2016-04-10 IT Sicherheitsnews taegliche Zusammenfassung

DuMont-Tageszeitungen gehackt, Nutzer sollten Passwörter ändern Kripo: Neuer Bundestrojaner taugt nicht für die Praxis Let’s Encrypt: Kostenlose SSL-Verschlüsselung bei WordPress Berliner Zeitung & Co.: Hacker attackieren Dumont-Verlag Berliner Zeitung, Hamburger Morgenpost & Co.: „503 Service Unavailable“ nach angeblichem Hacker-Angriff Let’s…
DuMont-Tageszeitungen gehackt, Nutzer sollten Passwörter ändern
Die DuMont Mediengruppe ist am Wochenende nach eigenen Angaben offenbar Opfer eines Hackerangriffs geworden. Wie der Verlag mitteilte, wurden zunächst alle betroffenen Systeme aus Sicherheitsgründen abgeschaltet, daher waren die Online-Angebote einiger DuMont-Tageszeitungen zeitweise nicht erreichbar. (Weiter lesen) Der ganze Artikel…
Kripo: Neuer Bundestrojaner taugt nicht für die Praxis
Kriminalbeamte beklagen, dass die vom BKA entwickelte Spähsoftware zur Quellen-TKÜ nur sehr eingeschränkt nutzbar ist. Die Kommunikation über gängige Messenger wie Whatsapp könne damit nicht abgehört werden. Der ganze Artikel lesen: Kripo: Neuer Bundestrojaner taugt nicht für die Praxis
Let’s Encrypt: Kostenlose SSL-Verschlüsselung bei WordPress
Alle bei wordpress.com gehosteten Seiten sollen nur noch verschlüsselt ausgeliefert werden. WordPress beteiligt sich an der Kampagne "Let's Encrypt", die kostenlose Zertifikate ausstellt. Der ganze Artikel lesen: Let’s Encrypt: Kostenlose SSL-Verschlüsselung bei WordPress
Berliner Zeitung & Co.: Hacker attackieren Dumont-Verlag
Die Berliner Zeitung, der Kölner Express und andere Webauftritte der Dumont-Verlagsgruppe sind offenbar von Hackern angegriffen worden. Es gibt Hinweise darauf, dass persönliche Daten und unverschlüsselte Passwörter von Abonnenten sichtbar gewesen sind. (Hacker, Server) Der ganze Artikel lesen: Berliner Zeitung…
Berliner Zeitung, Hamburger Morgenpost & Co.: „503 Service Unavailable“ nach angeblichem Hacker-Angriff
Die Tageszeitungen der DuMont-Mediengruppe (darunter u.a. Berliner Zeitung, Hamburger Morgenpost, Kölner Stadtanzeiger, Mitteldeutsche Zeitung) sind derzeit offline: Der Verlag beklagt unbefugte Zugriffe auf Server und Kundendaten. Der ganze Artikel lesen: Berliner Zeitung, Hamburger Morgenpost & Co.: „503 Service Unavailable“ nach…
Let’s Ecnrypt: Kostenlose SSL-Verschlüsselung bei WordPress
Alle bei wordpress.com gehosteten Seiten sollen nur noch verschlüsselt ausgeliefert werden. WordPress beteiligt sich an der Kampagne "Let's Encrypt", die kostenlose Zertifikate ausstellt. Der ganze Artikel lesen: Let’s Ecnrypt: Kostenlose SSL-Verschlüsselung bei WordPress
US-Justiz: Apple soll iPhone von Drogenhändler entsperren
Der Streit zwischen Apple und US-Behörden um das Entsperren von Smartphones geht in eine neue Runde: Das Justizministerium will, dass der Konzern das iPhone 5S eines Drogenhändlers knackt. (iPhone 5S, Apple) Der ganze Artikel lesen: US-Justiz: Apple soll iPhone von…
2016-04-09 IT Sicherheitsnews taegliche Zusammenfassung
US-Gesetzentwurf zur Verschlüsselung: Nur legal wenn knackbar
Ein im Internet aufgetauchter Entwurf, der in den Vereinigten Staaten den Einsatz von Verschlüsselung regeln soll, sorgt für Aufruhr: Legal wären zukünftig demnach nur solche Systeme, die sich umgehen oder leicht knacken ließen. Der ganze Artikel lesen: US-Gesetzentwurf zur Verschlüsselung:…
Betriebssystem-Statistik: Windows XP ist weiter verbreitet als Windows 8.1
Das dritthäufigste Desktop-Betriebssystem? Windows XP! Das veraltete und unsichere Betriebssystem kommt aktuellen Zahlen zufolge immer noch häufig zum Einsatz. Windows 10 belegt den zweiten Platz. (Windows XP, Mac) Der ganze Artikel lesen: Betriebssystem-Statistik: Windows XP ist weiter verbreitet als Windows…
WordPress.com: 1 Million neue Let’s-Encrypt-Seiten
In Zusammenarbeit mit WordPress wird Let’s Encrypt alle dort gehosteten Seiten mit einem SSL-Zertifikat ausstatten. Ein Problem mit Windows-XP-Nutzern wurde zwischenzeitlich behoben. (Let's Encrypt, Firefox) Der ganze Artikel lesen: WordPress.com: 1 Million neue Let’s-Encrypt-Seiten
2016-04-08 IT Sicherheitsnews taegliche Zusammenfassung

Krypto-Messenger Signal kommt auf den Desktop Social Engineering: 2,3 Milliarden US-Dollar Schaden durch CEO-Betrugsmasche Verschlüsselung im Test: Whatsapp hält sein Versprechen [Wort] TW-T16/0040 Update 1 – Sicherheitslücke in Adobe Flash Player Hintergrund: Test: Hinter den Kulissen der WhatsApp-Verschlüsselung Einfach und…
Krypto-Messenger Signal kommt auf den Desktop
Der Desktop-Begleiter des Android- und iOS-Messengers ist nach einer geschlossenen Beta nun für Chrome-Nutzer erhältlich. Er bietet Ende-zu-Ende-Verschlüsselung und ist Open Source. Der ganze Artikel lesen: Krypto-Messenger Signal kommt auf den Desktop
Social Engineering: 2,3 Milliarden US-Dollar Schaden durch CEO-Betrugsmasche
Betrüger geben sich in E-Mails als Chef oder Handelspartner aus und veranlassen arglose Mitarbeiter zu hohen Überweisungen vom Geschäftskonto. Diese Masche greift laut FBI immer mehr um sich und sorgt für Milliardenschäden. Der ganze Artikel lesen: Social Engineering: 2,3 Milliarden…
Verschlüsselung im Test: Whatsapp hält sein Versprechen
Seit dieser Woche verspricht WhatsApp, alle Nachrichten systemübergreifend zu verschlüsseln. Im Testlabor hat heise Security überprüft, ob das wirklich der Fall ist. Der ganze Artikel lesen: Verschlüsselung im Test: Whatsapp hält sein Versprechen
[Wort] TW-T16/0040 Update 1 – Sicherheitslücke in Adobe Flash Player
Technische Warnung des Bürger-CERT
Hintergrund: Test: Hinter den Kulissen der WhatsApp-Verschlüsselung
WhatsApp verschlüsselt schon länger Ende-zu-Ende mit dem bei Krypto-Experten angesehenen Signal-Protokoll — jedenfalls manchmal. Verlassen konnte man sich darauf nicht. Wir versuchen die Frage zu beantworten, ob sich das geändert hat. Der ganze Artikel lesen: Hintergrund: Test: Hinter den Kulissen…
Einfach und sicher auf Windows 10 migrieren
Als Grundstein der neuen „One-Platform-Strategie“ von Microsoft soll Windows 10 geräteklassenübergreifend etabliert werden. Das erste Manöver dieser Strategie hat Microsoft bereits getan: Bis Anfang 2020 wird der Herstellersupport für Windows 7 eingestellt. Bei allem Zugzwang sollten Unternehmen aber nichts überstürzen…