-
Firefox/Chrome: BERserk hätte verhindert werden können
Die Sicherheitslücke BERserk ist nur deshalb ein Problem, weil einige Zertifizierungsstellen sich nicht an gängige Empfehlungen für RSA-Schlüssel halten. Mit BERserk akzeptieren Firefox und Chrome gefälschte Zertifikate.
https://www.golem.de/news/firefox-chrome-berserk-haette-verhindert-werden-koennen-1410-109566.html -
100-Millionen-Dollar-Datenklau: Hacker wegen Software-Diebstahls angeklagt
Sie sollen Xbox-Spiele und weitere Software im Wert von 100 Millionen US-Dollar gestohlen haben, unter anderem bei Microsoft und der US-Armee. Nun kommen vier Hacker in den USA vor Gericht.
https://www.golem.de/news/100-millionen-dollar-datenklau-hacker-wegen-software-diebstahls-angeklagt-1410-109557.html -
OS X: Apple liefert Patch für Shellshock
Apple liefert jetzt einen Patch für Shellshock aus. Der behebt zwar nicht alle bekannten Bugs im Funktionsparser von Bash, aber das ist vermutlich kein Sicherheitsproblem.
https://www.golem.de/news/os-x-apple-liefert-patch-fuer-shellshock-1409-109542.html -
Luftfahrt: Kritik an US-Kontrollen an deutschen Flughäfen
Die USA wollen heimische Beamte an deutschen Flughäfen für Vorkontrollen einsetzen. Bei ersten Tests sollen die Grenzschützer ihre Befugnisse allerdings bereits überschritten haben.
https://www.golem.de/news/luftfahrt-kritik-an-us-kontrollen-an-deutschen-flughaefen-1409-109527.html -
OpenPDS: Zentraler Smartphone-Speicher für persönliche Daten
Um die Weiterleitung persönlicher Daten durch Apps besser zu überwachen, haben Forscher des MIT einen zentralen Speicher entwickelt. Der Zugriff ist über ein Framework möglich, das keine Rohdaten preisgeben soll.
https://www.golem.de/news/openpds-zentraler-smartphone-speicher-fuer-persoenliche-daten-1409-109513.html -
HTTPS: Kostenlose TLS-Verschlüsselung bei Cloudflare
Cloudflare aktiviert künftig bei allen Kunden kostenlos verschlüsselte HTTPS-Verbindungen. Damit verdoppelt sich die Zahl der Webseiten im Netz, die verschlüsselt erreichbar sind.
https://www.golem.de/news/https-kostenlose-tls-verschluesselung-bei-cloudflare-1409-109510.html -
Lizard Squad: Neue Angriffe auf Destiny, Fifa und Call of Duty
Das Hackerkollektiv Lizard Squad ist erneut aktiv geworden: Server von Spielen wie Destiny und Fifa 15 waren zeitweise nicht oder nur schwer erreichbar.
https://www.golem.de/news/lizard-squad-neue-angriffe-auf-destiny-fifa-und-call-of-duty-1409-109498.html -
AVM: Sicherheitslücke in Fritzbox wird wieder ausgenutzt
Fritzbox-Nutzer, die die gepatchte Sicherheitslücke für unerlaubten Fernzugriff nicht geschlossen haben, werden wieder angegriffen. AVM rät, die Patches jetzt schnell aufzuspielen, doch eine Auto-Updatefunktion gibt es noch nicht lange.
https://www.golem.de/news/avm-alte-sicherheitsluecke-in-fritzbox-wird-wieder-ausgenutzt-1409-109497.html -
iOS 8: Nutzung zufallsgenerierter MAC-Adressen ist eingeschränkt
Apples iOS 8 bringt eine Sicherheitsfunktion mit, die dem Nutzer mehr Anonymität verschaffen soll. Die Geräte mit iOS 8 wechseln ständig die MAC-Adresse, so dass ein Tracken individueller Nutzer unmöglich wird. Doch nicht jedes iOS-8-fähige Gerät kann das.
https://www.golem.de/news/ios-8-nutzung-zufallsgenerierter-mac-adressen-ist-eingeschraenkt-1409-109491.html -
Shellshock: Immer mehr Lücken in Bash
Die ersten Fehlerkorrekturen für die Shellshock-Lücke in Bash waren unvollständig. Inzwischen ist von fünf verschiedenen Sicherheitslücken die Rede.
https://www.golem.de/news/shellshock-immer-mehr-luecken-in-bash-1409-109483.html -
Smartphone-Security: FBI-Chef hat kein Verständnis für Verschlüsselung
Die Verlautbarung, Apple und Google würden künftig die Verschlüsselung in ihren mobilen Betriebssystemen erweitern, stößt bei FBI-Chef James Comey auf Unverständnis.
https://www.golem.de/news/smartphone-security-fbi-chef-hat-kein-verstaendnis-fuer-verschluesselung-1409-109475.html -
Trainingscamp NSA: Ex-Spione gründen High-Tech-Startups
Geheimdienste und IT-Branche sind in den USA eng miteinander verwoben. Während die CIA innovative Startups fördert, gründen immer mehr Ex-NSA-Mitarbeiter eigene Sicherheitsfirmen. Die Grenzen zwischen Staat und Wirtschaft sind oft kaum noch auszumachen.
https://www.golem.de/news/trainingscamp-nsa-ex-spione-gruenden-high-tech-startups-1409-109338.html -
Bash-Lücke: Die Hintergründe zu Shellshock
Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.
https://www.golem.de/news/bash-luecke-die-hintergruende-zu-shellshock-1409-109463.html -
RSA-Signaturen: Acht Jahre alte Sicherheitslücke kehrt zurück
In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.
https://www.golem.de/news/rsa-signaturen-acht-jahre-alte-sicherheitsluecke-kehrt-zurueck-1409-109453.html -
Find my iPhone: Apple weiß seit Monaten von iCloud-Schwachstelle
Ein Entwickler hat Apple bereits im März 2014 über eine Schwachstelle im Dienst Find my iPhone informiert. Darüber sollen sich Angreifer Zugang zu iCloud-Konten zahlreicher prominenter Frauen verschafft haben.
https://www.golem.de/news/find-my-iphone-apple-weiss-seit-monaten-von-icloud-schwachstelle-1409-109448.html -
Exploit-Handel: Hacker verkauft Sicherheitslücken für 100.000 US-Dollar
Einst hat er sich bei IBM, Nokia und Motorola Zugriff verschafft. Nun will der bekannte und vorbestrafte Hacker Kevin Mitnick mit Software Exploits Rekordsummen einnehmen.
https://www.golem.de/news/exploit-handel-hacker-verkauft-sicherheitsluecken-fuer-100-000-us-dollar-1409-109444.html -
Linux-Shell: Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern
Eine Sicherheitslücke in der Linux-Shell Bash hat gravierende Auswirkungen. In vielen Fällen lässt sich damit von Angreifern Code auf Servern auch aus der Ferne ausführen.
https://www.golem.de/news/linux-shell-bash-sicherheitsluecke-erlaubt-codeausfuehrung-auf-servern-1409-109439.html -
Filmkritik Who Am I: Ritalin statt Mate
Hacken sei wie Zaubern, sagt die Hauptfigur des Hacker-Films Who Am I - Kein System ist sicher, der am Donnerstag in die Kinos kommt. Der Plot entspinnt eine zunächst verwirrende Geschichte, die sich später als überdeutliches Filmzitat entpuppt.
https://www.golem.de/news/filmkritik-who-am-i-ritalin-statt-mate-1409-109418.html -
Apt: Buffer Overflow in Debians Paketmanagement
Im von Debian und Ubuntu verwendeten Paketmanagement Apt ist ein sicherheitskritischer Fehler entdeckt worden. Es ist bereits das zweite Mal in kurzer Zeit, dass Apt Sicherheitsprobleme hat.
https://www.golem.de/news/apt-buffer-overflow-in-debians-paketmanagement-1409-109407.html -
Security: Doubleclick liefert Malware aus
Über Werbebanner von Googles Doubleclick und Zedo ist die Malware Zemot massenweise ausgeliefert worden. Der Angriff blieb wochenlang unentdeckt. Rechner in Deutschland sind bislang aber kaum betroffen.
https://www.golem.de/news/security-doubleclick-liefert-malware-aus-1409-109391.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Hardware-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 166 | letzter Beitrag 25.09. 16:30
Kommentare: 155 | letzter Beitrag 25.09. 11:01
Kommentare: 135 | letzter Beitrag 10:10 Uhr
Kommentare: 135 | letzter Beitrag 25.09. 19:37
Kommentare: 109 | letzter Beitrag 10:16 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Todesfall
Citrix-Sicherheitslücke ermöglichte Angriff auf Krankenhaus
Ein Ransomware-Angriff auf die Uniklinik Düsseldorf, der zu einem Todesfall führte, erfolgte über die "Shitrix" genannte Lücke in Citrix-Geräten
IT-Jobs
Feedback für Freelancer
Gutes Feedback ist vor allem für Freelancer rar. Wenn nach einem IT-Projekt die Rückblende hintenüberfällt, ist das aber eine verschenkte Chance.
Ein Bericht von Louisa Schmidt
Java 15
Sealed Classes - Code-Smell oder moderne Erweiterung?
Was bringt das Preview Feature aus Java 15, wie wird es benutzt und bricht das nicht das Prinzip der Kapselung?
Eine Analyse von Boris Mayer
Iron Harvest, Epic Games, XboxSonst noch was?Was am 25. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.
DatenleckAirbnb gibt Gastgebern Zugriff auf fremde PostfächerHosts berichten, dass ihnen die Nachrichten anderer Airbnb-Hosts angezeigt werden - bis hin zur PIN, mit der sich die Tür öffnen lässt.
SmartwatchTicwatch Pro 3 GPS hat bis zu 45 Tage LaufzeitDie neue Ticwatch von Mobvoi hat ein stromsparendes zweites Display, mit dem sich die Akkulaufzeit der Smartwatch extrem verlängern lässt.