Security
-
Xbox Live: Vorweihnachtliche Angriffe auf Spielenetzwerk
Für Weihnachten hat ein selbsternanntes Hackerkollektiv umfangreiche DDoS-Attacken auf Xbox Live und das Playstation Network angekündigt. Inzwischen hat offenbar ein erster Angriff auf das Microsoft-Spiele-Netzwerk stattgefunden.
https://www.golem.de/news/xbox-live-vorweihnachtliche-angriffe-auf-spielenetzwerk-1512-118105.html -
Hackerone: Raus mit den Bugs
Eine private Armee von 20.000 Sicherheitsforschern - das verspricht Hackerone seinen Kunden, die ihr Bug-Bounty-Programm über die Plattform laufen lassen. Wir haben mit dem Startup und seinem Kunden Owncloud über technische und politische Herausforderungen des Disclosure-Prozesses gesprochen.
https://www.golem.de/news/hackerone-raus-mit-den-bugs-1512-118083.html -
Acceptable Ads: Eyeo nimmt 30 Prozent für Whitelisting
Der Adblock-Plus-Betreiber Eyeo will sein schlechtes Image durch mehr Transparenz verbessern. Nun nannte er erstmals Details zu den Kosten für das Whitelisting großer Anbieter.
https://www.golem.de/news/acceptable-ads-eyeo-nimmt-30-prozent-fuer-whitelisting-1512-118085.html -
Brasilien: Whatsapp für 14 Stunden blockiert
Whatsapp-Nutzer in Brasilien mussten sich für mehrere Stunden nach einem anderen Chat-Programm umsehen, denn die Justiz des Landes hatte eine temporäre Sperre des Dienstes verfügt. Die Sperrung wurde früher als erwartet beendet. Sie dauerte insgesamt 14 Stunden an.
https://www.golem.de/news/brasilien-kein-whatsapp-fuer-48-stunden-1512-118068.html -
Selektorenaffäre: Personelle Konsequenzen für hochrangige BND-Mitarbeiter
In der BND-Selektorenaffäre müssen offenbar drei Mitarbeiter ihren Posten räumen. Das Kontrollgremium des Bundestages wirft dem Geheimdienst schwere Versäumnisse vor.
https://www.golem.de/news/selektorenaffaere-personelle-konsequenzen-fuer-hochrangige-bnd-mitarbeiter-1512-118069.html -
Soziales Netz: Facebook überarbeitet Klarnamenregeln - ein bisschen
Facebook geht einen kleinen Schritt auf die Kritiker der Klarnamenpflicht zu: Ab sofort sollen Nutzer, die sich etwa vor Stalkern schützen möchten, einfacher mit dem sozialen Netz kommunizieren können.
https://www.golem.de/news/soziales-netz-facebook-ueberarbeitet-klarnamenregeln-ein-bisschen-1512-118054.html -
Project Zero: Fireeye-Appliances lassen sich mittels Java-Datei übernehmen
Eine schwerwiegende Sicherheitslücke in Fireeye-Geräten haben Mitglieder von Googles Project Zero aufgedeckt. Ein Parser für Java-Dateien führt Code aus, um Obfuscation-Techniken zu umgehen.
https://www.golem.de/news/project-zero-fireeye-appliances-lassen-sich-mittels-java-datei-uebernehmen-1512-118049.html -
EU-Datenschutzreform: Ein guter Tag für die Nutzer
Die hartnäckige Position des EU-Parlaments in den Verhandlungen hat sich ausgezahlt. Datenschutz in der Europäischen Union kann künftig durchgesetzt werden. Das sollte aber nicht zum leichtsinnigen Umgang mit den eigenen Daten verleiten.
https://www.golem.de/news/eu-datenschutzreform-ein-guter-tag-fuer-die-nutzer-1512-118041.html -
Vtech-Hack: Verdächtiger in Großbritannien festgenommen
Nach dem Vtech-Hack vor zwei Wochen wurde in Großbritannien ein Verdächtiger festgenommen. Auch wenn der Hacker die Daten nicht veröffentlicht hat und wohl keine kriminelle Motivation hatte, muss er mit einer Strafe rechnen.
https://www.golem.de/news/vtech-hack-verdaechtiger-in-grossbritannien-festgenommen-1512-118038.html -
Einigung auf EU-Datenschutzreform: Konzernen drohen Milliardenstrafen bei Verstößen
Nach vier Jahren zäher Verhandlungen hat sich die Europäische Union neue Datenschutzstandards gegeben. Das Parlament konnte sich in wichtigen Punkten durchsetzen. Das dürfte vielen Firmen nicht gefallen.
https://www.golem.de/news/einigung-auf-datenschutzreform-konzernen-drohen-milliardenstrafen-bei-verstoessen-1512-118032.html -
Mozilla: Firefox 43 forciert Addon-Signaturen
Die aktuelle Version 43 des Firefox verweigert erstmals das Ausführen sowie die Installation unsignierter Addons. Suchvorschläge werden nun auch in der URL-Zeile dargestellt, und der Trackingschutz des privaten Modus ermöglicht die Auswahl der Blocklisten.
https://www.golem.de/news/mozilla-firefox-43-forciert-addon-signaturen-1512-118029.html -
Hack: Esa-Nutzer haben kurze Passwörter
Zahlreiche interne Datensätze der Europäischen Raumfahrtagentur Esa sind gehackt worden und jetzt im Internet einsehbar. Offenbar benutzen viele der Esa-Nutzer kurze und unsichere Passwörter.
https://www.golem.de/news/rocket-science-esa-nutzer-haben-kurze-passwoerter-1512-118026.html -
Ashley Madison: Nutzer des Seitensprungportals werden mit Briefen erpresst
Offenbar sind Erpresser in den USA jetzt dazu übergegangen, ehemalige Ashley-Madison-Nutzer per Post zu erpressen - und nicht mehr nur per Mail. Das könnte jedoch zum Problem für die Kriminellen werden.
https://www.golem.de/news/ashley-madison-nutzer-des-seitensprungportals-werden-mit-briefen-erpresst-1512-118019.html -
Remote-Code-Execution: Joomla-Update stopft kritische Sicherheitslücke
Das freie CMS Joomla bekommt ein eiliges Sicherheitsupdate. Alle Versionen der Software sind betroffen. Die Lücke ermöglicht die Ausführung von Code über den User-Agenten und wird bereits aktiv ausgenutzt.
https://www.golem.de/news/remote-code-execution-joomla-update-stopft-kritische-sicherheitsluecke-1512-118014.html -
Funkzellenabfrage: Nach Pfefferspray-Angriff 14.000 Handydaten ausgewertet
Die Funkzellenabfrage ist ein schwerer Eingriff in die Privatsphäre. Kritiker sagen, dass die Polizei in Osnabrück sie willkürlich eingesetzt hat.
https://www.golem.de/news/funkzellenabfrage-nach-pfefferspray-angriff-14-000-handydaten-ausgewertet-1512-118005.html -
Lenovo/CSR: Bluetooth-Treiber installiert Root-Zertifikat
Ein Bluetooth-Treiber für Chips der Firma CSR installiert zwei Root-Zertifikate, mit denen der Besitzer des privaten Schlüssels HTTPS-Verbindungen angreifen könnte. Offenbar handelt es sich um Testzertifikate zur Treibersignierung während der Entwicklung.
https://www.golem.de/news/lenovo-csr-bluetooth-treiber-installiert-root-zertifikat-1512-117996.html -
Jailbreak: Hacker hat angeblich Zugriff auf Kernel der PS4
Ein Hacker hat angeblich die Sicherheitssysteme der Playstation 4 geknackt und sich Zugriff auf den Kernel verschafft. Bislang soll das allerdings nur auf einer älteren Version der Firmware funktionieren.
https://www.golem.de/news/jailbreak-hacker-hat-angeblich-zugriff-auf-kernel-der-ps4-1512-117994.html -
iTunes-Update: Klassische Musik und Webkit-Fixes
Das Update auf iTunes 12.3.2 soll einige Funktionen bringen, die iOS-Nutzer bereits seit vergangener Woche kennen. Die Windows-Version bekommt außerdem Sicherheitsupdates.
https://www.golem.de/news/itunes-update-klassische-musik-und-webkit-fixes-1512-117989.html -
Mit einer Drohne: Tokioter Polizei geht auf Drohnenfang
Angst vor Terroranschlägen und neue Flugverbotszonen haben die Tokioter Polizei dazu bewogen, ein Drohne anzuschaffen. Damit wollen die Beamten verdächtige Fluggeräte jagen.
https://www.golem.de/news/mit-einer-drohne-tokioter-polizei-geht-auf-drohnenfang-1512-117988.html -
Letzte Verhandlungen: Jetzt wird es ernst für Europas Datenschutz
Nach fast vier Jahren kommen die Verhandlungen zur EU-Datenschutzreform endlich zum Abschluss. Die harten Positionen des Parlaments könnten sich für die Nutzer auszahlen.
https://www.golem.de/news/letzte-verhandlungen-jetzt-wird-es-ernst-fuer-europas-datenschutz-1512-117925.html
