-
Kryptowährungen: The Pirate Bay experimentiert heimlich mit Monero Mining
Heimliches Monero Mining per Javascript: Die Macher der Torrent-Seite The Pirate Bay wollten offenbar feststellen, ob sie damit nennenswert Geld verdienen können. Viele Nutzer zeigten sich allerdings verärgert, weil keine Zustimmung eingeholt wurde.
https://www.golem.de/news/cryptowaehrungen-the-pirate-bay-experimentiert-heimlich-mit-monero-mining-1709-130104.html -
Windows 10: HP-Geräte starten nach Update langsam
So mancher Besitzer eines HP-Computers hat in diesen Tagen ein Problem. Nach einem Update für Windows 10 dauert das Starten des Rechners unverhältnismäßig lange. Eine vorübergehende Abhilfe gibt es bereits.
https://www.golem.de/news/windows-10-hp-geraete-starten-nach-update-langsam-1709-130099.html -
Video: Njallas anonymes Domainhosting
Njalla bietet anonymes Domainhosting an. (Quelle: Njalla)
https://video.golem.de/security/19636/wiz-hg.html -
Sicherheitslücken: Regierung prüft neue Vorgaben für Wahlsoftware
Die eklatanten Sicherheitslücken bei der Wahlsoftware sollen künftig vermieden werden. Die Bundesregierung hält eine Zertifizierung durch das BSI für möglich.
https://www.golem.de/news/sicherheitsluecken-regierung-prueft-neue-vorgaben-fuer-wahlsoftware-1709-130090.html -
850L: D-Link will kritische Routerschwachstellen patchen
Nachdem ein Hacker Sicherheitslücken im Router 850L unkoordiniert veröffentlicht hat, will D-Link bald Updates liefern. Die Probleme sind in der Tat gravierend und ermöglichen eine Übernahme des Gerätes.
https://www.golem.de/news/850l-d-link-will-kritische-routerschwachstellen-patchen-1709-130064.html -
Apache Struts: Monate alte Sicherheitslücke führte zu Equifax-Hack
Die Kundendaten von Equifax haben durch eine mehrere Monate ungepatchte Sicherheitslücke gehackt werden können. Auch sonst macht das Unternehmen beim Thema Sicherheit wenig richtig - wie die Zugangskombination "admin/admin" auf einer Mitarbeiterseite zeigt.
https://www.golem.de/news/apache-struts-monate-alte-sicherheitsluecke-fuehrte-zu-equifax-hack-1709-130051.html -
Antivirus: US-Bundesbehörden bekommen Kaspersky-Verbot
Protektionismus? Die USA verbieten den Einsatz von Kaspersky-Produkten auf allen Computern von Bundesbehörden. Aus Gründen der "nationalen Sicherheit", wie Trumps Heimatschutzministerin Elaine Duke sagt.
https://www.golem.de/news/antivirus-us-bundesbehoerden-bekommen-kaspersky-verbot-1709-130041.html -
Windows 10: Fall Creators Update erhöht den Datenschutz
Microsoft erweitert die Datenschutzfunktionen in Windows 10. Mit dem Fall Creators Update erhalten Anwender mehr Möglichkeiten, die Datenschutzoptionen des Betriebssystems zu beeinflussen.
https://www.golem.de/news/windows-10-fall-creators-update-erhoeht-den-datenschutz-1709-130040.html -
Finspy: Neuer Staatstrojaner-Exploit in RTF-Dokument gefunden
Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.
https://www.golem.de/news/finspy-neuer-staatstrojaner-exploit-in-rtf-dokument-gefunden-1709-130025.html -
Zitis: Wer Sicherheitslücken findet, darf sie behalten
Der Chef der neuen Behörde Zitis betrachtet IT-Sicherheit vor allem als ein Managementproblem. Seine Codeknacker sollen Verschlüsselung zwar brechen, aber Kommunikation nicht unsicher machen. Bevor er bei Zitis anfing, arbeitete er 25 Jahre lang für den Bundesnachrichtendienst.
https://www.golem.de/news/zitis-wer-sicherheitsluecken-findet-darf-sie-behalten-1709-130018.html -
Video: Was ist ZITiS
Dieses Video zeigt die Hintergründe, Aufgaben, Arbeitsbereiche und Themen von Zitis.
https://video.golem.de/security/19603/was-ist-zitis.html -
Blueborne: Sicherheitslücken gefährden fünf Milliarden Bluetooth-Geräte
Etwa fünf Milliarden Geräte weltweit sollen von kritischen Bluetooth-Sicherheitslücken betroffen sein. Die Fehler liegen jedoch nicht im Protokoll, sondern in den entsprechenden Stacks von Windows, Linux und Android. Bei Apple sind nur ältere Geräte von Blueborne betroffen.
https://www.golem.de/news/bluetooth-kritische-sicherheitsluecken-ermoeglichen-geraeteuebernahme-1709-130011.html -
Arne Schönbohm: BSI-Chef will digitalisierte Wahlen
Ausgerechnet der Chef des Bundesamtes für Sicherheit in der Informationstechnik möchte in der kommenden Legislaturperiode eine digitale Stimmabgabe bei Wahlen - weil er die "Digitalisierung ernst nehmen" will. Das Bundesverfassungsgericht und Angela Merkel sind anderer Meinung.
https://www.golem.de/news/arne-schoenbohm-bsi-chef-will-digitalisierte-wahlen-1709-130008.html -
Verschlüsselung: Google schmeißt Symantec aus Chrome raus
Wer ein von Symantec ausgestelltes Zertifikat hat, sollte überprüfen, wie lange es noch funktioniert. Zahlreiche Altfälle werden bis April 2018 entsorgt, spätestens im Oktober nächsten Jahres ist dann bei Chrome-Nutzern Schluss für alle Symantec-Zertifikate.
https://www.golem.de/news/verschluesselung-google-schmeisst-symantec-aus-chrome-raus-1709-130006.html -
Justin Liverman: Cracka With Attitude muss fünf Jahre in Haft
Die US-Behörden verstehen offenbar keinen Spaß, wenn ihre eigenen Mitarbeiter bedroht und belästigt werden. Ein Mitglied von Crackas With Attitude ist verurteilt worden, weil er an der Operation gegen führende Geheimdienstkreise beteiligt war.
https://www.golem.de/news/justin-liverman-cracka-with-attitude-muss-fuenf-jahre-in-haft-1709-129997.html -
iPhone: iOS 11 bekommt Schutz gegen unerwünschte Memory-Dumps
Die aktuelle Version von iOS bringt Verbesserungen, die Nutzer vor dem unerwünschten Auslesen des iPhone-Speichers schützen sollen. Gerade Polizeibehörden könnten sich über die Funktion ärgern.
https://www.golem.de/news/iphone-ios-11-bekommt-schutz-gegen-unerwuenschte-memory-dumps-1709-129990.html -
TLS-Zertifikate: Zertifizierungsstellen müssen CAA-Records prüfen
Mittels eines Standards namens Certificate Authority Authorization können Domaininhaber via DNS definieren, wer für sie TLS-Zertifikate ausstellen darf. Ab sofort müssen diese Records geprüft werden. Bei einem Test schlampte Comodo und stellte fälschlicherweise ein Zertifikat aus.
https://www.golem.de/news/tls-zertifikate-zertifizierungsstellen-muessen-caa-records-pruefen-1709-129981.html -
Video: Unsichere Windparks - Interview
Windkraft gilt als eine der wichtigen Energiequellen der Zukunft. Deutsche Hersteller gehören bei den Windrädern zur Spitze. Doch mit der IT-Sicherheit nehmen es nicht alle so genau.
https://video.golem.de/security/19134/unsichere-windparks-interview.html -
Microsoft: Windows Defender ATP wird übersichtlicher
Mit dem Fall Creators Update wird auch Windows Defender ATP besser - zugunsten des Sicherheitsadmins. Alerts werden in einer zentralen Ansicht dargestellt und Security-Stack-Werte können in einem Dashboard angezeigt werden.
https://www.golem.de/news/microsoft-windows-defender-atp-wird-uebersichtlicher-1709-129978.html -
Energieversorgung: Windparks sind schlechter gesichert als E-Mail-Konten
Windparks machen einen professionellen Eindruck, doch bei der IT-Sicherheit hapert es leider. Recherchen von Internetwache.org und Golem.de zeigen eine Menge Schwachstellen und ein Chaos bei der Zuständigkeit.
https://www.golem.de/news/energieversorgung-e-mail-konten-sind-besser-gesichert-als-windparks-1709-129868.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 276 | letzter Beitrag 21.09. 23:48
Kommentare: 245 | letzter Beitrag 21.09. 21:48
Kommentare: 153 | letzter Beitrag 21.09. 21:10
Kommentare: 127 | letzter Beitrag 21.09. 23:32
Kommentare: 124 | letzter Beitrag 21.09. 20:59
Haben wir etwas übersehen?
E-Mail an news@golem.de
Amazon Alexa
Echo Sub verhilft Echo-Lautsprechern zu mehr Bass
Amazon hat einen Subwoofer speziell für Echo-Lautsprecher vorgestellt. Damit sollen die eher bassarmen Lautsprecher mit einem ordentlichen Tiefbass ausgestattet werden. Zudem öffnet Amazon seine Multiroom-Musikfunktion für Alexa-Lautsprecher anderer Hersteller.
iPhone Xs, Xs Max und Xr
Wer unterstützt die eSIM in den neuen iPhones?
Apples neue iPhones haben neben dem Nano-SIM-Slot eine eingebaute eSIM, womit der Konzern erstmals eine Dual-SIM-Lösung in seinen Smartphones realisiert. Die Auswahl an Netzanbietern, die eSIMs unterstützen, ist in Deutschland, Österreich und der Schweiz aber eingeschränkt - ein Ãœberblick.
Von Tobias Költzsch
Leistungsschutzrecht
So viel Geld würden die Verlage von Google bekommen
Das europäische Leistungsschutzrecht soll die Zukunft der Presse sichern. Doch in Deutschland würde derzeit ein einziger Verlag fast zwei Drittel der Einnahmen erhalten.
Eine Analyse von Friedhelm Greis
Echo LinkAmazon hält sich für SonosSonos ist offenbar für Amazon ein Vorbild. Anders ist die Existenz des Echo Link und des Echo Link Amp nicht zu erklären. Aber ohne ein Ökosystem wie das von Sonos sind die Produkte völlig unsinnig.
5GHuawei hält flächendeckendes Mobilfunknetz für möglichDeutschland steht kurz davor, die Bedingungen für ein neues 5G-Mobilfunknetz festzuschreiben. Huawei, der größte Netzwerkausrüster, hat dazu etwas zu sagen.
iPhoneApple will mit Nutzerbeobachtung Betrug verhindernUm missbräuchliche Käufe im iTunes-Store zu verhindern, will Apple künftig für jedes iPhone und iPad einen Vertrauenspunktestand errechnen. Dieser bemisst sich nach dem Nutzungsverhalten, beispielsweise aus der Anzahl der Anrufe oder empfangenen E-Mails. Die Daten sollen sich nicht einsehen lassen.