Security
-
US Patriot Act: Auch deutsche Cloud-Betreiber von Geheimdiensten bespitzelt
Durch das Antiterrorgesetz Patriot Act gelten Cloud-Kundendaten bei US-Unternehmen als unsicher. Doch laut Microsoft Deutschland ist das nicht ganz so einfach.
https://www.golem.de/1112/88467.html -
Facebook: Datenschutzauflagen in den USA helfen Europäern nicht
Auch mit den Auflagen der US-Bundeshandelskommission ist der Datenschutz bei Facebook für europäische Standards zu schwach. Besonders dass Facebook Nutzerdaten nicht endgültig löscht, sei ein Verstoß.
https://www.golem.de/1112/88462.html -
Linux-Distribution: Untangle 9.1 mit JSON-Konfigurationsdateien
Die Linux-Distribution Untangle 9.1 ist erschienen. Das System zum Sichern eines Netzwerkes nutzt nun für fast alle Anwendungen JSON-Konfigurationsdateien, statt die Einstellungen in einer Postgresql-Datenbank zu speichern.
https://www.golem.de/1112/88420.html -
Microsofts Patchday: Ein Windows-Patch weniger als geplant
Microsoft hat kurzfristig ein geplantes Update für die Windows-Plattform zurückgezogen. Eigentlich sollten in diesem Monat 20 Sicherheitslücken mit 14 Patches geschlossen werden. Nun bleibt eine Windows-Sicherheitslücke noch mindestens einen Monat offen.
https://www.golem.de/1112/88410.html -
Datendiebstahl: Immobilienscout24 rät zum Passwortwechsel
Nutzer des Dienstes Immobilienscout24 sind Opfer eines Datendiebstahls geworden. Dabei sollen zwar keine Bankdaten oder ähnliche Informationen abhandengekommen sein, dennoch wird zur Vorsicht geraten.
https://www.golem.de/1112/88372.html -
phpMyAdmin ohne Passwort: Niederländisches CA schaltet Website ab
Der zu KPN gehörende Anbieter von Sicherheitszertifikaten Gemnet hat seine Website abgeschaltet, da offenbar über phpMyAdmin ein Zugriff auf die dahinterliegende Datenbank ohne Eingabe eines Passworts möglich war.
https://www.golem.de/1112/88314.html -
Microsoft: 20 Sicherheitslücken in Windows und Office
In diesem Monat will Microsoft insgesamt 14 Patches für die Windows-Plattform, das Office-Paket und den Internet Explorer veröffentlichen, um 20 Sicherheitslecks zu schließen. Mindestens drei Windows-Sicherheitslücken werden als gefährlich eingestuft.
https://www.golem.de/1112/88313.html -
Elena: 2-TByte-Daten der Arbeitnehmerdatenbank werden gelöscht
Mit der Vernichtung des Hauptschlüssels der umstrittenen Arbeitnehmerdatenbank Elena ist der erste Schritt zur Löschung getan. Die Datenbank mit 700 Millionen Datensätzen wird demnächst gelöscht.
https://www.golem.de/1112/88291.html -
Smartphones: Nokia veröffentlicht ersten Akkupatch für Lumia 800
Nokia hat den ersten der beiden angekündigten Akkupatches für das Lumia 800 veröffentlicht. Der erste Patch für Nokias Windows-Phone-7.5-Smartphone bringt Verbesserungen beim Laden des Akkus und weitere kleine Optimierungen.
https://www.golem.de/1112/88290.html -
Elder Scrolls 5: Die Skyrim-Drachen fliegen wieder vorwärts
Bethesda Softworks hat den Patch 1.3 für The Elder Scrolls 5: Skyrim veröffentlicht. Es wird nicht der letzte Patch für das Spiel sein.
https://www.golem.de/1112/88279.html -
Privatsphäre: EU-Datenschutzreform nimmt Gestalt an
Im Januar wird Viviane Reding ihren Entwurf für eine unternehmensfreundliche Neuregelung des Datenschutzes in der Europäischen Union vorstellen. Das hat die EU-Justizkommissarin gestern auf der Zweiten Europäischen Datenschutz-Jahreskonferenz mitgeteilt.
https://www.golem.de/1112/88270.html -
Adobe Reader: Sicherheitslücke wird aktiv ausgenutzt
Adobe warnt vor einer Sicherheitslücke im Adobe Reader, die derzeit auf Windows-Systemen aktiv ausgenutzt wird. Für die kommende Woche ist ein Update geplant, um das Sicherheitsleck zu schließen.
https://www.golem.de/1112/88253.html -
Computersicherheit: Weniger Spam, mehr gezielte Attacken
Durch das Zerschlagen mehrerer großer Botnetze ist der Versand von Spam 2011 stark reduziert wurden. Dafür ist die Zahl der gezielte Attacken stark gestiegen, wie der US-Softwarehersteller Symantec in seinem Jahresbericht zur Computersicherheit feststellt.
https://www.golem.de/1112/88252.html -
Cnet: Download.com verteilt Nmap mit "trojanischem Installer"
Laut dem Entwickler Fyodor bündelt Download.com den Portscanner Nmap mit einem proprietären Installer. Das verstoße gegen Marken- und Lizenzrechte und der Installer sei Malware, schreibt Fyodor.
https://www.golem.de/1112/88247.html -
Facebook: Softwareupdate schuld an Bilder-Sicherheitslücke
Ein Softwareupdate hat die gravierende Sicherheitslücke in der Meldefunktion von Facebook verursacht. Ein Facebook-Sprecher erklärte, dass der Fehler nur einer begrenzten Zahl von Nutzern Zugriff auf private Fotos Fremder ermöglicht habe.
https://www.golem.de/1112/88250.html -
DNSCrypt: OpenDNS will das DNS sicher machen
Der DNS-Spezialist OpenDNS hat mit DNSCrypt eine Technik vorgestellt, die das Domain Name System sicherer machen soll. DNSCrypt soll die Kommunikation zwischen Clients und Nameservern verschlüsseln, ähnlich wie SSL dies mit Webtraffic tut.
https://www.golem.de/1112/88249.html -
SPD-Parteitag: "Für eine Vorratsdatenspeicherung unter sechs Monate"
Die SPD hat sich auf ihrem Bundesparteitag erneut für eine Vorratsdatenspeicherung ausgesprochen. Bereits 2007 hatte sie zusammen mit der Union ein entsprechendes Gesetz beschlossen. Dazwischen lag ein Urteil des Bundesverfassungsgerichts.
https://www.golem.de/1112/88237.html -
Facebook-Sicherheitslücke: Private Bilder anschauen leicht gemacht
Es ist offenbar möglich, sich private Bilder von wildfremden Facebook-Nutzern anzuschauen. Dazu muss deren öffentliches Profilbild einer Anleitung zufolge nur als obszön gemeldet werden. Update: Facebook hat das Problem mittlerweile beseitigt.
https://www.golem.de/1112/88231.html -
IT-Sicherheit: "Wenn das Wort 'Vertrauen' fällt, gehe ich"
Müssen Politiker den Unternehmen Vorgaben für Datensicherheit im Netz machen - und kann der Verbraucher selbst herausfinden, wem er vertraut? Über dieses Thema diskutierten in München unter anderem ein Vertreter des CCC und ein Kriminalbeamter auf Einladung von Dell.
https://www.golem.de/1112/88203.html -
Security: Google-Trick soll SSL wieder sicher machen
Entwickler von Google schlagen einen einfachen Mechanismus vor, um Browserzertifikate vor Diebstahl zu schützen: Der Browser soll bei jeder SSL-Verbindung nachsehen, ob das Zertifikat noch gilt.
https://www.golem.de/1112/88175.html
