-
Sicherheitslücke: Mobiler Firefox-Browser führte Befehle aus dem WLAN aus
Im gleichen WLAN konnten Angreifer den mobilen Firefox-Browser unter Android beliebige Webseiten oder andere Apps öffnen lassen - ohne Nutzerinteraktion.
https://www.golem.de/news/sicherheitsluecke-mobiler-firefox-browser-fuehrte-befehle-aus-dem-wlan-aus-2009-150987.html -
Ransomware: Hunderttausende Passdaten von Reisenden veröffentlicht
Bei einem Ransomware-Angriff auf die argentinische Einwanderungsbehörde wurden Passdaten kopiert. Rund 12.000 Betroffene stammen aus Deutschland.
https://www.golem.de/news/ransomware-hunderttausende-passdaten-von-reisenden-veroeffentlicht-2009-150982.html -
Apple Pay: EU will Apple zur Freigabe von NFC-Chip bringen
Neue Regeln der EU-Kommission könnten Apple dazu zwingen, seinen NFC-Chip für Entwickler freizugeben - etwa für drahtlose Zahlungen.
https://www.golem.de/news/apple-pay-eu-will-apple-zur-freigabe-von-nfc-chip-bringen-2009-150969.html -
Hisilicon: Vielzahl kritischer Lücken in Geräten mit Huawei-Encodern
Standardpasswort, Telnet-Zugang und weitere kritische Lücken finden sich in den Video-Geräten. Huawei sieht seine Kunden verantwortlich.
https://www.golem.de/news/hisilicon-vielzahl-kritischer-luecken-in-huawei-encodern-2009-150963.html -
Zwischenzertifikate: Zertifikatswechsel bei Let's Encrypt steht an
Bisher war das Let's-Encrypt-Zwischenzertifikat von Identrust signiert. Das wird sich bald ändern.
https://www.golem.de/news/zwischenzertifikate-zertifikatswechsel-bei-let-s-encrypt-steht-an-2009-150909.html -
Corona-Gästeliste: Gesundheitsbehörden auf der Suche nach Darth Vader
Nach mehreren Corona-Fällen in einer Kneipe suchen die Behörden rund 100 Personen, die falsche Angaben auf der Kontaktliste gemacht haben.
https://www.golem.de/news/corona-gaesteliste-gesundheitsbehoerden-auf-der-suche-nach-darth-vader-2009-150950.html -
Todesfall: Citrix-Sicherheitslücke ermöglichte Angriff auf Krankenhaus
Ein Ransomware-Angriff auf die Uniklinik Düsseldorf, der zu einem Todesfall führte, erfolgte über die "Shitrix" genannte Lücke in Citrix-Geräten
https://www.golem.de/news/todesfall-citrix-sicherheitsluecke-ermoeglichte-angriff-auf-krankenhaus-2009-150948.html -
Gesetz gegen Hasskriminalität: Bundespräsident soll verfassungsrechtliche Bedenken haben
Nach einem Urteil des Bundesverfassungsgerichts zur Bestandsdatenauskunft könnte auch das Gesetz gegen Hasskriminalität verfassungswidrig sein.
https://www.golem.de/news/gesetz-gegen-hasskriminalitaet-bundespraesident-soll-verfassungsrechtliche-bedenken-haben-2009-150938.html -
Datenleck: Windeln.de lässt Kundendaten ungeschützt im Internet
Eine Datenbank mit 6,4 TByte an Kundendaten ließ der Onlineshop für Babyprodukte ungesichert im Internet.
https://www.golem.de/news/datenleck-windeln-de-laesst-kundendaten-ungeschuetzt-im-internet-2009-150935.html -
Regierungsbericht: IT-Konsolidierung des Bundes könnte scheitern
Die Neuausstattung der IT-Systeme von Bundesbehörden wird durch interne Widerständen, Personalmangel und schlechter Netzverbindung verzögert.
https://www.golem.de/news/regierungsbericht-it-konsolidierung-des-bundes-koennte-scheitern-2009-150929.html -
Nach Hacker-Angriff: Ermittlungen wegen fahrlässiger Tötung
Infolge eines Hacker-Angriffs auf die Düsseldorfer Uniklinik ist eine Patientin gestorben.
https://www.golem.de/news/nach-hacker-angriff-ermittlungen-wegen-fahrlaessiger-toetung-2009-150931.html -
Sicherheitslücke: Treffen sich zwei Bluetooth-Geräte, das eine ist gespooft
Bei einem Reconnect müssen sich Bluetooth-Geräte nicht zwangsweise authentifizieren. Ein Forscherteam konnte sich so als ein BLE-Gerät ausgeben.
https://www.golem.de/news/sicherheitsluecke-treffen-sich-zwei-bluetooth-geraete-das-eine-ist-gespooft-2009-150927.html -
Onefuzz: Microsoft legt eigene Fuzzing-Werkzeuge offen
Die Software Onefuzz nutzt Microsoft für Edge oder Windows und soll sich in einer CI/CD-Pipeline einsetzen lassen.
https://www.golem.de/news/onefuzz-microsoft-legt-eigene-fuzzing-werkzeuge-offen-2009-150894.html -
Gaia-X, Apple Pay, Venus: Sonst noch was?
Was am 15. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.
https://www.golem.de/news/gaia-x-apple-pay-venus-sonst-noch-was-2009-150872.html -
Bund, Länder und Kommunen: Bitkom fordert digitale Wahlen
Nach Problemen mit Briefwahlunterlagen in Nordrhein-Westfalen fordert der Bitkom zeitgemäße Alternativen - diese sind jedoch umstritten.
https://www.golem.de/news/bund-laender-und-kommunen-bitkom-fordert-digitale-wahlen-2009-150880.html -
Sicherheitslücke: Mit acht Nullen zum Active-Directory-Admin
Die Sicherheitslücke Zerologon nutzt einen Fehler in Netlogon aus und involviert die Zahl Null auf kreative Weise - um Passwörter zu ändern.
https://www.golem.de/news/sicherheitsluecke-mit-acht-nullen-zum-active-directory-admin-2009-150869.html -
Chatkontrolle: Ende-zu-Ende-Verschlüsselung muss bleiben!
Die EU-Kommission möchte die E2E-Verschlüsselung von Messengern wie Whatsapp mit Uploadfiltern aushebeln. Das gefährdet unsere Demokratie.
https://www.golem.de/news/ueberwachung-ende-zu-ende-verschluesselung-versus-uploadfilter-2009-150853.html -
Xhamster und Co.: Malware wird wieder stärker über Pornoseiten verteilt
Gleich zwei Malvertising-Netzwerke nutzen laut Malwarebytes Sicherheitslücken obsoleter Programme aus: Adobe Flash und Internet Explorer.
https://www.golem.de/news/xhamster-und-co-malware-wird-wieder-staerker-ueber-pornoseiten-verteilt-2009-150844.html -
BLURtooth: Sicherheitslücke ermöglicht MITM-Angriffe auf Bluetooth
Mit einer Blurtooth genannten Sicherheitslücke lassen sich unter bestimmten Bedingungen die Schlüssel einer Bluetooth-Verbindung austauschen.
https://www.golem.de/news/blurtooth-sicherheitsluecke-ermoeglicht-mitm-angriffe-auf-bluetooth-2009-150819.html -
Bundestag: Neue Regeln gegen Abmahnmissbrauch verabschiedet
Das neue Gesetz soll vor allem kleine Unternehmen vor Abzocke mit Abmahnungen schützen, beispielsweise beim Verstoß gegen die DSGVO.
https://www.golem.de/news/bundestag-neue-regeln-gegen-abmahnmissbrauch-verabschiedet-2009-150810.html
Golem.de
