben Laptop-Bann vollständig auf
Nach vier Monaten dürfen größere elektronische Geräte wieder auf allen Flügen in die USA in die Kabine mitgenommen werden. Es gibt jedoch Kritik an den hohen Sicherheitsauflagen für die Fluggesellschaften.
https://www.golem.de/news/terrorgefahr-usa-heben-laptop-bann-vollstaendig-auf-1707-128975.html -
Netzsicherheit: Weltweiter Hackerangriff könnte 53 Milliarden Dollar kosten
Ein hypothetischer Hackerangriff könnte laut Versicherungsdienstleister Lloyd's of London viel Schaden anrichten. Er wird sogar mit dem Hurrikan Sandy verglichen. Wannacry und Notpetya seien dagegen fast harmlos. Ein Schaden durch Hacks lasse sich aber nur schwer einschätzen.
https://www.golem.de/news/netzsicherheit-weltweiter-hackerangriff-koennte-53-milliarden-dollar-kosten-1707-128962.html -
Zwei-Faktor-Authentifizierung: Google will Nutzer zu Prompts überreden
Schon länger bietet Google für den Login auch sein System Prompts zur Zwei-Faktor-Authentifizierung an. Dieses System soll nun stärker in den Vordergrund rücken und Freigaben per SMS zurückdrängen - allerdings nur, wenn die Nutzer das wollen.
https://www.golem.de/news/zwei-faktor-authentifizierung-google-will-nutzer-zu-prompts-ueberreden-1707-128934.html -
Gamescom 2017: Separate Eingänge und Kontrollen für Cosplayer
Die Veranstalter der Gamescom haben ihr Sicherheitskonzept überarbeitet. Für Cosplayer gelten neue Regeln - insbesondere was den Zugang zur Messe mit Waffenimitaten und die Kontrollen angeht.
https://www.golem.de/news/gamescom-2017-separate-eingaenge-und-kontrollen-fuer-cosplayer-1707-128923.html -
KI von IBM: Watson optimiert Prozesse und schließt Sicherheitslücken
Komplexe Aufgaben fallen bisher an menschliche IT-Administratoren. IBM will das ändern: Die IBM Services Platform nutzt die eigene künstliche Intelligenz Watson, um automatisierte Prozesse zu optimieren. Das spart Geld - und Arbeitsplätze.
https://www.golem.de/news/ki-von-ibm-watson-optimiert-prozesse-und-schliesst-sicherheitsluecken-1707-128899.html -
E-Ticket Deutschland: Tarife von 377 Verkehrsunternehmen werden auf Linie gebracht
Aus dem über zehn Jahre alten E-Ticket Deutschland soll bald eine deutschlandweit einsetzbare Karte für den ÖPNV werden. Dazu werden zahlreiche Tarifeigenarten erfasst, die Darstellung wird standardisiert und in digitaler Form verarbeitbar gemacht. Die Bedienung bleibt allerdings uneinheitlich.
https://www.golem.de/news/e-ticket-deutschland-tarife-von-377-verkehrsunternehmen-werden-auf-linie-gebracht-1707-128880.html -
Reaktion auf Google: Symantec will angeblich Zertifikatgeschäft verkaufen
Offenbar will Symantec seinen Geschäftsbereich rund um das Ausstellen von Zertifikaten loswerden. Im März hatte Google für den Chrome-Browser einen sehr harten Umgang mit Zertifikaten von Symantec angekündigt.
https://www.golem.de/news/reaktion-auf-google-symantec-will-angeblich-zertifikatgeschaeft-verkaufen-1707-128900.html -
HTTPS: Private Schlüssel auf dem Webserver
Zu einem Zertifikat für verschlüsselte HTTPS-Verbindungen gehört ein privater Schlüssel. Doch was, wenn der Schlüssel auf dem Webserver landet - und dann nicht mehr privat ist? Wir fanden zahlreiche Webseiten, die ihren privaten Schlüssel zum Herunterladen anbieten.
https://www.golem.de/news/https-private-schluessel-auf-dem-webserver-1707-128860.html -
Sicherheit: Android 7.1 hat Panik-Schaltung für Zurück-Button
Schad-Apps unter Android haben mitunter die Angewohnheit, den Bildschirm des Gerätes zu übernehmen und Eingaben des Nutzers zu blockieren. Android 7.1 hat einen eingebauten Sicherheitsmechanismus, der auf hektisches Drücken der Zurück-Taste reagieren kann.
https://www.golem.de/news/sicherheit-android-7-1-hat-panik-schaltung-fuer-zurueck-button-1707-128874.html -
Juli-Patchday: Microsoft sichert gegen Angriffe aus der Ferne ab
Mehr als 50 Lücken in Windows, den Browsern Internet Explorer und Edge sowie in seiner Scripting Engine hat Microsoft am heutigen Patchday geschlossen. Die meisten Schwachstellen erlauben es, Code aus der Ferne auf einem Rechner einzuschleusen und auszuführen. Betroffen ist auch Microsofts Hololens.
https://www.golem.de/news/juli-patchday-microsoft-sichert-gegen-angriffe-aus-der-ferne-ab-1707-128872.html -
Sicherheitslücke: Adobe aktualisiert Flash-Player zum Patchday
Auch zum Juli-Patchday muss Adobe einen neuen Flashplayer veröffentlichen. Die aktuelle Version 26.0.0.137 beseitigt eine Sicherheitslücke, die das Ausführen von Code erlaubt. Insgesamt müssen aber nur drei Sicherheitslücken geschlossen werden.
https://www.golem.de/news/sicherheitsluecke-adobe-aktualisiert-flash-player-zum-patchday-1707-128868.html
