Security
-
HTTPS: Cloudflare und Facebook wollen SHA1 weiternutzen
Eigentlich sollen mit SHA1 signierte TLS-Zertifikate bald der Vergangenheit angehören. Doch in Entwicklungsländern sind noch viele Geräte in Benutzung, die den besseren SHA256-Algorithmus nicht unterstützen. Facebook und Cloudflare wollen daher alten Browsern ein anderes Zertifikat ausliefern.
https://www.golem.de/news/https-cloudflare-und-facebook-wollen-sha1-weiternutzen-1512-117939.html -
Updates und ein Fail: Patchday bei Microsoft
Microsofts Patchday ist in diesem Monat besonders ergiebig: Insgesamt wurden 71 Schwachstellen gepatcht. Viele der Schwachstellen sind als kritisch eingestuft, Nutzer sollten schnell updaten. Einige der Informationen, die Microsoft veröffentlicht hatte, waren leider nicht für die Öffentlichkeit bestimmt.
https://www.golem.de/news/updates-und-ein-fail-patchday-bei-microsoft-1512-117933.html -
Valve Software: 77.000 Nutzerkonten pro Monat auf Steam ausgeplündert
Um Nutzer vor dem Diebstahl virtueller Güter auf Steam zu schützen, führt Valve neue Regeln für den Verkauf ein. Das scheint nötig: Seitdem der Handel etwa mit Gegenständen aus Dota 2 möglich ist, sind immer mehr Nutzer ins Visier von Hackern geraten.
https://www.golem.de/news/valve-software-77-000-nutzerkonten-pro-monat-auf-steam-ausgepluendert-1512-117932.html -
Schutz kritischer Infrastrukturen: EU beschließt erste Cybersecurity-Richtlinie
Die EU hat einen wichtigen Meilenstein der Cybersecurity-Strategie aus dem Jahr 2013 umgesetzt: Meldepflichten für Betreiber kritischer Infrastrukturen. Wieso Kommissar Günther Oettinger in seinem Statement zu dem Beschluss auf den Vtech-Hack verweist, ist uns jedoch nicht ganz klargeworden.
https://www.golem.de/news/schutz-kritischer-infrastrukturen-eu-beschliesst-erste-cybersecurity-richtlinie-1512-117907.html -
Safe Browsing: Chrome für Android warnt vor schädlichen Internetseiten
Mit einem Update der Play Services bringt Google seinen Schutz vor potenziell schadbringenden Internetseiten jetzt auch für die Android-Version des Chrome-Browsers. Bei der Übertragung der Datenbanken setzt Google auf lokale Besonderheiten und eine starke Datenkomprimierung.
https://www.golem.de/news/safe-browsing-chrome-fuer-android-warnt-vor-schaedlichen-internetseiten-1512-117903.html -
Vereinigte Arabische Emirate: Hacker erpresst Bank mit Kundendaten
Bitcoin her oder Kundendaten im Netz: Ein krimineller Hacker hat 900 Gigabyte an Kundendaten von den Servern einer Bank in den Vereinigten Arabischen Emiraten kopiert. Jetzt hat er die Daten im Netz veröffentlicht.
https://www.golem.de/news/vereinigte-arabische-emirate-hacker-erpresst-bank-mit-kundendaten-1512-117889.html -
Verdacht auf Abrechnungsbetrug: Ermittlungen gegen Datenschutzbeauftragte Hansen
Die Justiz führt ein Ermittlungsverfahren gegen die schleswig-holsteinische Landesdatenschutzbeauftragte. Marit Hansen steht im Verdacht, bei der Abrechnung von Förderprojekten betrogen zu haben.
https://www.golem.de/news/verdacht-auf-abrechnungsbetrug-ermittlungen-gegen-datenschutzbeauftragte-hansen-1512-117885.html -
Authentication Bypass: McAfees Enterprise Security Manager ist angreifbar
McAfees Enterprise Security Manager soll Firmennetzwerke vor Datenverlust und Angriffen schützen. Eine schwere Sicherheitslücke ermöglicht den Login mit einem Standard-Benutzernamen - es gibt bereits ein Update.
https://www.golem.de/news/authentication-bypass-mcafees-enterprise-security-manager-ist-angreifbar-1512-117875.html -
Malware: Derusbi umgeht trickreich die Windows Driver Signing Policy
Sicherheitsforscher haben neue Details zu der seit mehreren Jahren aktiven Derusbi-Malware veröffentlicht. Die Malware nutzt Schwachstellen in Treibern aus, um sich unentdeckt auf dem System zu installieren.
https://www.golem.de/news/malware-derusbi-umgeht-trickreich-die-windows-driver-signing-policy-1512-117872.html -
Sicherheit: Windows 10 - das Ende von Malware?
Windows 10 sieht nicht nur anders aus als seine Vorgänger, auch im Inneren hat sich viel geändert: Besonders beim Thema Security im Consumer- und Enterprise-Segment hat Microsoft für Anwender einige Neuerungen wie eine Zwei-Faktor-Authentifizierung entwickelt.
https://www.golem.de/news/sicherheit-windows-10-und-das-ende-von-malware-1512-117849.html -
Let's Encrypt: Kostenfreie Zertifikate für alle in der offenen Beta
Zertifikate für alle, und zwar kostenfrei! Let's Encrypt hat die öffentliche Beta gestartet. Jetzt kann jeder Webseitenbetreiber eigene Zertifikate für seine Domain erstellen - wenn sein Server die Voraussetzungen erfüllt.
https://www.golem.de/news/let-s-encrypt-kostenfreie-zertifikate-fuer-alle-in-der-offenen-beta-1512-117809.html -
"Bau keine eigenen Protokolle": Vodafone verletzt mit Secure E-Mail die erste Kryptoregel
Vodafones neuer E-Mail-Dienst Secure E-Mail soll den Austausch verschlüsselter E-Mails kinderleicht machen. Das Unternehmen macht jedoch in seiner Ankündigung kaum Angaben zur Sicherheit der verwendeten Verfahren. Deshalb haben wir nachgefragt - und sind verwirrt.
https://www.golem.de/news/bau-keine-eigenen-protokolle-vodafone-verletzt-mit-secure-e-mail-die-erste-kryptoregel-1512-117795.html -
Kasachstan: Man-in-the-Middle-Angriff auf ein ganzes Land geplant?
Mit einem manuell zu installierenden TLS-Root-Zertifikat will Kasachstan offenbar alle verschlüsselten Verbindungen ins Ausland mitlesen: Das stand auf der Webseite des nationalen Telekom-Anbieters. Die Meldung ist wieder weg - die Pläne auch?
https://www.golem.de/news/kasachstan-man-in-the-middle-angriff-auf-ein-ganzes-land-geplant-1512-117790.html -
Gerichtsurteil in Belgien: Facebook entfernt Datr-Cookie bei Nichtmitgliedern
Facebook setzt das Urteil eines belgischen Gerichts um und hört damit auf, Daten von Nichtmitgliedern zu sammeln. Die Konsequenz: Nichtnutzer sehen keine öffentlichen Inhalte mehr.
https://www.golem.de/news/gerichtsurteil-in-belgien-facebook-entfernt-datr-cookie-bei-nichtmitgliedern-1512-117787.html -
Crypto-Messenger: Signal jetzt auch für den Desktop
Sichere Kommunikation - jetzt auch mit zehn Fingern. So wirbt Open Whispersystems für die Betaversion des Crypto-Messengers Signal für den Desktop. Wer an der Beta teilnehmen will, muss jedoch einige Hürden überwinden.
https://www.golem.de/news/crypto-messenger-signal-jetzt-auch-fuer-den-desktop-1512-117782.html -
Dell Foundation Services: Dell-Fix macht alles noch schlimmer
Eigentlich sollte sie eine Sicherheitslücke schließen: Mit der neuen Version der Dell Foundation Services können über das Netz Informationen über die Hardware, laufende Prozesse, Metadaten von Dateien und vieles mehr ausgelesen werden.
https://www.golem.de/news/dell-foundation-services-dell-fix-macht-alles-noch-schlimmer-1512-117771.html -
Security: Bug Bounty für Barbie-Puppen
Nicht nur Vtech-Spielzeug ist unsicher: Die umstrittene WLAN-Barbie von Mattel hält es mit der Sicherheit ebenfalls nicht so genau. Ein Hacker konnte aus der Puppe zahlreiche Informationen auslesen - und glaubt, auch die Serveranbindung manipulieren zu können.
https://www.golem.de/news/security-bug-bounty-fuer-barbie-puppen-1512-117769.html -
HTML 5: Flash soll sterben - sagt Adobe
Für viele dürfte es eine überfällige Botschaft sein: Adobe fordert Entwickler in einem Blogpost auf, künftig nicht mehr auf Flash, sondern auf offene, neue Standards zu setzen. Ganz verschwinden dürfte die bei vielen unbeliebte Software jedoch trotzdem nicht.
https://www.golem.de/news/html-5-flash-soll-sterben-sagt-adobe-1512-117753.html -
Patenttroll: US-Unternehmen verklagt Großkonzerne wegen HTTPS
Ein Patenttroll treibt sein Unwesen gegen Unternehmen, die die HTTPS-Verschlüsselung einsetzen. Technologieunternehmen haben sich bereits verbündet, um sich gegen den Missbrauch von Patenten zu wehren.
https://www.golem.de/news/patenttroll-us-unternehmen-verklagt-grosskonzerne-wegen-https-1512-117747.html -
Sicherer Passwortspeicher: Berliner Polizeibeamte fallen auf Phishing herein
Lassen sich Polizeibeamte durch Phishing-Versuche täuschen? Offensichtlich schon - bei einem Test haben Beamte ihre Zugangsdaten in einem "sicheren Passwortportal" hinterlegt. Außerdem gab es einen ungewöhnlichen DDoS-Angriff auf die Berliner Polizei.
https://www.golem.de/news/sicherer-passwortspeicher-berliner-polizeibeamte-fallen-auf-phishing-herein-1512-117737.html
