-
Internet: Viele ISPs geben BGP-Probleme einfach weiter
Immer wieder kommt es per BGP-Hijacking zum Umleiten von Internetverkehr. Ebenso werden falsche BGP-Routen auch einfach weitergeleitet. Eine Auswertung zeigt, dass die großen ISPs hier zu wenig agieren. Es gibt aber auch Abhilfe gegen besonders bösartige Akteure.
https://www.golem.de/news/internet-viele-isps-geben-bgp-probleme-einfach-weiter-1807-135419.html -
Datenskandal: Facebook droht Höchststrafe von britischen Datenschützern
Nach dem Datenskandal um die Analysefirma Cambridge Analytica droht Facebook in Großbritannien ein Bußgeld. Doch die höchstmögliche Strafe dürfte das Unternehmen gut verschmerzen können.
https://www.golem.de/news/datenskandal-facebook-droht-hoechststrafe-von-britischen-datenschuetzern-1807-135416.html -
Datenschutz bei Zeugen Jehovas: Auch handschriftliche Notizen können "Datei" sein
Die Zeugen Jehovas müssen bei ihren Hausbesuchen den Datenschutz beachten. Das gilt nach einem EuGH-Urteil auch dann, wenn Notizen nicht digitalisiert und zentral vorliegen.
https://www.golem.de/news/datenschutz-bei-zeugen-jehovas-auch-handschriftliche-notizen-koennen-datei-sein-1807-135394.html -
Netfilter: Iptables 1.8 bringt bessere Werkzeuge für Nftables-Backend
Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.
https://www.golem.de/news/netfilter-iptables-1-8-bringt-bessere-werkzeuge-fuer-nftables-backend-1807-135374.html -
Privacy Shield: Europaparlament will Datenaustausch mit den USA stoppen
Nach den EU-Datenschützern verliert nun auch das Europaparlament die Geduld: Die Datenvereinbarung mit den USA soll bald ausgesetzt werden, wenn es keinen besseren Datenschutz gibt.
https://www.golem.de/news/privacy-shield-europaparlament-will-datenaustausch-mit-den-usa-stoppen-1807-135345.html -
Malware: USB-Lüfter von Kim-Trump-Treffen vermutlich sicher
Die auf dem Treffen von Kim Jong-un und Donald Trump in Singapur verteilten USB-Lüfter sind vermutlich einfach nur Lüfter und enthalten keine Malware. Das ergab die Analyse eines Sicherheitsforschers der Universität Cambridge, der aber nur eines der Geräte untersucht hat.
https://www.golem.de/news/malware-usb-luefter-von-kim-trump-treffen-vermutlich-sicher-1807-135337.html -
Open-Source-Architektur: Komitee für RISC-V soll für mehr Sicherheit sorgen
Die Stiftung hinter der Open-Source-Prozessorarchitektur RISC-V hat ein Sicherheitskomitee eingerichtet. Das neue Gremium soll sich um Best Practices für eingebettete Systeme und IoT-Geräte kümmern.
https://www.golem.de/news/open-source-architektur-komitee-fuer-risc-v-soll-fuer-mehr-sicherheit-sorgen-1807-135318.html -
Überwachung: Clownsmaske besiegt Gesichtserkennung
Software, die Gesichter automatisch erkennt, wird inzwischen auch bei uns im öffentlichen Raum getestet. Ein US-Computersicherheitsexperte hat herausgefunden, wie Passanten sich schminken müssen, um der Gesichtserkennung zu entgehen.
https://www.golem.de/news/ueberwachung-clownsmaske-besiegt-gesichtserkennung-1807-135304.html -
Zero-Day-Lücken: Angreifer verraten sich durch Virustotal-Upload
Zwei Sicherheitslücken im Adobe Reader und in Windows hätten für raffinierte Angriffe auf Windows-Rechner missbraucht werden können. Jedoch verrieten sich die Angreifer dadurch, dass sie ihre exklusiven Zero-Days selbst beim Dienst Virustotal einstellten.
https://www.golem.de/news/zero-day-luecken-angreifer-verraten-sich-durch-virustotal-upload-1807-135294.html -
Lacework: Mehr als 22.000 Containerverwaltungen öffentlich zugänglich
Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.
https://www.golem.de/news/lacework-mehr-als-22-000-containerverwaltungen-oeffentlich-zugaenglich-1807-135285.html -
Datenskandal: FBI und Börsenaufsicht ermitteln gegen Facebook
Die Ermittlungen gegen Facebook wegen des Datenskandals sind in den USA deutlich ausgeweitet worden. Es ist aber unklar, ob möglicherweise Anklage gegen das soziale Netzwerk erhoben wird.
https://www.golem.de/news/datenskandal-fbi-und-boersenaufsicht-ermitteln-gegen-facebook-1807-135283.html -
Panini: Sammelbildchen-Hersteller hatte Datenschutzpanne
Ein Panini-Bild mit dem eigenen Konterfei ist eine schöne Idee - allerdings nicht zwingenderweise, wenn auch andere Personen die Bilder sehen können. Ein derartiger Bruch des Datenschutzes ist dem Sammelalben-Produzenten unterlaufen, was besonders wegen zahlreicher Kinderfotos heikel ist.
https://www.golem.de/news/panini-sammelbildchen-hersteller-hatte-datenschutzpanne-1806-135234.html -
Bug: Samsungs Messenger-App verschickt ungewollt Fotos
Nutzer von Samsung-Smartphones berichten über einen unangenehmen Bug der Messenger-App: Die Anwendung verschickt offenbar ungewollt und ohne Benachrichtigung an den Nutzer Fotos, teilweise ganze Galerien. Bisher scheint es nur Workarounds zu geben und noch keine echte Lösung.
https://www.golem.de/news/bug-samsungs-messenger-app-verschickt-ungewollt-fotos-1806-135230.html -
DSGVO: Kalifornien erhält Datenschutz nach europäischem Vorbild
Die europäischen Datenschutzregeln strahlen auch in die USA aus. Das kalifornische Parlament sah sich nun gezwungen, einem Bürgerbegehren für mehr Datenschutz nachzugeben.
https://www.golem.de/news/dsgvo-kalifornien-erhaelt-datenschutz-nach-europaeischem-vorbild-1806-135221.html -
Geheime Dokumente: Noch keine Zero-Days für Bundestrojaner genutzt
Die Nutzung unbekannter Sicherheitslücken für die staatliche Spähsoftware ist stark umstritten. Zwar sollen bislang noch keine Zero-Days eingesetzt worden sein, doch ausgeschlossen wird dies weiterhin nicht.
https://www.golem.de/news/geheime-dokumente-noch-keine-zero-days-fuer-bundestrojaner-genutzt-1806-135184.html -
Codeausführung: Wordpress schließt Sicherheitslücke nicht
Eine Sicherheitslücke in Wordpress erlaubt angemeldeten Nutzern, die Installation zu übernehmen und Code auszuführen. Wordpress wusste von dem Problem seit November 2017, hat es aber bisher nicht gefixt.
https://www.golem.de/news/codeausfuehrung-wordpress-schliesst-sicherheitsluecke-nicht-1806-135182.html -
WPA3: Neuer WLAN-Verschlüsselungsstandard verabschiedet
Die Wi-Fi Alliance hat mit WPA3 einen neuen Verschlüsselungsstandard für drahtlose Netze vorgestellt. Darin werden einige Macken von früheren Standards ausgebessert, wie etwa Offline-Passwort-Angriffe unterbunden und Forward Secrecy eingeführt.
https://www.golem.de/news/wpa3-neuer-wlan-verschluesselungsstandard-verabschiedet-1806-135150.html -
Gehackte Passwörter: Troy Hunt kooperiert mit Firefox und 1Password
Nutzer sollen schneller erfahren, wenn ihre Passwörter bei einem Datenleck in falsche Hände geraten sind. In Kooperation mit dem Sicherheitsexperten Troy Hunt soll es künftig das neue Browser-Tool Firefox Monitor geben.
https://www.golem.de/news/gehackte-passwoerter-troy-hunt-kooperiert-mit-firefox-und-1password-1806-135147.html -
Facebook: Keine Europäer von Cambridge-Analytica-Skandal betroffen
Daten von Millionen Mitgliedern aus Europa auf den Rechnern einer dubiosen Analysefirma: So schätzte Facebook ursprünglich das Ausmaß des Cambridge-Analytica-Skandals ein. Nun folgt Entwarnung - aber ganz sicher ist sich Facebook immer noch nicht.
https://www.golem.de/news/facebook-keine-europaeer-von-cambridge-analytica-skandal-betroffen-1806-135146.html -
Druckeridentifikationscode: Deda anonymisiert Ausdrucke aus Farblaserdruckern
Ein per Farblaserdrucker erstelltes Dokument lässt sich genauso identifizieren wie ein mit einer Schreibmaschine geschriebenes. Der Grund sind gelbe Punkte, die viel über den Drucker verraten. Zwei Dresdener Informatiker haben ein Verfahren entwickelt, das Drucken ohne verräterische Codes ermöglicht.
https://www.golem.de/news/druckeridentifikationscode-deda-anonymisiert-ausdrucke-aus-farblaserdruckern-1806-135143.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 245 | letzter Beitrag 01:46 Uhr
Kommentare: 224 | letzter Beitrag 24.09. 19:55
Kommentare: 164 | letzter Beitrag 02:55 Uhr
Kommentare: 153 | letzter Beitrag 24.09. 23:40
Kommentare: 69 | letzter Beitrag 03:29 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Retrogaming
Maximal unnötige Minis
Nanu, die haben wir doch schon mal weggeschmissen - und jetzt sollen wir 100 Euro dafür ausgeben? Mit Minikonsolen fahren Anbieter wie Sony und Nintendo vermutlich hohe Gewinne ein, dabei gäbe es eine für alle bessere Alternative: Software statt Hardware.
Ein IMHO von Peter Steinlechner
Segelflug
Die Höhenflieger
In einem Experimental-Segelflugzeug von Airbus wollen Flugenthusiasten auf gigantischen Luftwirbeln am Rande der Antarktis fast 30 Kilometer hoch aufsteigen - ganz ohne Motor. An Bord sind Messinstrumente, die neue und unverfälschte Daten für die Klimaforschung liefern.
Ein Bericht von Daniel Hautmann
Oldtimer-Rakete
Ein Satellit noch - dann ist Schluss
Ursprünglich sollte sie Atombomben auf Moskau schießen, dann kam sie in die Raumfahrt. Die Delta-II-Rakete hat am Samstag ihren letzten Flug.
Von Frank Wunderlich-Pfeiffer
Telefónica5G-Ausbau würde "uns rund 76 Milliarden Euro kosten"Laut Berechnungen der Telefónica wäre ein breiter 5G-Ausbau mit den bisher diskutierten Frequenzen praktisch unbezahlbar. In Deutschland wären dafür über 200.000 Mobilfunkstandorte erforderlich.
BundesnetzagenturVerbraucherzentrale sieht Funklöcher bei 5G vorprogrammiertDer Verbraucherzentrale Bundesverband kritisiert, dass die ländlichen Regionen schlecht mit 5G versorgt werden sollen. Die Versprechungen von ruckelfreiem Surfen und weniger Funklöchern könnten so nicht eingehalten werden
MicrosoftIn der Data Box erreichen Daten die Azure-Cloud per PostMicrosoft erweitert sein Data-Box-Angebot um eine SSD und einen 1-Petabyte-Kasten. Kunden können auf den Datenträgern ihre Dateien speichern, verschlüsseln und per Post an Microsoft senden. Zwei weitere Systeme bringen die Datenmigration in die Cloud auch online voran.