-
Cybersicherheitsplan: Branche aus Imagegründen gegen Meldepflicht für IT-Angriffe
Der Branchenverband Bitkom lehnt die von der EU-Kommission geforderte Meldepflicht für Internetunternehmen ab, die von IT-Angriffen betroffen sind: "Neben dem bürokratischen Aufwand befürchten viele Unternehmen einen Imageschaden."
https://www.golem.de/news/cybersicherheitsplan-branche-aus-imagegruenden-gegen-meldepflicht-fuer-it-angriffe-1302-97461.html -
Bamital: Microsoft nutzt Umleitungsbotnet zur Malware-Aufklärung
Nach zwei Jahren Arbeit haben Microsoft und Symantec in einer gemeinsamen Aktion das Botnet Bamital übernommen. Die Malware leitete Benutzer unter anderem nach Suchanfragen auf Webseiten um, die sie gar nicht besuchen wollten. Das ist nun geändert.
https://www.golem.de/news/bamital-microsoft-nutzt-umleitungsbotnet-zur-malware-aufklaerung-1302-97436.html -
DIR-300 und 600: D-Link stopft kritische Sicherheitslücke in WLAN-Routern
Mit einer neuen Firmware hat D-Link auf eine kürzlich bekanntgewordene Lücke in den Routern DIR-300 und DIR-600 reagiert. Die Geräte waren bisher auch über das Internet angreifbar, was nicht nur zu einem Eindringen in private Netzwerke führen konnte.
https://www.golem.de/news/dir-300-und-600-d-link-stopft-kritische-sicherheitsluecke-in-wlan-routern-1302-97423.html -
Security: Android-App infiziert Windows-Rechner
Die Android-Applikation Superclean infiziert Windows-Rechner über angeschlossene Smartphones. Inzwischen ist sie nicht mehr im Play Store erhältlich.
https://www.golem.de/news/security-android-app-infiziert-windows-rechner-1302-97406.html -
Security Engineering SE: Ross Andersons 1.000-Seiten-Schmöker kostenlos
Wer sich für Sicherheit interessiert, der findet in dem 1.000 Seiten umfassenden Buch Security Engineering von Ross Anderson viele Informationen. Vier Jahre nach der Buchveröffentlichung gibt es nun eine Onlineversion - kostenlos.
https://www.golem.de/news/security-engineering-se-ross-andersons-1-000-seiten-schmoeker-kostenlos-1302-97376.html -
Browser: Sicherheitslücke auf der PS Vita
Fremde Webseiten ausführen, ohne dass der Nutzer es bemerkt: Das ist derzeit im Browser der PS Vita möglich. Die Lücke ist vor allem für Phishing-Angriffe nutzbar.
https://www.golem.de/news/browser-sicherheitsluecke-auf-der-ps-vita-1302-97375.html -
Lucky Thirteen: Sicherheitslücke in TLS, DTLS und SSL
Forscher der Royal Holloway University in London haben eine Möglichkeit gefunden, um die im Web genutzten Verschlüsselungsverfahren SSL, TLS und DTLS auszuhebeln. Betroffen sind praktisch alle Implementierungen.
https://www.golem.de/news/lucky-thirteen-sicherheitsluecke-in-tls-dtls-und-ssl-1302-97358.html -
Kurznachrichtendienst: 250.000 Twitter-Kontos gehackt
Twitter berichtet, dass bei einem extrem hochentwickelten Angriff auf die Server des US-Unternehmens die Daten von 250.000 Nutzerkonten kompromittiert wurden. Twitters Sicherheitschef sieht einen Zusammenhang mit den Angriffen auf US-Tageszeitungen in dieser Woche.
https://www.golem.de/news/kurznachrichtendienst-250-000-twitter-kontos-gehackt-1302-97335.html -
Notfallpatch: Java-Update wegen Exploit-Verbreitung vorgezogen
50 Sicherheitsprobleme listet Oracle für Java 7 Update 11, Java 6 Update 38 und ältere Java-Versionen auf. Da sich bereits Exploits im Umlauf befinden, hat Oracle nun mehrere Wochen früher als geplant Updates veröffentlicht. Java-Anwender sollten diese bald installieren.
https://www.golem.de/news/notfallpatch-java-update-wegen-exploit-verbreitung-vorgezogen-1302-97333.html -
Cyberspionage: Wall Street Journal ebenfalls gehackt
Die Affäre um Cyberspionage bei US-Medien weitet sich aus: Das Wall Street Journal erklärte, in Computer der Zeitung sei ebenfalls eingebrochen worden. Die chinesischen Behörden bestreiten eine chinesische Beteiligung.
https://www.golem.de/news/cyberspionage-wall-street-journal-ebenfalls-gehackt-1302-97327.html -
Ransomware: Datenkidnapping nach AES-256
Erpressungsschadsoftware oder Ransomware verschlüsselt alle persönlichen Daten auf einem befallenen Rechner und gibt sie erst gegen eine Zahlung wieder frei. Dabei verwendet aktuelle Ransomware professionelle Verschlüsselungsalgorithmen und asymmetrische Schlüssel.
https://www.golem.de/news/ransomware-datenkidnapping-nach-aes-256-1302-97321.html -
C29x: Sparsame Krypto-Prozessoren von Freescale
Unter dem Namen C29x hat Freescale drei neue Spezialchips vorgestellt, die in Rechenzentren verschlüsselten Datenverkehr beschleunigen können. Auch bei sehr langen Schlüsseln sollen sie schnell und sparsam sein.
https://www.golem.de/news/c29x-sparsame-krypto-prozessoren-von-freescale-1301-97297.html -
New York Times: Chinesische Hacker spionieren US-Tageszeitung aus
Hacker sind in Computer der New York Times eingedrungen. Sie stahlen Passwörter und spionierten E-Mail-Konten aus. Sicherheitsexperten verfolgten die Angriffe nach China zurück.
https://www.golem.de/news/new-york-times-chinesische-hacker-spionieren-us-tageszeitung-aus-1301-97295.html -
Videolan Client: Sicherheitslücke im ASF-Demuxer
Über einen Fehler im ASF-Demuxer des Videolan Clients (VLC) lässt sich möglicherweise Schadcode auf den Rechner eines Opfers einschleusen. Ein Patch ist bereits in Arbeit. Bis dahin sollten Anwender das VLC-Plugin im Browser deaktivieren.
https://www.golem.de/news/videolan-client-sicherheitsluecke-im-asf-demuxer-1301-97285.html -
Malware: Neuer E-Mail-Wurm tarnt sich als MMS von T-Mobile
Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.
https://www.golem.de/news/malware-neuer-e-mail-wurm-tarnt-sich-als-mms-von-t-mobile-1301-97274.html -
UPnP-Sicherheitslücke: Router von AVM und Telekom nicht angreifbar
Die Deutsche Telekom und AVM melden sich beide zu der UPnP-Sicherheitslücke, die zahlreiche Router betrifft. Sie versichern beide, dass ihre eigenen Router nicht von außen per UPnP angreifbar sind.
https://www.golem.de/news/upnp-sicherheitsluecke-router-von-avm-und-telekom-nicht-angreifbar-1301-97250.html -
libupnp: Schwere UPnP-Lücke in Hunderten von Routermodellen
Das US-Cert warnt vor einer Lücke in den UPnP-Funktionen, welche vermutlich nahezu alle privat genutzten Router betrifft. Zwar gibt es eine einfache Abhilfe, aber das Stopfen der Lücke dürfte einige Zeit in Anspruch nehmen.
https://www.golem.de/news/libupnp-schwere-upnp-luecke-in-hunderten-von-routern-1301-97235.html -
Oracle: "Wir müssen Java fixen"
Schönreden hilft nicht, so der Tenor einer Telefonkonferenz von Oracle zu den Sicherheitsproblemen von Java. Es gelte jetzt, Java zu fixen und transparenter zu werden. Aber Transparenz scheint bei Oracle nicht ganz einfach zu sein.
https://www.golem.de/news/oracle-wir-muessen-java-fixen-1301-97229.html -
Adressbuchabgleich: Whatsapp wird von Datenschützern kritisiert
Weil Whatsapp alle Kontakte der Adressbücher seiner Nutzer automatisch abgleicht, verstößt der Instant-Messaging-Dienst gegen kanadische und niederländische Datenschutzgesetze. Nutzer sollten selbst entscheiden können, was sie mit dem Dienst teilen möchten, kritisieren Datenschützer beider Länder.
https://www.golem.de/news/adressbuchabgleich-whatsapp-wird-von-datenschuetzern-kritisiert-1301-97225.html -
Internet-Enquete: Viel erreicht und doch versagt
Politik kann transparenter sein, Bürger stärker beteiligen. Das hat die Bundestagsenquete bewiesen. Einen Konsens, wie Politik mit dem Netz umgehen soll, fand sie nicht.
https://www.golem.de/news/internet-enquete-viel-erreicht-und-doch-versagt-1301-97202.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
-
Audi E-Tron
Ein Akku-Doppelbett für die Jagd auf Tesla
-
Coradia iLint
Alstoms Brennstoffzellenzug ist "erschreckend unspektakulär"
-
Security
Iranische Hacker erlangen Daten von 23 deutschen Unis
-
Ryzen 7 2700X im Test
AMDs Zen+ zieht gleich mit Intel
-
Agon AG322QC4
Aggressiv aussehender 31,5-Zoll-Monitor kommt für 600 Euro
Meistkommentiert
Kommentare: 128 | letzter Beitrag 21.04. 22:39
Kommentare: 119 | letzter Beitrag 21.04. 20:05
Kommentare: 102 | letzter Beitrag 21.04. 11:55
Kommentare: 91 | letzter Beitrag 20.04. 17:36
Kommentare: 72 | letzter Beitrag 21.04. 23:35
Haben wir etwas übersehen?
E-Mail an news@golem.de
PC Building Simulator im Test
Wenn's doch nur in der Realität so einfach wäre
Hyundai Ioniq im Test
Mit Hartmut in der Sauna
P20 Pro im Hands on
Huawei erhöht die Anzahl der Kameras - und den Preis
Nordrhein-WestfalenGelder für Breitbandausbau werden kaum abgerufenAuch in Nordrhein-Westfalen kommt der Breitbandausbau nur langsam voran. Schuld sollen auch die komplizierten Förderregelungen sein. Deswegen ist ein Großteil der bereitgestellten Gelder nicht abgerufen worden. In den meisten Fällen sollen die Baumaßnahmen noch nicht begonnen haben.
FotodienstFlickr an Smugmug verkauftFlickr wird wieder einmal verkauft. Die Foto-Community gehörte seit 2005 zu Yahoo und geht nun in die Hände von Smugmug über. Für Nutzer sind das gute Nachrichten, denn der Familienbetrieb Smugmug verspricht, das Angebot weiterzuführen.
SpionagevorwürfeTwitter verbietet Kaspersky-WerbungKaspersky darf nicht mehr auf Twitter werben. Das Unternehmen verstoße gegen die Werberichtlinien und begünstige Spionage durch Russland. Firmenchef Eugene Kaspersky widerspricht.