Security
-
Zertifikate: Auch Google wirft Wosign und Startcom raus
Nach Mozilla und Apple wird auch Google die Zertifikate von Wosign und Startcom aus dem Truststore des Chrome-Browsers entfernen. Dabei geht das Unternehmen einen entscheidenden Schritt weiter - und dürfte Admins Mehrarbeit bescheren.
https://www.golem.de/news/zertifikate-auch-google-wirft-wosign-und-startcom-raus-1611-124162.html -
Shadow Brokers: Zahlreiche Uniserver von NSA-Hackern infiziert
Wie arbeitet die NSA? Einige Antworten darauf könnte eine erneute Veröffentlichung der Shadow Brokers geben. Offenbar infiziert die Behörde gezielt Server in den Netzwerken von Universitäten und Unternehmen.
https://www.golem.de/news/shadow-brokers-zahlreiche-uniserver-von-nsa-hackern-infiziert-1610-124154.html -
Vorratsdatenspeicherung: EU billigt hohe Anforderungen an Provider
Für die Provider wird es ernst mit der Vorratsdatenspeicherung. Da die EU-Kommission die Anforderungen der Bundesnetzagentur gebilligt hat, können sie von nächster Woche an mit den Vorbereitungen loslegen.
https://www.golem.de/news/vorratsdatenspeicherung-eu-billigt-hohe-anforderungen-an-provider-1610-124147.html -
DDOS: Malware soll infizierte IoT-Geräte unschädlich machen
Ein Hacker hat eine Sicherheitslücke im Quellcode des Mirai-Botnets gefunden, mit der infizierte IoT-Geräte lahmgelegt werden könnten - allerdings würden auch legitime Nutzer ausgesperrt. Legal wäre dieses Vorgehen aber nicht.
https://www.golem.de/news/ddos-malware-kann-mirai-botnetz-zurueckhacken-1610-124146.html -
Privatsphäre: Oberste Datenschützerin kritisiert digitale Assistenten
Digitale Assistenten werden von der obersten Datenschützerin in Deutschland weiterhin kritisch bewertet. Sie sorgt sich um die Sicherheit der gespeicherten Daten und sieht eine mögliche Rund-um-die-Uhr-Überwachung der Privatsphäre der Nutzer.
https://www.golem.de/news/privatsphaere-oberste-datenschuetzerin-kritisiert-digitale-assistenten-1610-124143.html -
Datenschutz: EU fordert Stopp des Whatsapp-Datenaustauschs
Die Europäische Union verlangt von Facebook, den seit August praktizierten Datenaustausch mit dem Whatsapp-Dienst einzustellen. Auch Yahoo ist im Visier von EU-Datenschützern und muss sich auf umfangreiche Untersuchungen einstellen.
https://www.golem.de/news/datenschutz-eu-fordert-stopp-des-whatsapp-datenaustauschs-1610-124138.html -
Sicherheit: Joomla-Lücke könnte absichtlich platziert worden sein
Eine Sicherheitslücke in Joomla bestand seit vielen Jahren, doch ein Bug verhinderte, dass man sie ausnutzen konnte. Dann wurde der Bug gefixt - ohne dass das Sicherheitsproblem entdeckt wurde. Absicht oder nicht?
https://www.golem.de/news/sicherheit-joomla-luecke-koennte-absichtlich-platziert-worden-sein-1610-124133.html -
Dokumentationsschwächen: Unklares Sicherheitsupdate für OS X Yosemite und El Capitan
Mit erheblicher Verspätung hat Apple Sicherheitsupdates für El Capitan und Yosemite veröffentlicht. Beseitigt werden aber laut Dokumentation nicht alle Lücken, die Sierra alias MacOS 10.12 als Sicherheitsupdate für El Capitan geschlossen hatte.
https://www.golem.de/news/dokumentationsschwaechen-unklares-sicherheitsupdate-fuer-os-x-yosemite-und-el-capitan-1610-124113.html -
De Maizière: "Warum hat niemand einen Anspruch und alle einen Schaden?"
Der Bundesinnenminister will IT-Firmen bei "Sicherheitsvorfällen" rechtlich belangen. Doch auch die Nutzer dürften sich nicht aus der Verantwortung stehlen, sagt de Maizière.
https://www.golem.de/news/de-maiziere-warum-hat-niemand-einen-anspruch-und-alle-einen-schaden-1610-124115.html -
Datenschutz: Windows 10 könnte Arbeitnehmer unzulässig überwachen
Mit Windows 10 will Microsoft im großen Stil an Nutzerdaten gelangen. Der Einsatz in Büros könnte daher aus rechtlichen Gründen unerlaubt sein. So sendet der Defender eine Liste aller installierten Programme in die Cloud.
https://www.golem.de/news/datenschutz-windows-10-koennte-arbeitnehmer-unzulaessig-ueberwachen-1610-124094.html -
Notfallupdate: Adobe aktualisiert Flash-Player wegen laufender Angriffe
Adobe muss erneut außerhalb des für Administratoren angenehmen Patchdays nachbessern. Grund ist ein existierender Exploit für CVE-2016-7855, der bereits für gezielte Angriffe genutzt wird.
https://www.golem.de/news/notfallupdate-adobe-aktualisiert-flash-player-wegen-laufender-angriffe-1610-124067.html -
Karazhan: Update 7.1 für World of Warcraft verfügbar
Die Rückkehr nach Karazhan kann stattfinden: Blizzard hat das Update auf Version 7.1 von World of Warcraft veröffentlicht. Es setzt die Suramarkampagne fort und bietet jeweils einen neuen Dungeon und Schlachtzug.
https://www.golem.de/news/karazhan-update-7-1-fuer-world-of-warcraft-verfuegbar-1610-124064.html -
Project Zero: Google findet Root-Exploit in Apple-Kernel
Sicherheitsforscher aus Googles Project Zero haben Angriffsmöglichkeiten auf den XNU-Kernel von Apples Betriebssystemen macOS und iOS gefunden. Damit soll es möglich sein, über eine lokale Rechteausweitung an Admin-Rechte zu gelangen.
https://www.golem.de/news/project-zero-google-findet-root-exploit-in-apple-kernel-1610-124057.html -
Certificate Transparency: Betrug mit TLS-Zertifikaten wird fast unmöglich
Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.
https://www.golem.de/news/certificate-transparency-betrug-mit-tsl-zertifikaten-wird-fast-unmoeglich-1610-124024.html -
Wosign und Startcom: Mozilla veröffentlicht Details des TLS-Rauswurfs
Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.
https://www.golem.de/news/wosign-und-startcom-mozilla-veroeffentlicht-details-des-tls-rauswurfs-1610-124022.html -
IoT-Botnetze: BSI fordert Zwangsänderung von Passwörtern
Die Hersteller vernetzter Geräte für das IoT sollen nach Ansicht des BSI höhere Sicherheitsstandards einhalten. Bei der Entwicklung dürfe nicht nur auf den Preis geachtet werden.
https://www.golem.de/news/iot-botnetze-bsi-fordert-zwangsaenderung-von-passwoertern-1610-124029.html -
Kostenlose Umgehung möglich: Süddeutsche Zeitung sperrt Adblock-Nutzer aus
Ein weiterer großer Zeitungsverlag führt eine Adblocker-Sperre ein. Allerdings lässt Sueddeutsche.de den Lesern eine Möglichkeit, trotz Werbeblocker die Artikel kostenlos zu lesen.
https://www.golem.de/news/kostenlose-umgehung-moeglich-sueddeutsche-zeitung-sperrt-adblock-nutzer-aus-1610-124018.html -
Niantic Labs: Verbraucherschützer gewinnen bei Pokémon Go
Datenschutz, Rückgaben und Haftung: Deutsche Verbraucherschützer haben sich bei Pokémon Go gegen das Entwicklerstudio Niantic Labs durchgesetzt. Niantic will bis Jahresende 15 Klauseln in den Nutzungsbedingungen ändern.
https://www.golem.de/news/niantic-labs-verbraucherschuetzer-gewinnen-bei-pokemon-go-1610-124000.html -
Drammer: Rowhammer bringt zuverlässig Root-Zugriff auf Android
Mit forcierten Bitflips im Arbeitsspeicher lassen sich leicht Root-Rechte auf Systemen erlangen. Forscher zeigen, dass dies auch zuverlässig auf Android-Telefonen umsetzbar ist und Gegenmaßnahmen eher schwierig sind, was auch an dem Android-System liegt.
https://www.golem.de/news/drammer-rowhammer-bringt-zuverlaessig-root-zugriff-auf-android-1610-123995.html -
DDoS für 7.500 US-Dollar: Hacker verkaufen Zugang zu IoT-Botnetz im Darknet
Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.
https://www.golem.de/news/ddos-fuer-7-500-us-dollar-hacker-verkaufen-zugang-zu-iot-botnetz-im-darknet-1610-123989.html
