-
T-Mobile Österreich: Klartextpasswörter und "amazing Security" bei T-Mobile.at
Auf Twitter hat sich ein Nutzer bei T-Mobile Österreich darüber beschwert, dass dort offenbar Kundenpasswörter im Klartext gespeichert werden. Wir fanden ein weiteres gravierendes Sicherheitsproblem bei der Telekom-Tochter durch öffentlich zugängliche Git-Repositories mit Datenbankpasswörtern.
https://www.golem.de/news/t-mobile-oesterreich-klartextpasswoerter-und-amazing-security-bei-t-mobile-at-1804-133713.html -
Spionagegefahr: Bundesnetzagentur verbietet GPS-Tracker mit Abhörfunktion
Gegen einfache Ortungsgeräte hat die Bundesnetzagentur nichts einzuwenden. Doch in Kombination mit Mikrofonen sieht sie darin unzulässige Sendeanlagen.
https://www.golem.de/news/spionagegefahr-bundesnetzagentur-verbietet-gps-tracker-mit-abhoerfunktion-1804-133704.html -
GNU Patch: Holey Beep verrät Zeroday in Patch-Tool
Eine scherzhafte Webseite über eine Sicherheitslücke im Piepston-Tool beep verrät zwar keine Details darüber - dafür enthält sie aber einen Hinweis auf eine Sicherheitslücke im Patch-Tool. Für die beep-Lücke gibt es außerdem zwischenzeitlich einen Proof of Concept.
https://www.golem.de/news/gnu-patch-holey-beep-verraet-zeroday-in-patch-tool-1804-133703.html -
Facebook Messenger: Zuckerbergs Nachrichten heimlich auf Nutzerkonten gelöscht
Es kann durchaus praktisch sein, wenn das eigene Unternehmen die Kommunikationskanäle kontrolliert. Facebooks Firmenchefs wissen das für ihre Zwecke auszunutzen.
https://www.golem.de/news/facebook-messenger-zuckerbergs-nachrichten-heimlich-auf-nutzerkonten-geloescht-1804-133702.html -
Microsoft: Office 365 wird besser gegen Ransomware geschützt
Um vor Ransomware und schädlichen Links zu schützen, verbessert Microsoft sein Office 365 und Onedrive mit Funktionen wie einer Datenwiederherstellung, passwortgeschützten Sharing-Links und verschlüsseltem E-Mail-Verkehr in der Cloud. Die Maßnahmen kommen nicht nur für Business-Konten.
https://www.golem.de/news/microsoft-office-365-wird-besser-gegen-ransomware-geschuetzt-1804-133700.html -
Apples Dateisystem: APFS-Probleme bleiben bestehen
Nach dem letzten Problem rund um die Klartextspeicherung von Passwörtern zu verschlüsselten APFS-Datenträgern stellt sich nach weiteren Untersuchungen heraus, dass die Passwörter mit 10.13.4 weiter lesbar sind. Die Passwörter verbleiben auch nach dem Patch in den Logs.
https://www.golem.de/news/apples-dateisystem-apfs-probleme-bleiben-bestehen-1804-133686.html -
Windows Defender: Microsoft baut Sicherheitslücke bei Bug-Fix ein
Für seine Malware-Analyse-Engine nutzt Microsoft offenbar einen internen Fork des Werkzeugs Unrar. Beim Beheben von möglichen Sicherheitslücken hat das Team aber selbst eine eingebaut. Google hat diese Lücke gefunden und Microsoft stellt ein Update bereit.
https://www.golem.de/news/windows-defender-microsoft-baut-sicherheitsluecke-bei-bug-fix-ein-1804-133689.html -
Böswillige Akteure: Die meisten der zwei Milliarden Facebook-Profile ausgelesen
Nicht nur im Datenskandal um Cambridge Analytica könnten Zigmillionen Facebook-Nutzer zusätzlich betroffen sein. Das soziale Netzwerk schränkte nun die Suchfunktion ein, nachdem ein umfangreicher Missbrauch entdeckt wurde.
https://www.golem.de/news/boeswillige-akteure-die-meisten-der-zwei-milliarden-facebook-profile-ausgelesen-1804-133688.html -
Natus Neuroworks: Sicherheitslücken in Gehirnscan-Software entdeckt
Der Scan der Hirnaktivitäten ist nicht gefährdet, das Krankenhaus aber schon: Sicherheitsexperten haben Schwachstellen in der Software von EEG-Geräten gefunden, die es ermöglichen, Code auf dem Gerät auszuführen und sich Zugriff auf das Krankenhausnetz zu verschaffen.
https://www.golem.de/news/natus-neuroworks-sicherheitsluecken-in-gehirnscan-software-entdeckt-1804-133687.html -
beep: Sicherheitslücke im Piepstool für Linux
Das Kommandozeilentool "beep" dient eigentlich nur dazu, einen Piepston auf dem PC-Speaker auszugeben. Doch jetzt wurde eine Sicherheitslücke darin entdeckt - mit der man Root-Rechte erlangen kann.
https://www.golem.de/news/beep-sicherheitsluecke-im-piepstool-fuer-linux-1804-133677.html -
DSGVO: Zuckerberg will EU-Datenschutz nicht weltweit anwenden
Die neuen EU-Regeln der Datenschutz-Grundverordnung seien angeblich bereits mehrheitlich in den Privatsphäre-Einstellungen von Facebook integriert. Weltweit sollten sie aber nur "im Geist" umgesetzt werden.
https://www.golem.de/news/dsgvo-zuckerberg-will-eu-datenschutz-nicht-weltweit-anwenden-1804-133663.html -
Datenschutz: Adressverkauf der Post an CDU und FDP wird geprüft
Zwar hat eine Post-Tochter nur anonymisierte Daten für die Bundestagswahl 2017 verkauft. Datenschützer sehen durch die Verknüpfung vieler Daten dennoch Manipulationsgefahren.
https://www.golem.de/news/datenschutz-adressverkauf-der-post-an-cdu-und-fdp-wird-geprueft-1804-133651.html -
Panera Bread: Café-Kette exponiert Millionen Kundendaten im Netz
Sicherheitsexperten zufolge sollen die persönlichen Daten von bis zu 37 Millionen Kunden einer großen Kette von Bäckerei-Cafés in den USA frei zugänglich gewesen sein - und das seit mindestens acht Monaten. Bei seiner Reaktion macht das Unternehmen offenbar fast alles falsch.
https://www.golem.de/news/panera-bread-cafe-kette-exponiert-millionen-kundendaten-im-netz-1804-133650.html -
Soziale Netzwerke: Datenschlampereien mit HIV-Status und Videodateien
Die Liste wird länger: Beim US-Datingportal Grindr und bei Facebook sind besonders krasse Fälle von nicht korrektem Umgang mit Daten von Nutzern bekanntgeworden. Vermutlich steckt hinter beiden Fällen schlicht Schlamperei.
https://www.golem.de/news/soziale-netzwerke-datenschlampereien-mit-hiv-status-und-videodateien-1804-133649.html -
Vorratsdatenspeicherung: Warum Provider keine Verdächtigen mehr orten wollen
Die Ortung von Verdächtigen durch die Provider gehört zum Standardrepertoire vieler Fernsehkrimis. Doch in der Praxis gibt es nun Ärger, weil die Deutsche Telekom und Vodafone keine Standortdaten mehr herausgeben wollen.
https://www.golem.de/news/vorratsdatenspeicherung-warum-provider-keine-verdaechtigen-mehr-orten-wollen-1804-133648.html -
Mark Zuckerberg: "Wir werden uns aus diesem Loch herausgraben"
Facebook-Chef Mark Zuckerberg rechnet nach dem Datenskandal nicht mit einer schnellen Lösung der aktuellen Datenschutzprobleme: "Ich wünschte, ich könnte all diese Probleme in drei oder sechs Monaten lösen, aber ich denke, die Realität ist, dass es bei einigen dieser Fragen einfach länger dauern wird."
https://www.golem.de/news/mark-zuckerberg-wir-werden-uns-aus-diesem-loch-herausgraben-1804-133637.html -
Mobilfunkgipfel angekündigt: Scheuer hält deutsches Mobilfunknetz für "untragbar"
Der neue Verkehrsminister Andreas Scheuer will die Funklöcher im deutschen Mobilfunknetz möglichst schnell beseitigen. Denn der Zustand des Netzes sei "für eine Wirtschaftsnation untragbar".
https://www.golem.de/news/mobilfunkgipfel-angekuendigt-scheuer-haelt-deutsches-mobilfunknetz-fuer-untragbar-1804-133628.html -
DSGVO: Apple kennzeichnet Datenabfragen mit eigenem Logo
Wer Apple-Produkte nutzt, soll künftig durch ein einheitliches Logo über Datenverarbeitung informiert werden. Außerdem wird es Möglichkeiten geben, die eigenen Daten zu korrigieren und Accounts stillzulegen.
https://www.golem.de/news/dsgvo-apple-kennzeichnet-datenabfragen-mit-eigenem-logo-1803-133605.html -
Malware: Wanna Cry befällt Boeing
Fast ein Jahr nach dem ersten Ausbruch von Wanna Cry wurde der Flugzeugbauer Boeing befallen. Anders als zunächst angenommen hatte das aber keine Auswirkungen auf die Flugzeugfertigung.
https://www.golem.de/news/malware-wanna-cry-befaellt-boeing-1803-133604.html -
BeA: Secunet findet noch mehr Lücken im Anwaltspostfach
Aus einem Schreiben der Bundesrechtsanwaltskammer geht hervor, dass bei einem Sicherheitsaudit des BeA-Systems noch mehr Sicherheitslücken gefunden wurden. Die Sicherheitsüberprüfung soll Mitte Mai abgeschlossen sein und dann auch veröffentlicht werden.
https://www.golem.de/news/bea-secunet-findet-noch-mehr-luecken-im-anwaltspostfach-1803-133601.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
-
Playstation Classic im Test
Sony schlampt, aber Rettung naht
-
Fehler, Absturz oder Problem
Verbotene Wörter im Apple Store
-
Paketzusteller planen Preiserhöhungen
Hermes will Lieferung bis zur Haustür verteuern
-
Audi E-Tron getestet
Das Elektroauto für den lautlosen Jäger
-
Meng Wanzhou
Huaweis Finanzchefin drohen bis zu 30 Jahre Haft
Meistkommentiert
Kommentare: 251 | letzter Beitrag 09.12. 22:54
Kommentare: 162 | letzter Beitrag 01:06 Uhr
Kommentare: 154 | letzter Beitrag 01:23 Uhr
Kommentare: 103 | letzter Beitrag 00:38 Uhr
Kommentare: 67 | letzter Beitrag 09.12. 23:30
Haben wir etwas übersehen?
E-Mail an news@golem.de
Yuneec H520
3D-Modell aus der Drohne
Multikopter werden zunehmend auch kommerziell verwendet. Vor allem machen die Drohnen Luftbilder und Inspektionsflüge und vermessen. Wir haben in der Praxis getestet, wie gut das mit dem Yuneec H520 funktioniert.
Von Dirk Koller
Google Nachtsicht im Test
Starke Nachtaufnahmen mit dem Pixel
Gut einen Monat nach der Vorstellung der neuen Pixel-Smartphones hat Google die Kamerafunktion Nachtsicht vorgestellt. Mit dieser lassen sich tolle Nachtaufnahmen machen, die mit denen von Huaweis Nachtmodus vergleichbar sind - und dessen Qualität bei Selbstporträts deutlich übersteigt.
Ein Test von Tobias Költzsch
Mars Insight
Nasa hofft auf Langeweile auf dem Mars
Bei der Frage, wie es im Inneren des Mars aussieht, kann eine Raumsonde keine spektakuläre Landschaft gebrauchen. Eine möglichst langweilige Sandwüste wäre den beteiligten Wissenschaftlern am liebsten. Der Nasa-Livestream zeigte ab 20 Uhr MEZ, dass die Suche nach der perfekten Langeweile tatsächlich gelang.
2nd LifeAusgemusterte Bus-Akkus speichern jetzt SolarenergieWas wird mit den Unmengen von entsorgten Akkus aus Elektroautos und Bussen passieren? Volvo macht in Schweden bei einem Forschungsprojekt mit, bei dem gebrauchte Bus-Akkus in ihrer zweiten Lebenshälfte als Stromspeicher von Photovoltaikanlagen dienen.
Paketlieferungen per DrohneAmazon hat sein Versprechen nicht gehaltenDa hat sich Amazon-Chef Jeff Bezos verkalkuliert. Vor fünf Jahren hatte er angekündigt, dass allerspätestens ab diesem Jahr Drohnen Amazon-Pakete zu den Kunden fliegen. Der Plan wird weiter verfolgt - die Deutsche Post ist aber skeptisch.
Fehler, Absturz oder ProblemVerbotene Wörter im Apple StoreAbsturz, Fehler oder Problem: Diese Wörter sind für Mitarbeiter im Apple Store tabu, wenn es um technische Fehler von Apple-Produkten geht. Stattdessen sollen die Mitarbeiter zwar verständnisvoll sein, aber keinesfalls die Produkte als Grund für die Probleme benennen.