-
Cold Boot Attack rebootet: Forscher hebeln Verschlüsselung von Computern aus
Ein alter Angriff neu durchgeführt: Forschern ist es gelungen, den Schutzmechanismus gegen die zehn Jahre alte Cold-Boot-Attacke zu umgehen. Angreifbar sind eingeschaltete verschlüsselte Rechner.
https://www.golem.de/news/cold-boot-attack-rebootet-forscher-hebeln-verschluesselung-von-computern-aus-1809-136576.html -
Tor-Netzwerk: Sicherheitslücke für Tor Browser 7 veröffentlicht
Eine Runderneuerung des Tor Browsers macht eine Sicherheitslücke wertlos. Der Sicherheitslücken-Händler Zerodium veröffentlicht sie nun auf Twitter - nachdem er Monate von ihr wusste.
https://www.golem.de/news/tor-netzwerk-sicherheitsluecke-fuer-tor-browser-7-veroeffentlicht-1809-136540.html -
Veeam: 200 GByte Kundendaten ungeschützt im Internet
Ausgerechnet die Datenmanagementfirma Veeam lässt ihre Kundendatenbank öffentlich zugänglich im Internet liegen. Die Kundendaten seien keine sensiblen Daten.
https://www.golem.de/news/veeam-200-gbyte-kundendaten-ungeschuetzt-im-internet-1809-136533.html -
Fan-Seiten: Facebook passt Datenschutzregeln dem EuGH-Urteil an
Seit dem EuGH-Urteil zu Fanpages auf Facebook herrscht Verwirrung. Nun hat das soziale Netzwerk Konsequenzen aus der Entscheidung gezogen.
https://www.golem.de/news/fan-seiten-facebook-passt-datenschutzregeln-dem-eugh-urteil-an-1809-136511.html -
Single Sign-on Made in Germany: Verimi, NetID oder ID4me?
Welche der deutschen Single-Sign-on-Lösungen ist am vielversprechendsten? Golem.de erläutert die Unterschiede zwischen Verimi, NetID und ID4me.
https://www.golem.de/news/single-sign-on-made-in-germany-wettstreit-zwischen-verimi-netid-oder-id4me-1809-136504.html -
Passwörter geleakt: Datenschützer prüft Sanktionen gegen Knuddels
Das Datenleck beim Chatanbieter Knuddels ruft nun auch die Aufsichtsbehörden auf den Plan. Nach der Datenschutz-Grundverordnung sind hohe Bußgelder möglich.
https://www.golem.de/news/passwoerter-geleakt-datenschuetzer-prueft-sanktionen-gegen-knuddels-1809-136501.html -
Spyware: Mac-App Adware Doctor sammelt heimlich Nutzerdaten
Apple hat die kostenpflichtige App Adware Doctor aus dem hauseigenen Mac App Store gelöscht. Sie liest heimlich den Browserverlauf aus, wie schon seit einem Monat bekannt war. Und sie ist nicht die einzige.
https://www.golem.de/news/spyware-mac-app-adware-doctor-sammelt-heimlich-nutzerdaten-1809-136489.html -
Anwaltspostfach BeA: Geheimhaltung von Nachrichten ist nicht so wichtig
Eine Sicherheitslücke im Anwaltspostfach BeA konnte nicht behoben werden, da es sich um ein grundlegendes Designproblem handelt. Die Bundesrechtsanwaltskammer hat das gelöst, indem sie das Problem wegdefinierte - mit einer abenteuerlichen Begründung: Der Schutz der Nachrichten ist nicht so wichtig, nur die Anhänge müssen geschützt sein.
https://www.golem.de/news/anwaltspostfach-bea-geheimhaltung-von-nachrichten-ist-nicht-so-wichtig-1809-136488.html -
Battle Royale: Fortnite für Android kommt auf 15 Millionen Downloads
Epic Games hat es offenbar nicht geschadet, Googles Play Store zu umgehen: Nach eigenen Angaben wurde die APK von Fortnite für Android 15 Millionen Mal heruntergeladen. Das Sicherheitsteam hat im Gegenzug eine Menge mit Fake-Webseiten zu tun, die Malware unter dem Namen Fortnite anbieten.
https://www.golem.de/news/battle-royale-fortnite-fuer-android-kommt-auf-15-millionen-downloads-1809-136485.html -
Datenleck: Warum Knuddels seine Passwörter im Klartext speicherte
In der vergangenen Woche wurden fast zwei Millionen Zugangsdaten von Knuddels geleakt. Die Speicherung der Passwörter im Klartext sollte der Sicherheit der Mitglieder dienen. Die Schwachstelle steht möglicherweise fest.
https://www.golem.de/news/datenleck-warum-knuddels-seine-passwoerter-im-klartext-speicherte-1809-136483.html -
Chatcommunity: Millionen Zugangsdaten von Knuddels im Klartext im Netz
Schwere Sicherheitslücke beim Chat-Anbieter Knuddels: Im Internet sind gehackte Daten von 1,8 Millionen Nutzern aufgetaucht. Die Passwörter sind im Klartext zu lesen, bestimmte Accounts wurden deaktiviert.
https://www.golem.de/news/chatcommunity-millionen-zugangsdaten-von-knuddels-im-klartext-im-netz-1809-136469.html -
Patchday: Google schließt 59 Sicherheitslücken in Android
Das Android-Sicherheitsupdate für September schließt kritische Sicherheitslücken, darunter eine im Media-Framework.
https://www.golem.de/news/patchday-google-schliesst-59-sicherheitsluecken-in-android-1809-136464.html -
Chrome 69: Googles planloser Kampf gegen die URL erzürnt Nutzer
Das Chrome-Browser-Team von Google findet URLs offenbar zu verwirrend für Nutzer und will diese langfristig abschaffen. Ein erster Vorstoß dazu streicht Subdomains wie www. oder m. aus der Anzeige des Browsers, was für harsche Kritik an Google sorgt.
https://www.golem.de/news/chrome-69-googles-planloser-kampf-gegen-die-url-erzuernt-nutzer-1809-136460.html -
Sicherheitslücke: Hunderttausende Kundendaten von British Airways "gestohlen"
Durch ein Datenleck im Online-Buchungssystem von British Airways wurden die persönlichen Daten von 380.000 Kunden kompromittiert.
https://www.golem.de/news/sicherheitsluecke-hunderttausende-kundendaten-von-british-airways-gestohlen-1809-136455.html -
USA: Googles Politik des leeren Stuhls
Der US-Senat hatte Facebook, Twitter und Google zu einer Anhörung eingeladen. Doch von der Suchmaschinenfirma erschien: niemand. Das könnte ein Fehler gewesen sein.
https://www.golem.de/news/usa-googles-politik-des-leeren-stuhls-1809-136450.html -
Anonymisierungsnetzwerk: Tor Browser 8 vereinfacht anonymes Surfen
Der Tor Browser wurde modernisiert und vereinfacht. Mit dem Firefox 60 Unterbau profitiert er auch von Quantum.
https://www.golem.de/news/anonymisierungsnetzwerk-tor-browser-8-vereinfacht-anonymes-surfen-1809-136439.html -
Breitbandausbau: Ex-Innenminister de Maizière berät die Telekom
Seinen Job als Innenminister hat Thomas de Maizière an Horst Seehofer verloren. Nun engagiert sich der CDU-Politiker für die Deutsche Telekom.
https://www.golem.de/news/breitbandausbau-ex-innenminister-de-maiziere-beraet-die-telekom-1809-136440.html -
Route Origin Validation: Nist und Netzwerkunternehmen wollen BGP absichern
Das US-Normungsinstitut Nist arbeitet gemeinsam mit Netzwerkausrüstern und -betreibern an einer Richtlinie, die den sicheren Betrieb des Routing-Protokolls BGP gewährleisten soll. Die Beteiligten setzen dabei eine Idee der IETF um.
https://www.golem.de/news/route-origin-validation-nist-und-netzwerkunternehmen-wollen-bgp-absichern-1809-136424.html -
Verschlüsselung: NSA-Chiffre Speck fliegt aus dem Linux-Kernel
Mit der NSA-Chiffre Speck wollte Google ursprünglich den Speicher von Low-End-Android-Smartphones verschlüsseln, doch nun hat das Unternehmen seine Unterstützung dafür zurückgezogen. Die umstrittene Verschlüsselung wird deshalb wieder aus dem Linux-Kernel entfernt.
https://www.golem.de/news/verschluesselung-nsa-chiffre-speck-fliegt-aus-dem-linux-kernel-1809-136402.html -
Verschlüsselung: Five-Eyes fordern Zugang - zur Not mit Zwang
Telekommunikationsanbieter sollen nach Wunsch der Innenminister der Five-Eyes-Staaten Techniken zur Entschlüsselung ihrer Dienste entwickeln.
https://www.golem.de/news/verschluesselung-five-eyes-fordern-zugang-zur-not-mit-zwang-1809-136383.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 395 | letzter Beitrag 22:08 Uhr
Kommentare: 86 | letzter Beitrag 21:57 Uhr
Kommentare: 84 | letzter Beitrag 13:13 Uhr
Kommentare: 69 | letzter Beitrag 16:07 Uhr
Kommentare: 69 | letzter Beitrag 21:39 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Sicherheitslücken
Zombieload in Intel-Prozessoren
Forscher haben weitere Seitenkanalangriffe auf Intel-Prozessoren entdeckt, die sie Microarchitectural Data Sampling alias Zombieload nennen. Der Hersteller wusste davon und reagiert mit CPU-Revisionen. Apple rät dazu, Hyperthreading abzuschalten - was 40 Prozent Performance kosten kann.
Ein Bericht von Marc Sauter und Sebastian Grüner
Lightyear One
Luxus-Elektroauto fährt auch mit Solarstrom
Ein niederländisches Jungunternehmen hat ein ungewöhnliches Fahrzeug entwickelt, das Luxus und Umweltfreundlichkeit kombiniert. Solarzellen auf dem Dach erhöhen die Reichweite um bis zu 220 Kilometer.
Von Wolfgang Kempkens
IT-Headhunter
ReactJS- und PHP-Experten verzweifelt gesucht
Marco Nadol vermittelt für Hays selbstständige Informatiker, Programmierer und Ingenieure in Unternehmen. Aus langjähriger Erfahrung als IT-Headhunter weiß er mittlerweile sehr gut, was ihre Chancen auf dem Markt erhöht und was sie verschlechtert.
Von Maja Hoock
Customer FirstSAP-Anwender sind in der Landschaft gefangenSAP-Kunden sind treu, weil sie die eingeführte SAP-Landschaft nicht so einfach ablösen können. Doch sie bleiben auch deswegen, weil die Geschäftsprozesse gut unterstützt werden.
KonsolenleakMicrosoft stellt angeblich nur Specs der nächsten Xbox vorDie Veröffentlichungstermine von Spielen wie Cyberpunk 2077 und Gears 5, dazu die wichtigsten Spezifikationen der nächsten Xbox möchte Microsoft laut einem Leak während der Pressekonferenz auf der E3 vorstellen. Gerüchte gibt es auch über die Streamingpläne von Nintendo.
FCCRegulierer für Übernahme von Sprint durch T-Mobile USNach offenbar weitgehenden Zugeständnissen beim Netzausbau auf dem Land und bei 5G hat der Regulierer in den USA dem Kauf von Sprint zugestimmt. Für die Telekom steigen damit die Kosten.