-
Sicherheit: Microsoft verschiebt Patchday auf unbestimmte Zeit
Eigentlich wollte Microsoft am heutigen Mittwoch Patches für seine Produkte veröffentlichen. Weil kurz vorher Fehler in einem Patch gefunden wurden, hat der Hersteller den Patchday auf unbestimmte Zeit verschoben.
https://www.golem.de/news/sicherheit-microsoft-verschiebt-patchday-auf-unbestimmte-zeit-1702-126187.html -
Überwachung: Staatstrojaner auf Ernährungsforscher angesetzt
Mit perfiden Hackingmethoden sollten mehrere mexikanische Wissenschaftler und Aktivisten ausspioniert werden - nur, weil sie eine Steuer auf Softdrinks befürworten.
https://www.golem.de/news/ueberwachung-staatstrojaner-auf-ernaehrungsforscher-angesetzt-1702-126173.html -
Spacenet: Eilantrag gegen Vorratsdatenspeicherung gescheitert
Kein vorläufiger Rechtsschutz vor dem Zombie-Gesetz Vorratsdatenspeicherung: Die Firma Spacenet und der Verband Eco sind vorläufig mit einer Klage gescheitert. Auch andere Verbände sehen die Vorratsdatenspeicherung als Bedrohung und immensen Kostenfaktor an.
https://www.golem.de/news/spacenet-eilantrag-gegen-vorratsdatenspeicherung-gescheitert-1702-126174.html -
Geldautomaten: Banken bereiten Abschied von EC-Karten vor
Was kann da schon schiefgehen? Banken erproben derzeit Systeme, bei denen Kunden ihre EC-Karte durch ein Smartphone ersetzen, um Geld am Automaten zu bekommen. Die ersten Sicherheitsprobleme gibt es bereits.
https://www.golem.de/news/geldautomaten-banken-bereiten-abschied-von-ec-karten-vor-1702-126162.html -
Chrome: Google zahlt 20 Millionen US-Dollar für Anti-Malware-Patente
Auch für Google sind 20 Millionen Dollar nicht wenig Geld. Ein US-Gericht verurteilte das Unternehmen zur Zahlung dieser Summe, weil es Patente zur Sicherung vor Malware im Chrome-Browser unrechtmäßig verwendet haben soll.
https://www.golem.de/news/chrome-google-zahlt-20-millionen-us-dollar-fuer-anti-malware-patente-1702-126161.html -
Project Zero: NTFS-Treiber ermöglicht Linux-Rootzugriff
Eine fehlerhafte Konfiguration des Userspace-Treibers für NTFS unter Linux ermöglicht einfachen Root-Zugriff. Davon betroffen waren Standardinstallationen von Debian und Ubuntu, Patches stehen dafür inzwischen bereit.
https://www.golem.de/news/project-zero-ntfs-treiber-ermoeglicht-linux-rootzugriff-1702-126147.html -
Microsoft: NSA bescheinigt Windows 10 und Surface hohe Sicherheit
Microsoft freut sich: Der US-Geheimdienst NSA hat Windows 10 und die Surface-Geräte als besonders sicher eingestuft. Beide Produkte dürfen somit im Hochsicherheitsbereich verwendet werden.
https://www.golem.de/news/microsoft-nsa-bescheinigt-windows-10-und-surface-hohe-sicherheit-1702-126133.html -
Überwachung: Microsoft kämpft gegen Gag-Order
Microsoft darf die US-Regierung verklagen, wenn diese geheime Überwachungsanordnungen erlässt und es dem Unternehmen verbietet, seine Kunden darüber zu informieren. Während Microsoft öffentlich mit der Regierung streitet, spendete der Konzern eine erhebliche Summe für Donald Trumps Amtseinführung.
https://www.golem.de/news/ueberwachung-microsoft-kaempft-gegen-gag-order-1702-126126.html -
Ticketbleed: F5-Firewall hat ein blutendes Herz
Wie Heartbleed, nur in klein und nur bei Produkten von F5: Die Ticketbleed-Schwachstelle ermöglicht einem Angreifer, SSL-Session-IDs auszulesen. Es gibt einen Patch und einen einfachen Workaround.
https://www.golem.de/news/ticketbleed-f5-firewall-hat-ein-blutendes-herz-1702-126123.html -
Messenger: Whatsapp startet eine Form von Zwei-Faktor-Authentifizierung
Mit einem sechsstelligen Code können Nutzer künftig ihren Whatsapp-Account gegen Übernahmen absichern. Die Nutzung von Authenticator-Apps ist nicht vorgesehen und wäre in vielen Fällen auch nicht sehr sinnvoll.
https://www.golem.de/news/messenger-whatsapp-startet-eine-form-von-zwei-faktor-authentifizierung-1702-126119.html -
Keybase Chat: Verschlüsselt chatten mit dem Github-Account
Signal und Whatsapp bieten verschlüsselte Kommunikation - das Problem: Die Telefonnummer muss bekannt sein. Der Anbieter Keybase.io bringt einen Messenger, der fast beliebige Identitäten nutzen kann - von Github über Facebook bis zu Hacker-News.
https://www.golem.de/news/keybase-chat-verschluesselt-chatten-mit-dem-github-account-1702-126104.html -
HTTPS-Interception: Sicherheitsprodukte gefährden HTTPS
Zahlreiche Sicherheitsprodukte erlauben es, mittels lokal installierter Root-Zertifikate HTTPS-Verbindungen aufzubrechen. In einer Untersuchung sorgten alle getesteten Produkte für weniger Sicherheit. In vielen Fällen gibt es katastrophale Sicherheitslücken.
https://www.golem.de/news/https-interception-sicherheitsprodukte-gefaehrden-https-1702-126098.html -
Bug-Bounty-Programme: Hackerone sammelt 40 Millionen US-Dollar
Mit frischem Geld soll die Entwicklung der Bug-Bounty-Plattform Hackerone gestärkt werden. Zahlreiche Unternehmen sind bereits Kunde bei der Plattform. Kunden von Hackerone sind das Pentagon, Pornhub und GM.
https://www.golem.de/news/bug-bounty-programme-hackerone-sammelt-40-millionen-us-dollar-1702-126094.html -
In eigener Sache: Golem.de kommt jetzt sicher ins Haus - per HTTPS
Es war uns und unseren Lesern seit Jahren ein Anliegen, jetzt ist es geschafft: Golem.de wird standardmäßig per HTTPS ausgeliefert.
https://www.golem.de/news/in-eigener-sache-golem-de-kommt-jetzt-sicher-ins-haus-per-https-1702-126076.html -
Video: Produktiv mit Protonet (Herstellervideo)
Der Marketingleiter von Protonet stellt Lösungen des Unternehmens vor.
https://video.golem.de/security/18329/produktiv-mit-protonet-herstellervideo.html -
Crowdfunding: Protonet ist insolvent
Das Startup Protonet hält den deutschen Crowdfunding-Rekord - muss aber trotzdem in die Insolvenz gehen. Offenbar ist es nicht gelungen, im Markt mit Unternehmensservern und Groupware-Anwendungen zu bestehen.
https://www.golem.de/news/crowdfunding-protonet-ist-insolvent-1702-126080.html -
Bug in Surfaceflinger: Android-Displayserver kann aus der Ferne Code ausführen
Mit dem Februar-Patch schließt Google zahlreiche Sicherheitslücken in Android. Kritisch sind dabei Lücken im Kernel-Dateisystem, im Displayserver Surfaceflinger und - fast schon traditionell - im Medienserver sowie der Libstagefright.
https://www.golem.de/news/bug-in-surfaceflinger-android-displayserver-kann-aus-der-ferne-code-ausfuehren-1702-126074.html -
NSA: Insider soll 75 Prozent der Tao-Hackingtools kopiert haben
War es Sammelwut oder kriminelle Energie? Ein Insider soll 75 Prozent der Hackertools der NSA-Abteilung Tailored Access Operations mit nach Hause genommen haben. Ihm drohen jetzt 30 Jahre Haft.
https://www.golem.de/news/nsa-insider-soll-75-prozent-der-tao-hackingtools-kopiert-haben-1702-126039.html -
Protonmail: Die halbe Verschlüsselung
Protonmail bezeichnet sich als sicherster E-Mail-Dienst der Welt. In der Praxis zeigt sich, dass der Dienst zwar durchaus durchdacht ist, aber mangels vollständiger PGP-Kompatibilität eine Insellösung bleibt.
https://www.golem.de/news/protonmail-die-halbe-verschluesselung-1702-126008.html -
Kopierschutz: Denuvo leakt Access Logs, Anfragen und Demos
Denuvo soll Spiele vor unerlaubter Nutzung schützen - bei der eigenen Webseite hat das nicht so gut funktioniert. Lange Zeit waren zahlreiche private Informationen und Anfragen von Spieleherstellern öffentlich einsehbar.
https://www.golem.de/news/kopierschutz-denuvo-leakt-access-logs-anfragen-und-demos-1702-126010.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 376 | letzter Beitrag 00:26 Uhr
Kommentare: 249 | letzter Beitrag 22.09. 23:26
Kommentare: 156 | letzter Beitrag 00:07 Uhr
Kommentare: 156 | letzter Beitrag 01:04 Uhr
Kommentare: 154 | letzter Beitrag 22.09. 23:36
Haben wir etwas übersehen?
E-Mail an news@golem.de
Energietechnik
Die Verlockung der Lithium-Luft-Akkus
Ein Akku mit der Energiekapazität eines Benzintanks würde viele Probleme lösen. In der Theorie ist das möglich. In der Praxis ist noch viel Arbeit nötig.
Von Frank Wunderlich-Pfeiffer
iOS 12 im Test
Auch Apple will es Nutzern leichter machen
Apple setzt mit iOS 12 weniger auf aufsehenerregende Funktionen als auf viele kleine Verbesserungen für den Alltag. Das erinnert an Google und Android 9, was nicht zwingend schlecht ist.
Ein Test von Tobias Költzsch
Zahlen mit Smartphones im Alltagstest
Sparkassenkunden müssen nicht auf Google Pay neidisch sein
In Deutschland gibt es mittlerweile mehrere Möglichkeiten, drahtlos mit dem Smartphone zu bezahlen. Wir haben Google Pay mit der Sparkassen-App Mobiles Bezahlen verglichen und festgestellt: In der Handhabung gleichen sich die Apps zwar, doch in den Details gibt es einige Unterschiede.
Ein Test von Tobias Költzsch
EntwicklerstudioTelltale Games wird wohl geschlossenDas Episodenabenteuer auf Basis von Stranger Stings wird nie erscheinen, mehr als 200 Entwickler haben ihren Job verloren: Das Entwicklerstudio Telltale Games (The Walking Dead) steht offenbar vor dem Aus.
LieferdiensteAmazon enttarnt Paketdiebe mit fingierten LieferungenWer für Amazon Pakete ausfährt, könnte eine Falle gestellt bekommen. Fahrern der Lieferdienste werden fingierte Lieferungen untergeschoben. Damit sollen einige Langfinger überführt worden sein.
OnlineshopsVerbraucherzentrale bemängelt hohe Speditionskosten bei IkeaAuf absurd errechnete Speditionskosten ist die Verbraucherzentrale Nordrhein-Westfalen in Stichproben bei mehreren Onlineshops gestoßen. Die Verbraucherschützer bemängeln, dass unter anderem Ikea sehr hohe Kosten für die Lieferung berechnet - ganz gleich, wie schwer die bestellte Ware ist.