-
Microsoft: Bug Bounty Programm für .Net-Core und Asp.net
Microsoft startet ein Bug-Bounty-Programm für verschiedene auf .Net basierende Anwendungen. Wer Sicherheitslücken suchen will, sollte sich jedoch beeilen - und muss eine Reihe weiterer Vorgaben von Microsoft erfüllen.
https://www.golem.de/news/microsoft-bug-bounty-programm-fuer-net-core-und-asp-net-1510-117040.html -
Security: BSI will Router-Sicherheit verbessern
Um die Sicherheit von Routern ist es schlecht bestellt, wie zahlreiche Berichte über Sicherheitslücken zeigen. Das BSI will jetzt mit einem neuen Prüfkonzept für bessere Router sorgen. Im Detail könnte noch nachgebessert werden.
https://www.golem.de/news/security-bsi-will-router-sicherheit-verbessern-1510-117030.html -
Western Digital: Selbstverschlüsselnde Festplatten sind voller Fehler
Die Verschlüsselung ist gerade bei externen Festplatten sinnvoll, da sie verloren gehen können. Doch zahlreiche Modelle von Western Digital mit eingebauter Verschlüsselungsfunktion sind mit einfachen Methoden angreifbar.
https://www.golem.de/news/western-digital-selbstverschluesselnde-festplatten-sind-voller-fehler-1510-117022.html -
Onlinebanking: Neue Betrugsmasche bei mTANs aufgedeckt
Trotz aller Anstrengungen der Banken und Mobilfunkanbieter gibt es immer wieder erfolgreiche Angriffe auf das Onlinebanking mit SMS-TANs. Der Schaden durch die neue Masche soll mehr als eine Million Euro betragen. Betroffen sind nur Kunden eines bestimmten Anbieters.
https://www.golem.de/news/onlinebanking-neue-betrugsmasche-bei-mtans-aufgedeckt-1510-117023.html -
OpenSSH: Erster Code von SSH für Windows frei verfügbar
Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.
https://www.golem.de/news/openssh-erster-code-von-ssh-fuer-windows-frei-verfuegbar-1510-117004.html -
Let's Encrypt: Cross-Sign mit Identrust abgeschlossen
Let's Encrypt hat einen neuen Meilenstein erreicht: Der Cross-Sign mit Identrust ist abgeschlossen. Ab Mitte November soll der Dienst für die breite Öffentlichkeit verfügbar sein.
https://www.golem.de/news/let-s-encrypt-cross-sign-mit-identtrust-abgeschlossen-1510-116994.html -
Staatliche Hackerangriffe: Facebook will seine Nutzer warnen
Facebook will von staatlichen Angriffen bedrohte Nutzer künftig warnen und ihnen den Einsatz von Zwei-Faktor-Authentifizeriung empfehlen. Bei der Klarnamenpflicht bleibt das Unternehmen aber bei seiner Position.
https://www.golem.de/news/staatliche-hackerangriffe-facebook-will-seine-nutzer-warnen-1510-116975.html -
Freies Unix: OpenBSD 5.8 zähmt das System
Etwas eher als üblich ist OpenBSD auf den Tag genau 20 Jahre nach der Projektgründung erschienen. Für bessere Sicherheit wird das NX-Bit nun auch in der 32-Bit-X86-Architektur genutzt, der Sudo-Befehl ist ersetzt worden und das System kann offiziell gezähmt werden.
https://www.golem.de/news/freies-unix-openbsd-5-8-zaehmt-das-system-1510-116971.html -
AGB: Deutsche Verbraucherschützer klagen erneut gegen Facebook
Der Streit um die Facebook-AGB kommt in Deutschland vor Gericht: 19 Abmahnungen der Verbraucherzentrale hatte das Netzwerk zuvor nicht akzeptiert. Nun reichen die Verbraucherschützer eine Klage ein. Dabei geht es auch um die Frage, ob Facebook tatsächlich kostenlos ist.
https://www.golem.de/news/agb-deutsche-verbraucherschuetzer-klagen-erneut-gegen-facebook-1510-116955.html -
Adobe Flash: Schneller Patch für kritische Sicherheitslücke
Adobe hat es schon wieder getan: Es gibt ein neues Sicherheitsupdate für den Flash-Player. Es kommt so kurzfristig, dass das Unternehmen die eigenen Sicherheitshinweise noch nicht überarbeitet hat.
https://www.golem.de/news/adobe-flash-schneller-patch-fuer-kritische-sicherheitsluecken-1510-116946.html -
Chrome-Update: Google überarbeitet HTTPS-Anzeige
Die Anzeigen zur Darstellung des Sicherheitsniveaus einer Webseite sind in der neuen Version von Googles Webbrowser Chrome überarbeitet worden. Nutzer sollen jetzt weniger verwirrt sein als vorher. Außerdem hat Google kritische Sicherheitslücken gestopft.
https://www.golem.de/news/chrome-update-google-ueberarbeitet-https-anzeige-1510-116925.html -
Ein Patch und ein Zero Day: Adobe kommt mit den Updates nicht hinterher
Adobe hat den Flash-Player und Adobe Air diese Woche mit neuen Updates versorgt - doch schon werden neue Sicherheitslücken gemeldet. Ein neuer Zero-Day-Exploit in Flash soll für Angriffe auf Außenministerien in aller Welt genutzt worden sein. Der nächste Patch dürfte schon nächste Woche folgen.
https://www.golem.de/news/ein-patch-und-ein-zero-day-adobe-kommt-mit-den-updates-nicht-hinterher-1510-116911.html -
Keine Million Euro: Erster Jailbreak für iOS 9 veröffentlicht
Die chinesischen Jailbreak-Experten vom Team Pangu haben den ersten Jailbreak für iOS 9 veröffentlicht. Für die 1-Million-Dollar-Prämie von Zerodium sind sie aber nicht qualifiziert.
https://www.golem.de/news/keine-million-euro-erster-jailbreak-fuer-ios-9-veroeffentlicht-1510-116903.html -
Cambridge-Studie: 87 Prozent der Android-Geräte sollen unsicher sein
Um die Sicherheit von Android-Geräten ist es nicht gut bestellt: Ein Team der Universität Cambridge hat Zahlen zur Update-Politik der Hersteller erhoben. Dabei setzen die Forscher auch auf die freiwillige Hilfe von Gerätenutzern.
https://www.golem.de/news/cambridge-studie-87-prozent-der-android-geraete-sollen-unsicher-sein-1510-116884.html -
Google Now: Ich weiß, was du letzten Sommer gefragt hast
Der digitale Assistent Google Now speichert Audiosamples von Anfragen. Mit Googles Dashboard-Dienst können Nutzer die gespeicherten Dateien einsehen, anhören und auch löschen.
https://www.golem.de/news/google-now-ich-weiss-was-du-letzten-sommer-gefragt-hast-1510-116883.html -
Brucon-Konferenz: Sicherheitsforscher zeigt WLAN-Jamming für 15 US-Dollar
WLAN-Netzwerke lassen sich mit einfachen Mitteln angreifen, so dass keine weitere Datenübertragung mehr möglich ist. Für das sogenannte WLAN-Jamming ist einem Sicherheitsexperten zufolge kein teures Equipment nötig.
https://www.golem.de/news/brucon-konferenz-sicherheitsforscher-demonstriert-wlan-jamming-fuer-15-dollar-1510-116867.html -
One World Lab: Sicherheitsfirma von Flugzeug-Hacker meldet Insolvenz an
Die Firma One World Lab des IT-Sicherheitsforschers Chris Roberts hat finanzielle Probleme - und jetzt Gläubigerschutz beantragt. Roberts hatte wegen seiner Untersuchungen mehrfach Probleme mit dem FBI.
https://www.golem.de/news/one-world-lab-sicherheitsfirma-von-flugzeug-hacker-meldet-insolvenz-an-1510-116844.html -
Teamspeak: Sicherheitslücke in Gaming-Chatsoftware
Eine Sicherheitslücke in der Teamspeak-Software soll es Angreifern ermöglicht haben, Dateien auf die Rechner der Betroffenen hochzuladen. Ein Update ist bereits verfügbar.
https://www.golem.de/news/teamspeak-sicherheitsluecke-in-gaming-chatsoftware-1510-116840.html -
Security: Sicherheitslücke in Netgear-Routern ermöglicht Fernzugriff
Eine Sicherheitslücke in Netgear-Routern soll administrativen Fernzugriff durch nicht autorisierte Nutzer erlauben. Der Hersteller arbeitet offenbar bereits an einem Patch - hat aber noch kein Datum genannt.
https://www.golem.de/news/security-sicherheitsluecke-in-netgear-routern-ermoeglicht-fernzugriff-1510-116836.html -
Verschlüsselung: US-Regierung verzichtet auf Hintertüren
IT-Firmen in den USA werden nun doch nicht gezwungen, Hintertüren in Verschlüsselung einzubauen. Doch FBI und NSA bohren weiter Löcher in gesicherte Kommunikation.
https://www.golem.de/news/verschluesselung-us-regierung-verzichtet-auf-hintertueren-1510-116833.html
Golem.de
