Security
-
Ccleaner: Avast verteilt Malware mit Optimierungsprogramm
So hatten sich Nutzer die Optimierung des PCs sicher nicht vorgestellt: Eine Version von Ccleaner wurde für rund einen Monat mit Malware ausgeliefert.
https://www.golem.de/news/ccleaner-avast-verteilt-malware-mit-optimierungsprogramm-1709-130119.html -
Optionsbleed: Apache-Webserver blutet
Beim Apache-Webserver lassen sich in bestimmten Konfigurationen Speicherfragmente durch einen Angreifer auslesen. Besonders kritisch ist diese Lücke in Shared-Hosting-Umgebungen.
https://www.golem.de/news/optionsbleed-apache-webserver-blutet-1709-130105.html -
Cryptowährungen: The Pirate Bay experimentiert heimlich mit Monero Mining
Heimliches Monero Mining per Javascript: Die Macher der Torrent-Seite The Pirate Bay wollten offenbar feststellen, ob sie damit nennenswert Geld verdienen können. Viele Nutzer zeigten sich allerdings verärgert, weil keine Zustimmung eingeholt wurde.
https://www.golem.de/news/cryptowaehrungen-the-pirate-bay-experimentiert-heimlich-mit-monero-mining-1709-130104.html -
Windows 10: HP-Geräte starten nach Update langsam
So mancher Besitzer eines HP-Computers hat in diesen Tagen ein Problem. Nach einem Update für Windows 10 dauert das Starten des Rechners unverhältnismäßig lange. Eine vorübergehende Abhilfe gibt es bereits.
https://www.golem.de/news/windows-10-hp-geraete-starten-nach-update-langsam-1709-130099.html -
Video: Njallas anonymes Domainhosting
Njalla bietet anonymes Domainhosting an. (Quelle: Njalla)
https://video.golem.de/security/19636/wiz-hg.html -
Sicherheitslücken: Regierung prüft neue Vorgaben für Wahlsoftware
Die eklatanten Sicherheitslücken bei der Wahlsoftware sollen künftig vermieden werden. Die Bundesregierung hält eine Zertifizierung durch das BSI für möglich.
https://www.golem.de/news/sicherheitsluecken-regierung-prueft-neue-vorgaben-fuer-wahlsoftware-1709-130090.html -
850L: D-Link will kritische Routerschwachstellen patchen
Nachdem ein Hacker Sicherheitslücken im Router 850L unkoordiniert veröffentlicht hat, will D-Link bald Updates liefern. Die Probleme sind in der Tat gravierend und ermöglichen eine Übernahme des Gerätes.
https://www.golem.de/news/850l-d-link-will-kritische-routerschwachstellen-patchen-1709-130064.html -
Apache Struts: Monate alte Sicherheitslücke führte zu Equifax-Hack
Die Kundendaten von Equifax haben durch eine mehrere Monate ungepatchte Sicherheitslücke gehackt werden können. Auch sonst macht das Unternehmen beim Thema Sicherheit wenig richtig - wie die Zugangskombination "admin/admin" auf einer Mitarbeiterseite zeigt.
https://www.golem.de/news/apache-struts-monate-alte-sicherheitsluecke-fuehrte-zu-equifax-hack-1709-130051.html -
Antivirus: US-Bundesbehörden bekommen Kaspersky-Verbot
Protektionismus? Die USA verbieten den Einsatz von Kaspersky-Produkten auf allen Computern von Bundesbehörden. Aus Gründen der "nationalen Sicherheit", wie Trumps Heimatschutzministerin Elaine Duke sagt.
https://www.golem.de/news/antivirus-us-bundesbehoerden-bekommen-kaspersky-verbot-1709-130041.html -
Windows 10: Fall Creators Update erhöht den Datenschutz
Microsoft erweitert die Datenschutzfunktionen in Windows 10. Mit dem Fall Creators Update erhalten Anwender mehr Möglichkeiten, die Datenschutzoptionen des Betriebssystems zu beeinflussen.
https://www.golem.de/news/windows-10-fall-creators-update-erhoeht-den-datenschutz-1709-130040.html -
Finspy: Neuer Staatstrojaner-Exploit in RTF-Dokument gefunden
Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.
https://www.golem.de/news/finspy-neuer-staatstrojaner-exploit-in-rtf-dokument-gefunden-1709-130025.html -
Zitis: Wer Sicherheitslücken findet, darf sie behalten
Der Chef der neuen Behörde Zitis betrachtet IT-Sicherheit vor allem als ein Managementproblem. Seine Codeknacker sollen Verschlüsselung zwar brechen, aber Kommunikation nicht unsicher machen. Bevor er bei Zitis anfing, arbeitete er 25 Jahre lang für den Bundesnachrichtendienst.
https://www.golem.de/news/zitis-wer-sicherheitsluecken-findet-darf-sie-behalten-1709-130018.html -
Video: Was ist ZITiS
Dieses Video zeigt die Hintergründe, Aufgaben, Arbeitsbereiche und Themen von Zitis.
https://video.golem.de/security/19603/was-ist-zitis.html -
Blueborne: Sicherheitslücken gefährden fünf Milliarden Bluetooth-Geräte
Etwa fünf Milliarden Geräte weltweit sollen von kritischen Bluetooth-Sicherheitslücken betroffen sein. Die Fehler liegen jedoch nicht im Protokoll, sondern in den entsprechenden Stacks von Windows, Linux und Android. Bei Apple sind nur ältere Geräte von Blueborne betroffen.
https://www.golem.de/news/bluetooth-kritische-sicherheitsluecken-ermoeglichen-geraeteuebernahme-1709-130011.html -
Arne Schönbohm: BSI-Chef will digitalisierte Wahlen
Ausgerechnet der Chef des Bundesamtes für Sicherheit in der Informationstechnik möchte in der kommenden Legislaturperiode eine digitale Stimmabgabe bei Wahlen - weil er die "Digitalisierung ernst nehmen" will. Das Bundesverfassungsgericht und Angela Merkel sind anderer Meinung.
https://www.golem.de/news/arne-schoenbohm-bsi-chef-will-digitalisierte-wahlen-1709-130008.html -
Verschlüsselung: Google schmeißt Symantec aus Chrome raus
Wer ein von Symantec ausgestelltes Zertifikat hat, sollte überprüfen, wie lange es noch funktioniert. Zahlreiche Altfälle werden bis April 2018 entsorgt, spätestens im Oktober nächsten Jahres ist dann bei Chrome-Nutzern Schluss für alle Symantec-Zertifikate.
https://www.golem.de/news/verschluesselung-google-schmeisst-symantec-aus-chrome-raus-1709-130006.html -
Justin Liverman: Cracka With Attitude muss fünf Jahre in Haft
Die US-Behörden verstehen offenbar keinen Spaß, wenn ihre eigenen Mitarbeiter bedroht und belästigt werden. Ein Mitglied von Crackas With Attitude ist verurteilt worden, weil er an der Operation gegen führende Geheimdienstkreise beteiligt war.
https://www.golem.de/news/justin-liverman-cracka-with-attitude-muss-fuenf-jahre-in-haft-1709-129997.html -
iPhone: iOS 11 bekommt Schutz gegen unerwünschte Memory-Dumps
Die aktuelle Version von iOS bringt Verbesserungen, die Nutzer vor dem unerwünschten Auslesen des iPhone-Speichers schützen sollen. Gerade Polizeibehörden könnten sich über die Funktion ärgern.
https://www.golem.de/news/iphone-ios-11-bekommt-schutz-gegen-unerwuenschte-memory-dumps-1709-129990.html -
TLS-Zertifikate: Zertifizierungsstellen müssen CAA-Records prüfen
Mittels eines Standards namens Certificate Authority Authorization können Domaininhaber via DNS definieren, wer für sie TLS-Zertifikate ausstellen darf. Ab sofort müssen diese Records geprüft werden. Bei einem Test schlampte Comodo und stellte fälschlicherweise ein Zertifikat aus.
https://www.golem.de/news/tls-zertifikate-zertifizierungsstellen-muessen-caa-records-pruefen-1709-129981.html -
Video: Unsichere Windparks - Interview
Windkraft gilt als eine der wichtigen Energiequellen der Zukunft. Deutsche Hersteller gehören bei den Windrädern zur Spitze. Doch mit der IT-Sicherheit nehmen es nicht alle so genau.
https://video.golem.de/security/19134/unsichere-windparks-interview.html
