Lesen Sie den originalen Artikel: Überwachung: Whatsapp verrät Online-Status an Stalker Verwendet eine bestimmte Person gerade Whatsapp? Über Apps kann dies von Dritten eingesehen werden. Whatsapp will das Problem nicht lösen. (Whatsapp, Instant Messenger) Lesen Sie den originalen Artikel: Überwachung:…
Schlagwort: Golem.de – Security
Sicherheitslücken: Google Project Zero gibt Nutzern 30 Tage zum Patchen
Lesen Sie den originalen Artikel: Sicherheitslücken: Google Project Zero gibt Nutzern 30 Tage zum Patchen Mit der neuen Regelung hofft Googles Project Zero auf mehr Sicherheit für die Nutzer und schnellere Patches. (Project Zero, Google) Lesen Sie den originalen Artikel:…
Stellungnahme: Entwickler der Luca-App bezeichnen CCC-Kritik als überzogen
Lesen Sie den originalen Artikel: Stellungnahme: Entwickler der Luca-App bezeichnen CCC-Kritik als überzogen Der Chaos Computer Club fordert die Aussetzung der Luca-App. In einer ausführlichen Stellungnahme verteidigen die Entwickler ihre Anwendung. (Luca-App, Datenschutz) Lesen Sie den originalen Artikel: Stellungnahme: Entwickler…
Android: Google unterstützt Rust im Linux-Kernel
Lesen Sie den originalen Artikel: Android: Google unterstützt Rust im Linux-Kernel Für Android unterstützt Google nun auch die Rust-Initiative des Linux-Kernels. Die Community und Linus Torvalds geben erstmals Feedback. (Linux-Kernel, Programmiersprache) Lesen Sie den originalen Artikel: Android: Google unterstützt Rust…
BSI: Homeoffice! Aber sicher?
Lesen Sie den originalen Artikel: BSI: Homeoffice! Aber sicher? Laut einer Umfrage des BSI gibt es zwar viele neue Homeoffice-Arbeitsplätze, aber zu wenig IT-Sicherheit. (Homeoffice, Internet) Lesen Sie den originalen Artikel: BSI: Homeoffice! Aber sicher?
Sicherheitslücken: Link anklicken führt zu Remote Code Execution
Lesen Sie den originalen Artikel: Sicherheitslücken: Link anklicken führt zu Remote Code Execution In zahlreichen Applikationen finden sich Sicherheitslücken bei der Verarbeitung von Links, betroffen sind unter anderem VLC, Libreoffice und Telegram. Von Hanno Böck (Sicherheitslücke, Dateisystem) Lesen Sie den…
Microsoft: Windows 10 bekommt neue Schaltfläche im Startmenü
Lesen Sie den originalen Artikel: Microsoft: Windows 10 bekommt neue Schaltfläche im Startmenü Der Insider-Build 21359 für Windows 10 bringt eine neue Startmenü-Option und Taskbar-News. Allerdings wird die Timeline eingeschränkt. (Windows 10, Microsoft) Lesen Sie den originalen Artikel: Microsoft: Windows…
Künstliche Intelligenz: EU-Kommission will offenbar Gesichtserkennung erlauben
Lesen Sie den originalen Artikel: Künstliche Intelligenz: EU-Kommission will offenbar Gesichtserkennung erlauben Die EU-Kommission will KI-Anwendungen regulieren. Einsatzmöglichkeiten wie Social Scoring sollen verboten werden. (Videoüberwachung, KI) Lesen Sie den originalen Artikel: Künstliche Intelligenz: EU-Kommission will offenbar Gesichtserkennung erlauben
Microsoft: FBI löscht Exchange-Trojaner von befallenen Rechnern
Lesen Sie den originalen Artikel: Microsoft: FBI löscht Exchange-Trojaner von befallenen Rechnern Während das FBI Hacker hackt, findet die NSA neue Exchange-Lücken und Microsoft bietet Updates kritischer und bereits ausgenutzter Sicherheitslücken. (Microsoft, Malware) Lesen Sie den originalen Artikel: Microsoft: FBI…
Bewegungsprofil auslesbar: CCC fordert „Bundesnotbremse“ für Luca-App
Lesen Sie den originalen Artikel: Bewegungsprofil auslesbar: CCC fordert „Bundesnotbremse“ für Luca-App Schon wieder haben Sicherheitsforscher Probleme bei der Luca-App entdeckt. Bei den Schlüsselanhängern lässt sich das Bewegungsprofil der Nutzer auslesen. (Luca-App, Datenschutz) Lesen Sie den originalen Artikel: Bewegungsprofil auslesbar:…
Bewegungsprofil auslesbar: Sicherheitslücke bei Schlüsselanhängern der Luca-App
Lesen Sie den originalen Artikel: Bewegungsprofil auslesbar: Sicherheitslücke bei Schlüsselanhängern der Luca-App Schon wieder haben Sicherheitsforscher Probleme bei der Luca-App entdeckt. Der CCC fordert eine „Bundesnotbremse“ für die Anwendung. (Luca-App, Datenschutz) Lesen Sie den originalen Artikel: Bewegungsprofil auslesbar: Sicherheitslücke bei…
Whatsapp-Ultimatum: Eilverfahren gegen Datenweitergabe an Facebook eingeleitet
Lesen Sie den originalen Artikel: Whatsapp-Ultimatum: Eilverfahren gegen Datenweitergabe an Facebook eingeleitet Der Hamburgische Datenschutzbeauftragte will die Weiterleitung von Whatsapp-Daten an Facebook stoppen. Das soll möglichst schnell passieren. (Whatsapp, Instant Messenger) Lesen Sie den originalen Artikel: Whatsapp-Ultimatum: Eilverfahren gegen Datenweitergabe…
Pulse Secure: Keine VPN-Verbindung wegen abgelaufenen Zertifikats
Lesen Sie den originalen Artikel: Pulse Secure: Keine VPN-Verbindung wegen abgelaufenen Zertifikats Viele Nutzer von Pulse Secure können sich nicht per VPN mit ihren Firmennetzen verbinden, ein Fehler bei der Signaturprüfung ist schuld. (VPN, Unternehmenssoftware) Lesen Sie den originalen Artikel:…
Kontaktnachverfolgung: Fast 20 Millionen Euro für die Luca-App
Lesen Sie den originalen Artikel: Kontaktnachverfolgung: Fast 20 Millionen Euro für die Luca-App Die Bundesländer geben in der Coronavirus-Pandemie hohe Millionensummen aus, um die Luca-App zu lizenzieren. (Luca-App, Datenschutz) Lesen Sie den originalen Artikel: Kontaktnachverfolgung: Fast 20 Millionen Euro für…
Einlasssysteme: Gesichtserkennung im Berliner Zoo wird geprüft
Lesen Sie den originalen Artikel: Einlasssysteme: Gesichtserkennung im Berliner Zoo wird geprüft Der Berliner Zoo will Besitzern von Jahreskarten mit Hilfe von Gesichtserkennung einen schnellen Zugang ermöglichen. Doch ist das zulässig? (Gesichtserkennung, Datenschutz) Lesen Sie den originalen Artikel: Einlasssysteme: Gesichtserkennung…
Datenschutzbeauftragte: Missbrauch von Polizeidatenbank in Berlin
Lesen Sie den originalen Artikel: Datenschutzbeauftragte: Missbrauch von Polizeidatenbank in Berlin In einem Fall nutzte eine Polizistin die Datenbank Poliks, um Ex-Freundinnen ihres neuen Partners aufzusuchen. (Polizei, Datenschutz) Lesen Sie den originalen Artikel: Datenschutzbeauftragte: Missbrauch von Polizeidatenbank in Berlin
Messenger-Dienst: Angreifer können Whatsapp-Nutzer aus dem Dienst aussperren
Lesen Sie den originalen Artikel: Messenger-Dienst: Angreifer können Whatsapp-Nutzer aus dem Dienst aussperren Durch den massenhaften Versuch, eine Telefonnummer bei Whatsapp zu registrieren, könnte diese letztlich von dem Dienst ausgeschlossen werden. (Whatsapp, Instant Messenger) Lesen Sie den originalen Artikel: Messenger-Dienst:…
Bundestag: Hack führt zu Rückzug des CDU-Abgeordneten Pfeiffer
Lesen Sie den originalen Artikel: Bundestag: Hack führt zu Rückzug des CDU-Abgeordneten Pfeiffer Mutmaßlich Hacker hatten Steuerdaten des CDU-Abgeordneten Joachim Pfeiffer veröffentlicht. Der zieht nun Konsequenzen. (Politik/Recht, Internet) Lesen Sie den originalen Artikel: Bundestag: Hack führt zu Rückzug des CDU-Abgeordneten…
Leak: Daten von 1,3 Millionen Clubhouse-Nutzern abgegriffen
Lesen Sie den originalen Artikel: Leak: Daten von 1,3 Millionen Clubhouse-Nutzern abgegriffen Nutzer der Social-Media-App Clubhouse sind offenbar von einem Hackerangriff betroffen. Es geht um 1,3 Millionen Datensätze. (Hacker, Soziales Netz) Lesen Sie den originalen Artikel: Leak: Daten von 1,3…
Hack: Sicherheitslücken in Zoom erlauben Ausführen von Schadcode
Lesen Sie den originalen Artikel: Hack: Sicherheitslücken in Zoom erlauben Ausführen von Schadcode Forschern ist es gelungen, ohne Benutzerinteraktion Schadcode per Zoom auszuführen. Präsentiert wurden die Lücken auf dem Hackerwettbewerb Pwn2own. (Sicherheitslücke, Ubuntu) Lesen Sie den originalen Artikel: Hack: Sicherheitslücken…
Coronapandemie: Neues Datenleck bei Corona-Testzentren
Lesen Sie den originalen Artikel: Coronapandemie: Neues Datenleck bei Corona-Testzentren Die Ergebnisse der Corona-Tests inklusive persönlicher Daten von Tausenden Menschen konnten einfach abgerufen werden. (Datenleck, WordPress) Lesen Sie den originalen Artikel: Coronapandemie: Neues Datenleck bei Corona-Testzentren
Berlin: Datenschutzbeauftragte Maja Smoltczyk geht
Lesen Sie den originalen Artikel: Berlin: Datenschutzbeauftragte Maja Smoltczyk geht Nach fünf Jahren hat die Berliner Datenschutzbeauftragte genug. Dabei gibt es in Sachen Datenschutz weiterhin mehr als genug zu tun. (Datenschutz, Internet) Lesen Sie den originalen Artikel: Berlin: Datenschutzbeauftragte Maja…
Donnerstag: EU gehackt, LG verspricht Updates, Google I/O Termin
Lesen Sie den originalen Artikel: Donnerstag: EU gehackt, LG verspricht Updates, Google I/O Termin Was am 08. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Google) Become a supporter of IT Security News…
Datenleck: Daten von 500 Millionen Linkedin-Nutzern angeboten
Lesen Sie den originalen Artikel: Datenleck: Daten von 500 Millionen Linkedin-Nutzern angeboten In einem Hackerforum bieten Kriminelle die Daten eines Großteils der Linkedin-Nutzerschaft zum Kauf an. Noch ist unklar, woher die Daten stammen. (Datenleck, Soziales Netz) Become a supporter…
Anzeige: Wie Webentwickler Sicherheitslücken vermeiden können
Lesen Sie den originalen Artikel: Anzeige: Wie Webentwickler Sicherheitslücken vermeiden können Die Golem Akademie lehrt Webentwickler anhand praktischer Übungen ein Verständnis für die Risiken von IT-Sicherheitslücken – und wie sie sich vermeiden lassen. (Golem Akademie, CMS) Become a supporter…
Telefonnummer, E-Mail: Facebook will Betroffene nicht über Datenleck informieren
Lesen Sie den originalen Artikel: Telefonnummer, E-Mail: Facebook will Betroffene nicht über Datenleck informieren Die 500 Millionen Betroffenen des Facebook-Leaks könnten das Problem nicht mehr beheben, deshalb will Facebook sie auch nicht informieren. (Facebook, Instant Messenger) Become a supporter…
Microsoft: Windows 10 soll bald die Präsenz von Personen erkennen
Lesen Sie den originalen Artikel: Microsoft: Windows 10 soll bald die Präsenz von Personen erkennen Die Human-Presence-Parameter wurden in einem frühen Windows 10 21H2 entdeckt. Damit können User den Desktop durch Anwesenheit entsperren. (Windows 10, Microsoft) Become a supporter…
Datenschutz: Max Schrems geht gegen Werbe-ID auf Android-Handys vor
Lesen Sie den originalen Artikel: Datenschutz: Max Schrems geht gegen Werbe-ID auf Android-Handys vor Google trackt laut Schrems Nutzer von Android-Handys ohne deren Zustimmung, also illegal. Das wird nun geprüft. (Max Schrems, Google) Become a supporter of IT Security…
Notenmanipulation möglich: Große Schwachstelle in Lern-Software Moodle
Lesen Sie den originalen Artikel: Notenmanipulation möglich: Große Schwachstelle in Lern-Software Moodle Die freie Lernplattform Moodle wies über Jahre eine Sicherheitslücke auf, mit der Schüler unter anderem ihre Noten manipulieren konnten. (Sicherheitslücke, Applikationen) Become a supporter of IT Security…
Digitalisierte Verwaltung: Gesetz für Bürgeridentifikationsnummer verkündet
Lesen Sie den originalen Artikel: Digitalisierte Verwaltung: Gesetz für Bürgeridentifikationsnummer verkündet Die Bundesregierung hat das umstrittene Registermodernisierungsgesetz verkündet. Künftig erhält jeder Bürger eine digitale Identifikationsnummer. (Netzpolitik, Datenschutz) Become a supporter of IT Security News and help us remove the…
Google: Rust soll Android-Systemsprache werden
Lesen Sie den originalen Artikel: Google: Rust soll Android-Systemsprache werden Zusätzlich zu C und C++ sollen Systembestandteile von Android künftig in Rust geschrieben werden. An einigen arbeitet Google bereits. (Rust, Google) Become a supporter of IT Security News and…
Coronapandemie: Luca-App ermöglicht Check-ins von beliebigen Orten aus
Lesen Sie den originalen Artikel: Coronapandemie: Luca-App ermöglicht Check-ins von beliebigen Orten aus Vom heimischen Sofa aus in den Osnabrücker Zoo einchecken ist mit der Luca-App möglich. Die Macher wollen daran wohl nichts ändern. (Luca-App, Datenschutz) Become a supporter…
Open Source: Signal aktualisiert Server-Code nach Golem.de-Bericht
Lesen Sie den originalen Artikel: Open Source: Signal aktualisiert Server-Code nach Golem.de-Bericht Der Krypto-Messenger hatte fast ein Jahr sein öffentliches Server-Coderepository nicht aktualisiert. Jetzt ist der Code wieder aktuell. (Signal, Instant Messenger) Become a supporter of IT Security News…
Datenleck: Abgeordnete im Facebook-Leak
Lesen Sie den originalen Artikel: Datenleck: Abgeordnete im Facebook-Leak Zwei Sicherheitsforscher suchten im Facebook-Leak nach Bundestagsabgeordneten – und fanden ihre Telefonnummern. (Datenleck, Soziales Netz) Become a supporter of IT Security News and help us remove the ads. Lesen Sie…
Kryptomining: Coinhive-Skripte warnen vor sich selbst
Lesen Sie den originalen Artikel: Kryptomining: Coinhive-Skripte warnen vor sich selbst Der Sicherheitsforscher Troy Hunt hat die Domains des Kryptominers Coinhive bekommen. Mit ihnen macht er auf Sicherheitsprobleme aufmerksam. (Kryptomining, Malware) Become a supporter of IT Security News and…
Datenschutzverstoß: Booking.com muss 475.000 Euro DSGVO-Bußgeld entrichten
Lesen Sie den originalen Artikel: Datenschutzverstoß: Booking.com muss 475.000 Euro DSGVO-Bußgeld entrichten Weil sie einen Sicherheitsvorfall zu spät gemeldet hat, muss die Reiseplattform mehrere Hunderttausend Euro bezahlen. (DSGVO, Datenschutz) Become a supporter of IT Security News and help us…
Telefonnummer, E-Mail: Bin ich im Facebook-Leak?
Lesen Sie den originalen Artikel: Telefonnummer, E-Mail: Bin ich im Facebook-Leak? Auf verschiedenen Webseiten können Nutzer prüfen, ob sie zu den 533 Millionen Betroffenen des Facebook-Datenlecks gehören. (Datenleck, Soziales Netz) Become a supporter of IT Security News and help…
Crypto-Messenger: Signal-Server nicht mehr Open Source
Lesen Sie den originalen Artikel: Crypto-Messenger: Signal-Server nicht mehr Open Source Seit knapp einem Jahr wurde der öffentliche Code des Signal-Servers nicht mehr aktualisiert – auf den Servern läuft eine andere Version. Von Hanno Böck (Signal, Verschlüsselung) Become a…
Security: Malware-Angriff auf Gigaset-Smartphones
Lesen Sie den originalen Artikel: Security: Malware-Angriff auf Gigaset-Smartphones Wird mit einem Android-Update Schadsoftware auf den Smartphones der ehemaligen Siemens-Tochter installiert? (Gigaset, Virus) Become a supporter of IT Security News and help us remove the ads. Lesen Sie den…
Mangelnde Transparenz: Datenschützer Caspar kritisiert Luca-App
Lesen Sie den originalen Artikel: Mangelnde Transparenz: Datenschützer Caspar kritisiert Luca-App Der Hamburgische Datenschützer Johannes Caspar fordert eine datenschutzrechtliche Bewertung der Luca-App. (Luca-App, Datenschutz) Become a supporter of IT Security News and help us remove the ads. Lesen Sie…
Luca-App: Schlüsselanhänger funktionieren ohne Registrierung
Lesen Sie den originalen Artikel: Luca-App: Schlüsselanhänger funktionieren ohne Registrierung Die Kontaktnachverfolgung bei dem Luca-System kann auch über Schlüsselanhänger erfolgen. Die Registrierung lässt sich einfach austricksen. (Luca-App, Datenschutz) Become a supporter of IT Security News and help us remove…
Kritische Infrastruktur: BVG will IT-Sicherheitsstandards nun doch einhalten
Lesen Sie den originalen Artikel: Kritische Infrastruktur: BVG will IT-Sicherheitsstandards nun doch einhalten Die Berliner Verkehrsbetriebe (BVG) haben ihre IT-Systeme auf Sicherheitsmängel überprüfen lassen. 23 Probleme wurden entdeckt. (BVG, IMHO) Become a supporter of IT Security News and help…
Scraping: Daten von 500 Millionen Facebook-Nutzern geleakt
Lesen Sie den originalen Artikel: Scraping: Daten von 500 Millionen Facebook-Nutzern geleakt Von der Veröffentlichung der Daten sind auch sechs Millionen Facebook-Nutzer in Deutschland betroffen. (Datenleck, Soziales Netz) Become a supporter of IT Security News and help us remove…
Kontaktnachverfolgung: Warum die Cluster-Erkennung der Corona-App wenig bringt
Lesen Sie den originalen Artikel: Kontaktnachverfolgung: Warum die Cluster-Erkennung der Corona-App wenig bringt Die Event-Registrierung der Corona-App wird sehr datenschutzfreundlich. Doch sie kann Listen oder die Luca-App nicht ersetzen. Eine Analyse von Friedhelm Greis (Corona-App, Datenschutz) Become a supporter…
Sicherheitslücke: Datenleck bei Ubiquiti war deutlich umfassender
Lesen Sie den originalen Artikel: Sicherheitslücke: Datenleck bei Ubiquiti war deutlich umfassender Laut einem Bericht konnten die Angreifer auf Quellcode und Credentials von Ubiquiti zugreifen. Der Netzwerkgerätehersteller widerspricht nicht. (Ubiquiti, Datenschutz) Become a supporter of IT Security News and…
VMware, Nvidia, PS5: Schon wieder fällt eine wichtige Messe wegen Corona aus
Lesen Sie den originalen Artikel: VMware, Nvidia, PS5: Schon wieder fällt eine wichtige Messe wegen Corona aus Was am 31. März 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Virtualisierung) Become a supporter of…
VMware, Nvidia, PS5: Schon wieder fällt eine Mega-Messe wegen Corona aus
Lesen Sie den originalen Artikel: VMware, Nvidia, PS5: Schon wieder fällt eine Mega-Messe wegen Corona aus Was am 31. März 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Virtualisierung) Become a supporter of IT…
300 Millionen Euro: Neues Förderprogramm für lokale Ladesäulen
Lesen Sie den originalen Artikel: 300 Millionen Euro: Neues Förderprogramm für lokale Ladesäulen Von dem neuen Programm sollen Lademöglichkeiten für Elektroautos an Supermärkten, Hotels, Schwimmbädern oder Sportplätzen gefördert werden. (Elektroauto, Auto) Become a supporter of IT Security News and…
Schadsoftware: Ransomware gibt Geld zurück
Lesen Sie den originalen Artikel: Schadsoftware: Ransomware gibt Geld zurück Eine Ransomware-Gang plagt das schlechte Gewissen: Entschlüsselungstool und Lösegelderstattung sollen dieses erleichtern. Gewinn machen sie dennoch. (Ransomware, Virus) Become a supporter of IT Security News and help us remove…
Nach Solarwinds-Hack: Department of Homeland Security setzte auf Signal
Lesen Sie den originalen Artikel: Nach Solarwinds-Hack: Department of Homeland Security setzte auf Signal Die Solarwinds-Hacker hatten Zugriff auf die E-Mails des Ministeriums für Heimatschutz. Die Mitarbeiter bekamen neue Smartphones – mit Signal. (Solarwinds, Virus) Become a supporter of…
Luca-App: Datenschützer warnen vor Gefahr durch zentrale Speicherung
Lesen Sie den originalen Artikel: Luca-App: Datenschützer warnen vor Gefahr durch zentrale Speicherung Die Datenschutzbeauftragten fordern gesetzliche Vorgaben zur digitalen Kontaktverfolgung in der Corona-Pandemie. Die Luca-App sehen sie kritisch. (Luca-App, Datenschutz) Become a supporter of IT Security News and…
Datenschutz: Schufa soll an Finanzinvestoren verkauft werden
Lesen Sie den originalen Artikel: Datenschutz: Schufa soll an Finanzinvestoren verkauft werden Mehrere Eigentümer der Schufa verhandeln über einen Verkauf der Kreditauskunft und damit der persönlichen Daten von rund 68 Millionen Menschen. (Schufa, Datenschutz) Become a supporter of IT…
IT-Sicherheitsexperte: „Bei den Exchange-Fällen waren wir am Limit“
Lesen Sie den originalen Artikel: IT-Sicherheitsexperte: „Bei den Exchange-Fällen waren wir am Limit“ Tim Philipp Schäfers hilft aktuell Firmen, Sicherheitslücken in Exchange zu schließen. Einige hätten Schäden recht einfach verhindern können, sagt er. Ein Interview von Moritz Tremmel (Security, Microsoft)…
Project Zero: Google fixt dem Westen die Zero Days weg – das ist gut so!
Lesen Sie den originalen Artikel: Project Zero: Google fixt dem Westen die Zero Days weg – das ist gut so! Auch wenn westliche Geheimdienste Zero Days nutzen, muss Google diese schnellstmöglich schließen. Selbst wenn das nicht alle so sehen. Ein…
CD Projekt Red: Patch Notes 1.2 von Cyberpunk 2077 sind laaang
Lesen Sie den originalen Artikel: CD Projekt Red: Patch Notes 1.2 von Cyberpunk 2077 sind laaang Optimierte Technik, Quests und Welt in Cyberpunk 2077: Neben hunderten von Verbesserungen kommt auf PC auch Raytracing für AMD-Karten. (Cyberpunk 2077, Rollenspiel) Become…
Spyware: Android-Malware gibt sich als Systemupdate aus
Lesen Sie den originalen Artikel: Spyware: Android-Malware gibt sich als Systemupdate aus Über den Trojaner, der sich als Android-Update ausgibt, lassen sich die betroffenen Geräte komplett übernehmen. (Android, Malware) Become a supporter of IT Security News and help us…
Git-Hosting: Angriff auf PHPs Code-Repository
Lesen Sie den originalen Artikel: Git-Hosting: Angriff auf PHPs Code-Repository Im Git-Repository von PHP wurden zwei Hintertüren eingefügt. Als Konsequenz will man den Code künftig nicht mehr selbst hosten. (PHP, Server-Applikationen) Become a supporter of IT Security News and…
Ghostwriter: Abgeordnete erneut Ziel von Hackern
Lesen Sie den originalen Artikel: Ghostwriter: Abgeordnete erneut Ziel von Hackern Erneut kam es zu Hacker-Angriffen auf deutsche Politiker: Auch Bundestagsabgeordnete waren Ziel von Phishing-Angriffen, offenbar aus Russland. (Hacker, Datenschutz) Become a supporter of IT Security News and help…
Google: Android Ready SE soll Sicherheit und neue Funktionen bringen
Lesen Sie den originalen Artikel: Google: Android Ready SE soll Sicherheit und neue Funktionen bringen Mit Sicherheitschips sollen digitale Autoschlüssel oder Ausweisdokumente ermöglicht und abgesichert werden – nicht nur bei Google. (Android, Internet) Become a supporter of IT Security…
DSGVO: EU-Parlament kritisiert Umsetzung der EU-Datenschutzregeln
Lesen Sie den originalen Artikel: DSGVO: EU-Parlament kritisiert Umsetzung der EU-Datenschutzregeln Die DSGVO sei gut, aber die Umsetzung lasse in vielen Ländern zu wünschen übrig, erklären die Abgeordneten und nennen konkrete Kritikpunkte. (DSGVO, Soziales Netz) Become a supporter of…
Infotainment: ADAC fordert Smartphone-Löschroutinen bei Autovermietern
Lesen Sie den originalen Artikel: Infotainment: ADAC fordert Smartphone-Löschroutinen bei Autovermietern Infotainment-Systeme von Mietwagen bergen Datensätze der Vormieter, die nicht gelöscht worden sind. Der ADAC sieht die Vermieter in der Pflicht. (Datenschutz, Technologie) Become a supporter of IT Security…
Auslandsspionage: Bundestag beschließt neue Kontrollbehörde für BND
Lesen Sie den originalen Artikel: Auslandsspionage: Bundestag beschließt neue Kontrollbehörde für BND Der Bundesnachrichtendienst darf künftig praktisch den kompletten Internetverkehr überwachen. Die Kontrolle wird allerdings verschärft. (BND, Datenschutz) Become a supporter of IT Security News and help us remove…
Kryptobibliothek: OpenSSL-Lücke in Zertifikatschecks
Lesen Sie den originalen Artikel: Kryptobibliothek: OpenSSL-Lücke in Zertifikatschecks Ein Fehler von OpenSSL bei der Zertifikatsvalidierung betrifft nur wenige Anwendungen, ein weiterer Bug lässt Server abstürzen. (OpenSSL, Technologie) Become a supporter of IT Security News and help us remove…
Check Now: Schufa will bei Prüfung von Kontoauszügen nachbessern
Lesen Sie den originalen Artikel: Check Now: Schufa will bei Prüfung von Kontoauszügen nachbessern Die Schufa will das umstrittene Projekt Check Now offenbar nicht ganz aufgeben. Doch es soll wichtige Änderungen geben. (Schufa, Datenschutz) Become a supporter of IT…
Programmiersprache: Torvalds will Rust im Linux-Kernel abwarten
Lesen Sie den originalen Artikel: Programmiersprache: Torvalds will Rust im Linux-Kernel abwarten Die Rust-Integration in den Linux-Kernel hat begonnen. Chef-Entwickler Linus Torvalds unterstützt das Projekt eher verhalten. (Linux-Kernel, Programmiersprache) Become a supporter of IT Security News and help us…
Chrome: Google blockiert Anti-Tracking-Erweiterung
Lesen Sie den originalen Artikel: Chrome: Google blockiert Anti-Tracking-Erweiterung Google bemängelt die Erweiterung ClearURLs und hat sie aus dem Chrome Webstore entfernt. Der Entwickler hält die Gründe für vorgeschoben. (Chrome Web Store, Firefox) Become a supporter of IT Security…
iPhones und Macs: Apple will Leaks durch strengere Fabrikaufsicht verhindern
Lesen Sie den originalen Artikel: iPhones und Macs: Apple will Leaks durch strengere Fabrikaufsicht verhindern Immer wieder tauchen im Netz Bilder von Komponenten künftiger Apple-Geräte auf. Mit strengeren Sicherheitsmaßnahmen will Apple dies künftig verhindern. (Apple, iPhone) Become a supporter…
5G Stand Alone: Telekom setzt Cisco im sensiblen 5G-Kern ein
Lesen Sie den originalen Artikel: 5G Stand Alone: Telekom setzt Cisco im sensiblen 5G-Kern ein In einem Unternehmensvideo lässt die Deutsche Telekom Cisco im 5G-Kernnetz erscheinen. Hat das BSI das überprüft? (Huawei, Datenschutz) Become a supporter of IT Security…
Instagram und Whatsapp: EuGH soll über Facebooks Datensammelwut entscheiden
Lesen Sie den originalen Artikel: Instagram und Whatsapp: EuGH soll über Facebooks Datensammelwut entscheiden Im Streit zwischen dem Bundeskartellamt und Facebook wegen der Weitergabe von Nutzerdaten soll nun der Europäische Gerichtshof urteilen. (Facebook, Soziales Netz) Become a supporter of…
Google: Chrome macht HTTPS zum Standard
Lesen Sie den originalen Artikel: Google: Chrome macht HTTPS zum Standard Nach ersten öffentlichen Arbeiten im Quellcode von Chrome kommt nun auch die offizielle Bestätigung: Chrome 90 bevorzugt HTTPS. (Chrome, Google) Become a supporter of IT Security News and…
Kritik an Datenschutz: Bitkom fordert Zwangsnutzung von Corona-Apps
Lesen Sie den originalen Artikel: Kritik an Datenschutz: Bitkom fordert Zwangsnutzung von Corona-Apps Der IT-Branchenverband Bitkom stört sich an der Freiwilligkeit digitaler Maßnahmen gegen Corona. Der Widerspruch lässt nicht lange auf sich warten. (Corona-App, Datenschutz) Become a supporter of…
Corona: Unzählige Sicherheitslücken im Schweizer Impfnachweis
Lesen Sie den originalen Artikel: Corona: Unzählige Sicherheitslücken im Schweizer Impfnachweis Arzt-Konten ließen sich auf verschiedene Weisen übernehmen und beliebige Daten auslesen. Das wirft kein gutes Licht auf digitale Impfnachweise. (Coronavirus, API) Become a supporter of IT Security News…
Bundesgerichtshof: BeA bleibt ohne Ende-zu-Ende-Verschlüsselung
Lesen Sie den originalen Artikel: Bundesgerichtshof: BeA bleibt ohne Ende-zu-Ende-Verschlüsselung Anwälte scheitern auch in höherer Instanz mit ihrer Forderung, für das Anwaltspostfach BeA eine Ende-zu-Ende-Verschlüsselung zu erzwingen. (BeA, Verschlüsselung) Become a supporter of IT Security News and help us…
Pep: Open-Source-Mail-App wirbt mit gefälschten Bewertungen
Lesen Sie den originalen Artikel: Pep: Open-Source-Mail-App wirbt mit gefälschten Bewertungen Pep oder Pretty Easy Privacy ist eine der besten Mail-Apps, heißt es in einer gekauften Bewertung. (App, E-Mail) Become a supporter of IT Security News and help us…
Programmierung: Rust landet erstmals in wichtigem Linux-Kernel-Zweig
Lesen Sie den originalen Artikel: Programmierung: Rust landet erstmals in wichtigem Linux-Kernel-Zweig Die Sprache Rust ist erstmals in den Linux-Kernel aufgenommen worden. Bis zur Veröffentlichung im Hauptzweig steht aber noch viel Arbeit bevor. (Linux-Kernel, Programmiersprache) Become a supporter of…
Überwachung: Für 16 US-Dollar fremde SMS mitlesen
Lesen Sie den originalen Artikel: Überwachung: Für 16 US-Dollar fremde SMS mitlesen Ein Hacker demonstriert, wie er die SMS eines Journalisten mitlesen kann – er musste nur die Nummer bei einem Direktmarketing-Dienst registrieren. (SMS, Datenschutz) Become a supporter of…
Hack: Ransomware verlangt 50 Millionen US-Dollar von Acer
Lesen Sie den originalen Artikel: Hack: Ransomware verlangt 50 Millionen US-Dollar von Acer Acer soll das bisher höchste Lösegeld für einen Ransomware-Angriff bezahlen – sonst könnten interne Daten veröffentlicht werden. (Ransomware, Server) Become a supporter of IT Security News…
Messenger: Kryptotelefon-Hersteller muss nach Razzien aufhören
Lesen Sie den originalen Artikel: Messenger: Kryptotelefon-Hersteller muss nach Razzien aufhören Nach Razzien der Polizei und einer Anklage gegen den Chef sind auch die Systeme des Kryptotelefon-Herstellers Sky offline. (Polizei, Smartphone) Become a supporter of IT Security News and…
PNG: Sicherheitsforscher versteckt MP3 und Zip in Twitter-Bildern
Lesen Sie den originalen Artikel: PNG: Sicherheitsforscher versteckt MP3 und Zip in Twitter-Bildern Eigentlich entfernen Dienste wie Twitter Zusatzinformationen aus Sicherheitsgründen aus Bildern. Ein neuer Angriff umgeht dies jedoch. (Security, Twitter) Become a supporter of IT Security News and…
Datenschutz: Etliche Mail-Apps lesen E-Mails und Passwörter mit
Lesen Sie den originalen Artikel: Datenschutz: Etliche Mail-Apps lesen E-Mails und Passwörter mit Laut einem Test des Verbraucherschutzportals Mobilsicher.de sind nur drei Mail-Apps empfehlenswert. (App, E-Mail) Become a supporter of IT Security News and help us remove the ads.…
IT-Sicherheit: Die Lieblingstools der Hacker
Lesen Sie den originalen Artikel: IT-Sicherheit: Die Lieblingstools der Hacker Wer die Sicherheit von IT-Systemen prüfen will, braucht gute Werkzeuge. Doch noch wichtiger finden Hacker in der Praxis etwas anderes. Eine Recherche von Anna Biselli (Hacker, CCC) Become a…
Sicherheitslücke: Zoom kann nicht geteilte Fenster leaken
Lesen Sie den originalen Artikel: Sicherheitslücke: Zoom kann nicht geteilte Fenster leaken Statt einer geteilten Präsentation bekommen Videokonferenz-Teilnehmer unter bestimmten Umständen kurzzeitig ein anderes Fenster zu Gesicht. (Zoom, Videotelefonie) Become a supporter of IT Security News and help us…
VPN: PFSense entfernt Wireguard nach Diskussionen in FreeBSD
Lesen Sie den originalen Artikel: VPN: PFSense entfernt Wireguard nach Diskussionen in FreeBSD Der Wireguard-Code von PFSense in FreeBSD ist erst kritisiert und dann ersetzt worden. Das Team hatte das harsch kommentiert. (Wireguard, FreeBSD) Become a supporter of IT…
Sicherheitslücken: Hackergruppe nutzte 11 Zero Days in einem Jahr
Lesen Sie den originalen Artikel: Sicherheitslücken: Hackergruppe nutzte 11 Zero Days in einem Jahr Googles Project Zero berichtet über eine Hacker-Gruppe, die reihenweise Zero Days nutzte, um komplett gepatchte Geräte ihrer Opfer zu hacken. (Security, Google) Become a supporter…
„Perverse“ Anhörung: Irland eskaliert Streit um Facebook-Beschwerden
Lesen Sie den originalen Artikel: „Perverse“ Anhörung: Irland eskaliert Streit um Facebook-Beschwerden Die irische Datenschutzbehörde ist wegen der Untätigkeit bei Facebook-Beschwerden in der Kritik. Eine Anhörung im EU-Parlament findet sie „pervers“. (DSGVO, Google) Become a supporter of IT Security…
Datenschutz: Mecklenburg-Vorpommern soll auf Microsoft verzichten
Lesen Sie den originalen Artikel: Datenschutz: Mecklenburg-Vorpommern soll auf Microsoft verzichten Viele Anwendungen in Behörden lassen sich nicht rechtskonform verwenden. Datenschutzbeauftragter und Rechnungshof fordern einen Umstieg auf DSGVO-konforme Alternativen. (DSGVO, Microsoft) Become a supporter of IT Security News and…
Sicherheitslücke: Testzentren leaken 136.000 Corona-Tests
Lesen Sie den originalen Artikel: Sicherheitslücke: Testzentren leaken 136.000 Corona-Tests Eine triviale Sicherheitslücke ermöglichte den Zugriff auf die Corona-Testergebnisse von über 100 Impfzentren – inklusive persönlicher Daten. (Datenleck, Datenschutz) Become a supporter of IT Security News and help us…
Exploit: Hacker knackt PS1-Kopierschutz mit einem Buffer-Overflow
Lesen Sie den originalen Artikel: Exploit: Hacker knackt PS1-Kopierschutz mit einem Buffer-Overflow Ein Modchip macht die Mint-Condition kaputt, also muss ein echter Exploit her, um den Kopierschutz der Playstation 1 zu knacken. (Playstation, Sony) Become a supporter of IT…
Proxylogon: Datenschützer besorgt nach Exchange-Hacks bei Bundesbehörden
Lesen Sie den originalen Artikel: Proxylogon: Datenschützer besorgt nach Exchange-Hacks bei Bundesbehörden Die Angriffe zeigten die Abhängigkeit von einem einzelnen Hersteller – Microsoft. Dazu braucht es Alternativen. (Exchange, Microsoft) Become a supporter of IT Security News and help us…
Bitcoin: 18-jähriger Twitter-Hacker akzeptiert dreijährige Haftstrafe
Lesen Sie den originalen Artikel: Bitcoin: 18-jähriger Twitter-Hacker akzeptiert dreijährige Haftstrafe Der Hauptverantwortliche für die Hacks von Twitter-Konten im Sommer 2020 akzeptiert eine Verständigung mit der Anklagebehörde. (Twitter, Soziales Netz) Become a supporter of IT Security News and help…
Kontaktnachverfolgung: Berlin setzt ebenfalls auf die Luca-App
Lesen Sie den originalen Artikel: Kontaktnachverfolgung: Berlin setzt ebenfalls auf die Luca-App Das Land Berlin will nicht mehr auf eine bundesweite Einigung für eine App zur Kontaktnachverfolgung in der Corona-Pandemie warten. (Corona-App, Google) Become a supporter of IT Security…
Falscher Elon Musk: Kölner verliert 500.000 Euro durch Bitcoin-Scam
Lesen Sie den originalen Artikel: Falscher Elon Musk: Kölner verliert 500.000 Euro durch Bitcoin-Scam Nach einem Tweet von Elon Musk wurde ein Kölner auf ein vermeintliches Bitcoin-Gewinnspiel von Tesla aufmerksam – und verlor eine Menge Geld. (Bitcoin, CCC) Become…
VPN: Wireguard landet nach großen Problemen neu in FreeBSD
Lesen Sie den originalen Artikel: VPN: Wireguard landet nach großen Problemen neu in FreeBSD Die geplante Implementierung von Wireguard in FreeBSD war so schlecht, dass nur noch massiver persönlicher Einsatz das Projekt retten konnte. (Wireguard, FreeBSD) Become a supporter…
Microsoft: Mit einem Klick Exchange von gängiger Schadsoftware befreien
Lesen Sie den originalen Artikel: Microsoft: Mit einem Klick Exchange von gängiger Schadsoftware befreien Mit einem One-Click-Tool von Microsoft sollen Admins ihre Exchange-Installationen überprüfen und gängige Schadsoftware entfernen können. (Exchange, Microsoft) Become a supporter of IT Security News and…
Kontaktnachverfolgung mit Luca: Mal wieder eine Corona-App, die es richten soll
Lesen Sie den originalen Artikel: Kontaktnachverfolgung mit Luca: Mal wieder eine Corona-App, die es richten soll Die Zettelwirtschaft bei der Kontaktnachverfolgung von Corona-Infektionen muss weg – das finden selbst Datenschützer. Ist die Luca-App die Lösung? Ein Bericht von Friedhelm Greis…
Facetime: Apple-Nutzer kämpfen mit Spam-Anrufen
Lesen Sie den originalen Artikel: Facetime: Apple-Nutzer kämpfen mit Spam-Anrufen Nutzer von Apples Facetime kämpfen mit ungewollten Gruppenanrufen, die sich teilweise schwer abwimmeln lassen. (Apple, Spam) Become a supporter of IT Security News and help us remove the ads.…
Netzwerke: Ubiquiti-Router sammeln auch ohne Einwilligung weiter Daten
Lesen Sie den originalen Artikel: Netzwerke: Ubiquiti-Router sammeln auch ohne Einwilligung weiter Daten Logs werden anonymisiert. Der Community reicht das aber nicht. Sie behilft sich mit VLANs, IP-Sperren und einer DSGVO-Datenschutzanfrage. (Ubiquiti, WLAN) Become a supporter of IT Security…
Max Schrems: „Facebooks DSGVO-Etikettenschwindel“ vor oberstem Gericht
Lesen Sie den originalen Artikel: Max Schrems: „Facebooks DSGVO-Etikettenschwindel“ vor oberstem Gericht Facebook und Schrems streiten vor dem obersten Gerichtshof Österreichs, ob Facebook sich an die DSGVO halten muss. (Max Schrems, Soziales Netz) Become a supporter of IT Security…
Sicherheitslücke: Google zeigt funktionierenden Spectre-Exploit im Browser
Lesen Sie den originalen Artikel: Sicherheitslücke: Google zeigt funktionierenden Spectre-Exploit im Browser Der Code von Google zum Ausnutzen von Spectre sei „schnell und vielseitig“ und soll Web-Entwickler die Gefahren von Spectre zeigen. (Spectre, Google) Become a supporter of IT…
Proxylogon: Microsofts skandalöser Umgang mit den Exchange-Lücken
Lesen Sie den originalen Artikel: Proxylogon: Microsofts skandalöser Umgang mit den Exchange-Lücken Wenn gefährliche Lücken aktiv ausgenutzt werden, darf es nicht Wochen dauern, bis ein Sicherheitsupdate bereitsteht. Ein IMHO von Hanno Böck (Exchange, Microsoft) Become a supporter of IT…
