Big Blue hat an den standardisierten Algorithmen für Post-Quanten-Kryptographie mitgearbeitet. Ein Security-Modul bringt sie in den z16. (Security, Prozessor) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kryptographie: IBMs z16 Mainframe verschlüsselt quantensicher
Schlagwort: Golem.de – Security
Open Source: Gut getarnte Malware-Kampagne in Tausenden Github Repos
Ein Sicherheitsforscher hat eine groß angelegte Malware-Kampagne entdeckt, die versucht, sich durch einfache Pull Requests einzuschmuggeln. (Github, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Open Source: Gut getarnte Malware-Kampagne in Tausenden Github Repos
(g+) Ransomware-Angriff: Wenn plötzlich nichts mehr geht
Im April 2022 wurde die Deutsche Windtechnik AG Ziel eines Ransomware-Angriffs. Ihr IT-Leiter erzählt, wie sie die Krise überstanden haben. Eine Reportage von Daniel Ziegener (Cyberwar, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Ransomware: Nürnberger Elektronikhersteller Semikron gehackt
Eine Ransomwaregruppe will Daten abgegriffen haben. Der Elektronikhersteller schließt dies noch nicht aus. (Ransomware, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware: Nürnberger Elektronikhersteller Semikron gehackt
Chatkontrolle: Whatsapp will Sicherheit nicht für Großbritannien aufgeben
Die Sicherheit von Whatsapp gelte global – es sei „dumm“ sie wegen einer britischen Chatkontrolle aufzugeben, erklärt der Whatsapp-Chef. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Chatkontrolle: Whatsapp will Sicherheit nicht…
(g+) Webauthn: Mehr Sicherheit im Unternehmen durch Fido-Sticks
Angestellte und Passwörter sind keine gute Kombination. Mit Fido lassen sich Dienste wie Microsoft 365 absichern – ganz ohne Passwörter. (Fido, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Webauthn: Mehr Sicherheit im…
Tim Hortons: Ein Kaffee und ein Donut für illegales Tracking
Die App einer Kaffeehauskette hat illegal die Standorte seiner Nutzer gesammelt. Diese sollen nun mit einem Heißgetränk und einer Backware abgespeist werden. (Tracking, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Tim Hortons: Ein…
Indymedia: Verfahren nach Paragraf 129 gegen Linksunten eingestellt
Die Staatsanwaltschaft hat wegen der Bildung einer kriminellen Vereinigungen ermittelt. Datenträger konnten jedoch wohl nicht entschlüsselt werden. (Politik/Recht, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Indymedia: Verfahren nach Paragraf 129 gegen Linksunten eingestellt
Hackingtool Flipper Zero: Der universelle Cyberdelfin
Funktechniken wie RFID und NFC sind den meisten Interessierten verschlossen. Mit dem Flipper Zero, der nun auch in Europa zu haben ist, soll sich das ändern. Von Florian Bottke (Hacker, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Trojanerhersteller DSIRF: Staatsschutz untersucht Vorwürfe von Microsoft
Microsoft wirft dem österreichischen Hersteller von Staatstrojanern vor, in Angriffe auf Banken verwickelt zu sein. Nun hat sich der Staatsschutz eingeschaltet. (Trojaner, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Trojanerhersteller DSIRF: Staatsschutz untersucht…
Sicherheitslücke: Hardcodiertes Passwort in Confluence wird aktiv ausgenutzt
Ein Lücke in einem Confluence-Bestandteil von Hersteller Atlassian wird bereits für Angriffe ausgenutzt. Updates stehen bereit. (Atlassian, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Hardcodiertes Passwort in Confluence wird aktiv ausgenutzt
Post-Quanten-Kryptographie: Verschlüsselung mit Isogenien ist unsicher
Ein Angriff auf den Schlüsselaustausch SIDH zeigt erneut, wie riskant experimentelle kryptographische Algorithmen sein können. (Post-Quanten-Kryptographie, Technologie) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Post-Quanten-Kryptographie: Verschlüsselung mit Isogenien ist unsicher
Chatkontrolle: Europas Datenschützer warnen vor Massenüberwachung
Die europäischen Datenschutzbehörden lassen kein gutes Haar an den Plänen zur Chatkontrolle. So etwas kenne man nur aus autoritäten Staaten. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Chatkontrolle: Europas Datenschützer warnen…
Ukraine-Krieg: Russische Hacker hatten Zugriff auf das deutsche Stromnetz
Die Polizei fahndet nach einem der Akteure der Hacking-Gruppe Berserk Bear. Diese soll im Auftrag des Geheimdienstes FSB gearbeitet haben. (Russland, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ukraine-Krieg: Russische Hacker hatten Zugriff…
(g+) Python, Retbleed, KI: Open-Source-Streitereien, CPU-Lücken und Coding-KI
2FA führt zu Open-Source-Streit, CPU-Bug Retbleed macht Probleme, Matrix wächst rasant und KI hilft jetzt sogar beim Compilerbau. (Softwareentwicklung, Python) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Python, Retbleed, KI: Open-Source-Streitereien, CPU-Lücken und…
Microsoft: Staatstrojaner aus Österreich nutzt Zero-Day-Lücken
Ein Spyware-Anbieter aus Österreich nutzt laut Microsoft offenbar zahlreiche Zero-Day-Lücken in Windows und Adobe-Produkten aus. (Trojaner, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Staatstrojaner aus Österreich nutzt Zero-Day-Lücken
iOS 16 Beta 4: Apple reagiert auf Kritik beim Editieren von Nachrichten
In iMessage lassen sich Nachrichten künftig nur noch fünf Mal bearbeiten, außerdem verändert Apple den Zeitrahmen für Löschungen. (Apple, Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: iOS 16 Beta 4: Apple reagiert auf…
George Orwell: Videoüberwachung in britischen Märkten soll an 1984 erinnern
Mittels Blacklisting und Gesichtserkennung will eine britische Kette kriminelle Personen erkennen. Big Brother Watch sieht Probleme. (Videoüberwachung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: George Orwell: Videoüberwachung in britischen Märkten soll an 1984…
Cookies: Briten könnten Brexit-Browser bekommen
Bislang blockierte EU-Pläne zum Tracking könnten in Großbritannien umgesetzt werden. Doch das neue Gesetz bedroht den Datenaustausch mit der EU. (DSGVO, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cookies: Briten könnten Brexit-Browser bekommen
Assistenzsysteme: Millionenbußgeld gegen VW wegen Kamerafahrten
Kameraaufnahmen im Straßenverkehr sind nicht beliebig erlaubt. Auch für Testfahrzeuge von Autokonzernen gelten die Vorgaben der DSGVO. (DSGVO, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Assistenzsysteme: Millionenbußgeld gegen VW wegen Kamerafahrten
Sicherheit: Forscher greifen Smartphones über Ladebuchse an
Ghost Touches sind unerwünschte Berührungen auf Touchscreens von Smartphones und Tablets – Forscher konnten diese über ein Ladekabel auslösen. (Security, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Forscher greifen Smartphones über Ladebuchse…
Google Chrome: Update schließt Hochrisiko-Sicherheitslöcher
Google veröffentlicht ein Update für Chrome, das elf potenzielle Sicherheitsschwachstellen schließt – fünf davon sind mit High Risk bewertet. (Chrome, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Google Chrome: Update schließt Hochrisiko-Sicherheitslöcher
Vergleich nach Datenleck: T-Mobile US will Nutzern 350 Millionen US-Dollar zahlen
T-Mobile US will den betroffenen Nutzern eines Datenklaus 350 Millionen US-Dollar zahlen. Ein Richter muss dem noch zustimmen. (T-Mobile, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Vergleich nach Datenleck: T-Mobile US will Nutzern…
Datenleck: Hacker will 5,4 Millionen Twitter-Datensätze verkaufen
30.000 US-Dollar will der Hacker für die Userinformationen haben. Dabei wird eine alte Lücke ausgenutzt. Es gibt wohl bereits Kaufinteresse. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck: Hacker will 5,4 Millionen…
Autos tracken und stoppen: GPS-Tracker mit schwerwiegenden Sicherheitslücken
Die auch in Deutschland eingesetzten GPS-Tracker erlauben es, den Motor des Fahrzeugs zu stoppen. Über Sicherheitslücken ist dies auch Dritten möglich. (GPS, Android) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Autos tracken und stoppen:…
Datenschutz: 83 Polizisten sollen illegal Daten abgerufen haben
Die Berliner Polizei hat bei Kontrollen festgestellt, dass wiederholt Vorgaben zu Datenabfragen missachtet wurden. (Polizei, Datenbank) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: 83 Polizisten sollen illegal Daten abgerufen haben
In Gefahr gebracht: Quelle der Panama Papers wirft Polizei schwere Fehler vor
Die Quelle zu den Panama-Papers-Enthüllungen wirft die Frage auf, wie die Polizei mit Tippgebern umgehen sollte. Das BKA schweigt bisher. (BKA, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: In Gefahr gebracht: Quelle der…
Daten im Darknet: Verbraucherschützer raten, Kontobewegungen zu verfolgen
Nach dem Hack beim Energieversorger Entega sind Bankdaten der Kunden im Internet. Das sei kein Grund zur Panik, meint die Verbraucherschutzzentrale. (Verbraucherschutz, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daten im Darknet: Verbraucherschützer…
Candiru: Spyware kommt als Zero-Day in Chrome zurück
Ein aktiv ausgenutzte und inzwischen geschlossene Sicherheitslücke in Chrome stammt von alten Bekannten, die Windows-Rechner angreifen. (Chrome, Browser) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Candiru: Spyware kommt als Zero-Day in Chrome zurück
Datenschutz: Verbraucherschützer verklagen Telekom & Co
Telekom, Vodafone und Telefonica geben Positivdaten an Auskunfteien weiter. Was nicht schlimm klingt, kann zu Problemen führen und ist DSGVO-widrig. (DSGVO, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Verbraucherschützer verklagen Telekom &…
DB-Navigator: Datenschützer wollen Bahn wegen Überwachung verklagen
Die beliebte Bahn-App DB-Navigator überwache ihre Nutzer und verstoße damit gegen die DSGVO, erklären Datenschützer. (Tracking, Android) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DB-Navigator: Datenschützer wollen Bahn wegen Überwachung verklagen
Confluence, Jira, Bitbucket: Sicherheitslücken in Atlassian-Produkten
Atlassian weist auf mehrere Sicherheitslücken in seinen Produkten hin, mit denen Angreifer die Authentifizierung umgehen können – darunter ein hardcodiertes Passwort. (Atlassian, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Confluence, Jira, Bitbucket: Sicherheitslücken…
Entega: Erpresser veröffentlichen Kundendaten von Energieversorger
Die bei einem Cyberangriff erbeuteten Daten sind im Darknet aufgetaucht. (Security, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Entega: Erpresser veröffentlichen Kundendaten von Energieversorger
Anonyme Kritik: Glassdoor muss Nutzerdaten an Arbeitgeber herausgeben
Eine Firma aus Neuseeland hat von der Bewertungsplattform die Herausgabe der Identität anonymer Kritiker eingeklagt und Recht bekommen. (Datenschutz, Politik/Recht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anonyme Kritik: Glassdoor muss Nutzerdaten an Arbeitgeber…
HTTP/3: Google macht DNS auf Android per DoH schneller
Das verschlüsselte DNS in Android läuft nun auch über HTTP/3. Im Vergleich zu DoT werde dadurch die Latenz verringert, so Google. (DNS, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: HTTP/3: Google macht DNS…
Betrug: FTC soll VPN-Industrie aufräumen
Irreführende Werbung und Falschbehauptungen werfen mehrere US-Politiker VPN-Anbietern vor. Die FTC müsse aktiv werden und die Anbieter prüfen. (VPN, FTC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Betrug: FTC soll VPN-Industrie aufräumen
USA: FTC soll VPN-Anbieter überprüfen
Irreführende Werbung und Falschbehauptungen werfen mehrere US-Politiker VPN-Anbietern vor. Die FTC müsse aktiv werden und die Anbieter prüfen. (VPN, FTC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: USA: FTC soll VPN-Anbieter überprüfen
CPU: Entschlüsselungswerkzeug für Intels Microcode verfügbar
Sicherheitsforscher können die Microcode-Updates für Intel-CPUs entschlüsseln und untersuchen. Nun steht das Werkzeug dafür bereit. (Intel, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: CPU: Entschlüsselungswerkzeug für Intels Microcode verfügbar
Kriminalität: Hamburg ist Hauptstadt beim Datenklau an Geldautomaten
Jahrelang waren sie rückläufig, nun häufen sich die Skimming-Fälle an Geldautomaten deutschlandweit. Hamburg ist Spitzenreiter. (Skimming, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kriminalität: Hamburg ist Hauptstadt beim Datenklau an Geldautomaten
Play Store: Google entfernt automatische Übersicht zu App-Berechtigungen
Google hat automatisierte Informationen zu Berechtigungen, die Apps verlangen, entfernt. App-Entwickler sollen diese Übersicht nun selbst erstellen. (Google Play, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Play Store: Google entfernt automatische Übersicht zu…
Telemetrie: Windows hindern, nach Hause zu telefonieren
Mit einem neuen Open-Source-Tool des BSI kann die Windows-Telemetrie beobachtet werden. Noch besser ist es jedoch, sie zu deaktivieren. Ein Interview von Moritz Tremmel (BSI, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Telemetrie:…
Große DSGVO-Verfahren: EU-Datenschützer wollen den irischen Flaschenhals öffnen
Die Zusammenarbeit in grenzüberschreitenden Datenschutzverfahren wie gegen Facebook oder Tiktok soll verbessert werden. Sie hängen alle bei der irischen Aufsicht fest. Von Stefan Krempl (EU, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Große…
KB5015814: Windows-11-Update erzeugt Bootschleife und Startmenüprobleme
Der aktuelle Windows-11-Patch ist für einige User problematisch. Teilweise kann das Paket überhaupt nicht installiert werden. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KB5015814: Windows-11-Update erzeugt Bootschleife und Startmenüprobleme
Klage auf Auskunftsrecht: Verfassungsschutz fordert Verschwiegenheit von Klägerin
Eine Anwältin hat den Hamburger Verfassungsschutz auf Auskunft nach gesammelten Daten verklagt. Sie lehnt einen angebotenen Vergleich ab. (Verfassungsschutz, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Klage auf Auskunftsrecht: Verfassungsschutz fordert Verschwiegenheit von…
Callback-Phishing: Dringender Rückruf erbeten
Angreifer geben sich in E-Mails als Sicherheitsunternehmen aus und bitten um einen Rückruf. Doch statt einer Überprüfung wird der Rechner gehackt. (Phishing, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Callback-Phishing: Dringender Rückruf erbeten
Privacy Friendly Apps: „Bei uns wird es nie Tracking oder Werbung geben“
Über 30 privatsphärefreundliche Apps hat das Secuso-Projekt bereits entwickelt. Nicht nur für Studenten eine Programmieraufgabe mit Sinn. Ein Interview von Moritz Tremmel (Privatsphäre, Interview) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privacy Friendly Apps:…
Datenschutz: Passanträge für Bangladesch ungeschützt im Netz
Die Botschaft von Bangladesch in Berlin stellt persönliche Daten ungeschützt ins Netz. Die hiesigen Datenschutzbehörden können nichts tun. Eine Recherche von Hanno Böck (Datenschutz, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Passanträge…
Vault 7: Gericht verurteilt CIA-Programmierer
Ein ehemaliger CIA-Mitarbeiter soll interne Unterlagen an Wikileaks weitergegeben haben. Ihn erwarten weitere Prozesse. (CIA, Wikileaks) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Vault 7: Gericht verurteilt CIA-Programmierer
Spielepublisher: Bandai Namco bestätigt Ransomware-Angriff
Der Publisher von Elden Ring ist Opfer einer Ransomware-Attacke geworden. Möglicherweise wurden Daten von Kunden aus Asien abgegriffen. (Ransomware, Namco Bandai) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spielepublisher: Bandai Namco bestätigt Ransomware-Angriff
Großbritannien: Ohne Chatkontrolle drohen 21 Millionen Euro Strafe
Ein britischer Gesetzentwurf verlangt eine Chatkontrolle auch bei verschlüsselten Nachrichten – mit drakonischen Strafen bei Nichtbeachtung. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Großbritannien: Ohne Chatkontrolle drohen 21 Millionen Euro Strafe
Kritik an Faesers Plänen: Cybersicherheitsagenda verspricht wenig Sicherheit
Die Innenministerin hat ihre Cybersicherheitsagenda veröffentlicht – und kassiert durch die Bank vernichtende Kritik. Von Lennart Mühlenmeier (BMI, Politik/Recht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kritik an Faesers Plänen: Cybersicherheitsagenda verspricht wenig Sicherheit
Bundesinnenministerium: Nancy Faeser stellt Cybersicherheitsagenda vor
Innenministerin Nancy Faeser will mehr Kompetenzen für den Verfassungsschutz, mehr IPv6 in Behörden und mehr „Cyber-Resilienzmaßnahmen“. (Cybersicherheitsstrategie, Verbraucherschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundesinnenministerium: Nancy Faeser stellt Cybersicherheitsagenda vor
Sicherheit: Microsoft will doch Makros in Office deaktivieren
Nach negativem Feedback hatte Microsoft die Office-Makros vorerst aktiv belassen. Deaktiviert werden sollen sie dennoch, allerdings benutzerfreundlicher. (Microsoft, Office-Suite) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Microsoft will doch Makros in Office deaktivieren
Sicherheitslücke: Forscher öffnen und starten Honda-Fahrzeuge aus der Ferne
Sicherheitsforschern ist es gelungen, den Rolling-Codes-Mechanismus in Hondas Funk-Autoschlüsseln zu knacken und so gängige Modelle zu öffnen. (Security, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Forscher öffnen und starten Honda-Fahrzeuge aus der…
Zensus 2022 ohne Ausschreibung: ITZBund kennt keine Alternativen zu Cloudflare
Der IT-Dienstleister des Bundes hat für die DDOS-Mitigation der Website zum Zensus 2022 keine Ausschreibung durchgeführt. Cloudflare sei alternativlos. (Volkszählung, DoS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zensus 2022 ohne Ausschreibung: ITZBund kennt…
Datenschutzverstoß in Berlin: Accenture sammelte Daten von Bürgern in offenem Ticketsystem
Ein IT-Dienstleister der Berliner Verwaltung hat ein Ticketsystem mit Daten von Bürgern offenstehen lassen. Die Daten von 72 Personen sind betroffen. Eine Exklusivmeldung von Lennart Mühlenmeier (Security, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Social Media: Instagram und Facebook von Disneyland gehackt
Ein selbsternannter „Super-Hacker“ hat die Social-Media-Präsenz von Disneyland übernommen und beleidigende und rassistische Beiträge veröffentlicht. (Disney, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Social Media: Instagram und Facebook von Disneyland gehackt
Studie: Kita-Apps mit massiven Sicherheitsproblemen
Forscher haben 42 Kita- und Kindergarten-Apps untersucht. Neben etlichen Trackern waren Nachrichten und Kinderbilder teils ungeschützt abrufbar. (Studie, Android) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Studie: Kita-Apps mit massiven Sicherheitsproblemen
Bayerische Polizei: Fraunhofer-Institut soll Palantir-Software prüfen
Die bayerische Polizei hat Palantir-Software gekauft. Nun soll das Fraunhofer-Institut die Überwachungssoftware auf Hintertüren prüfen. (Polizei, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bayerische Polizei: Fraunhofer-Institut soll Palantir-Software prüfen
Marriott International: Hotelkette von Datenleck betroffen
Die Hotelkette Marriott International vermeldet das dritte Datenleck innerhalb von vier Jahren. Auch Kredikartendaten sind betroffen. (Datenleck, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Marriott International: Hotelkette von Datenleck betroffen
Hackerangriffe: FBI und MI5 warnen vor Spionage durch China
Die Chefs von den Inlandsgeheimdiensten der USA und des Vereinigten Königreichs betonen in einer Ansprache die Bedrohung durch China, die sie beobachten würden. (Spionage, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hackerangriffe: FBI…
Lockdown Modus: Apple will optionalen Schutz vor Staatstrojanern einführen
Mit dem Trojaner Pegasus wurden reihenweise iPhones gehackt. Ein Lockdown-Modus soll davor schützen. (iOS, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Lockdown Modus: Apple will optionalen Schutz vor Staatstrojanern einführen
Axie Infinity: Millionen-Hack bei Krypto-Game durch Jobangebot
Der Hack beim Krypto-Spiel Axie Infinity wurde durch ein gefälschtes Jobangebot ermöglicht – das sogar mehrere Bewerbungsrunden enthielt. (Kryptowährung, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Axie Infinity: Millionen-Hack bei Krypto-Game durch Jobangebot
Fake-Polizei-Anrufe: Bundesnetzagentur meldet starken Anstieg von Beschwerden
Seit März wachsen die Beschwerden stark an, weil Betrüger automatische Ansage von Polizei, BKA, Interpol oder Europol versenden. Dabei täuschen sie echte Telefonnummern vor. (Security, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fake-Polizei-Anrufe:…
Kryptographie: NIST gibt Post-Quanten-Algorithmen bekannt
Nach einem Wettbewerb kürt die US-Behörde Verschlüsselungs- und Signaturalgorithmen, die vor Quantencomputern sicher sein sollen. (Quantencomputer, Technologie) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kryptographie: NIST gibt Post-Quanten-Algorithmen bekannt
23 Terabyte-Hack: Angeblich Milliardendatensatz der Polizei Schanghais geleakt
Ein Hacker bietet 23 Terabyte an personenbezogenen Daten im Internet an. Der Datensatz soll angeblich von der Polizei Schanghais stammen. (Polizei, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 23 Terabyte-Hack: Angeblich Milliardendatensatz der…
Memory Sanitizer: Neues Kernel-Werkzeug findet 300 Speicherfehler
Trotz Compilerwarnungen und -Werkzeuge gibt es weiter neue Speicherfehler im Linux-Kernel. Ein Memory Sanitizer soll das zum Teil verhindern. (Linux-Kernel, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Memory Sanitizer: Neues Kernel-Werkzeug findet 300…
Ransomware-Angriff: IT-Neuaufbau in Anhalt-Bitterfeld noch nicht abgeschlossen
Eigentlich sollten die Probleme nach dem Ransomware-Angriff vor einem Jahr längst behoben sein. Doch für die Mitarbeiter läuft noch nicht alles. (Ransomware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware-Angriff: IT-Neuaufbau in Anhalt-Bitterfeld…
Chat-App: Onlinestatus in Whatsapp lässt sich bald verstecken
Bislang können alle Personen, mit denen man einmal bei Whatsapp gechattet hat, sehen, wenn man online sind. Das soll sich ändern. (Whatsapp, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Chat-App: Onlinestatus in…
Ransomware: Universität erzielt durch Lösegeldrückzahlung Gewinn
Die Universität Maastricht wurde nach einem Ransomware-Angriff erpresst und zahlte. Krypto-Kursschwankungen führten nun zu einem finanziellen Gewinn. (Ransomware, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware: Universität erzielt durch Lösegeldrückzahlung Gewinn
Microsoft: Exchange Server von gut versteckter Hintertür betroffen
Sicherheitsforscher haben eine Backdoor gefunden, die zuvor gehackte Exchange-Server seit 15 Monaten zugänglich hält. (Security, Groupware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Exchange Server von gut versteckter Hintertür betroffen
Ukrainekrieg: Baustoffhersteller Knauf wird Ziel von Cyberattacke
Der Baustoffhersteller Knauf ist Opfer eines Cyberangriffs geworden und konnte diesen laut eigenen Angaben abwehren. Der Vorfall steht wohl im Kontext des Ukrainekriegs. (Cyberwar, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ukrainekrieg: Baustoffhersteller…
Anzeige: 25% Prozent Rabatt auf Security-Workshops
Nur noch bis Donnerstag, 7. Juli in der Golem Karrierewelt: 25 Prozent Rabatt auf ausgewählte Onlineseminare zu Security-Themen! (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: 25% Prozent Rabatt auf Security-Workshops
Rückwirkend legalisiert: Umstrittene Europol-Verordnung tritt in Kraft
Die Ermittler von Europol dürfen künftig Big-Data-Töpfe mit personenbezogenen Daten nutzen – auch von Unverdächtigen. (Polizei, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Rückwirkend legalisiert: Umstrittene Europol-Verordnung tritt in Kraft
Lockbit 3.0: Ransomware-Gruppe startet Bug-Bounty-Programm
Die Ransomware-Gruppe Lockbit hat ein Bug-Bounty-Programm gestartet, bei dem eine Million US-Dollar ausgezahlt werden soll. (Ransomware, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Lockbit 3.0: Ransomware-Gruppe startet Bug-Bounty-Programm
Apetito: IT-Angriff auf Essenlieferant von Schulen und Krankenhäusern
Nach einem mutmaßlichen Ransomware-Angriff bei Apetito können Schulen und Krankenhäuser keine Essensbestellungen abgeben. (Ransomware, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apetito: IT-Angriff auf Essenlieferant von Schulen und Krankenhäusern
Hermit: Apple widerruft Zertifikat für italienischen Staatstrojaner
Der Staatstrojaner Hermit hat Apples Appstore über das Enterprise-Programm umgangen. Damit ist nun Schluss. (Apple, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hermit: Apple widerruft Zertifikat für italienischen Staatstrojaner
IT-Angriffe: Ransomware-Gruppen verzichten wohl auf Verschlüsselung
Für eine erfolgreiche Erpressung reicht es inzwischen offenbar auch aus, Daten zu erbeuten und mit Veröffentlichung zu drohen. (Ransomware, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: IT-Angriffe: Ransomware-Gruppen verzichten wohl auf Verschlüsselung
Ransomware: Lösegeldzahlungen „die Wurzel allen Übels“
Wissenschaftler fordern von der Politik, gegen Ransomware vorzugehen, und sehen dabei insbesondere zahlungswillige Unternehmen und Versicherungen als Problem. Von Hanno Böck (Ransomware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware: Lösegeldzahlungen „die Wurzel…
Bedenken beim Datenschutz: Schulen dürfen Teams bald nicht mehr nutzen
Unter anderem in Rheinland-Pfalz dürfen Schulen ab dem kommenden Schuljahr Microsoft Teams nicht mehr nutzen. (Teams, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bedenken beim Datenschutz: Schulen dürfen Teams bald nicht mehr nutzen
Hermit: Google analysiert italienischen Staatstrojaner
Der Staatstrojaner einer italienische Firma funktioniert sogar in Zusammenarbeit mit dem ISP. Dafür braucht es nicht zwingend ausgefallene Exploits. (Trojaner, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hermit: Google analysiert italienischen Staatstrojaner
Datenschutz: Landesregierung soll Facebook-Seite deaktivieren
Facebook-Seiten von Landes- und auch der Bundesregierung verstoßen wohl gegen den Datenschutz. Die Datenschutzbeauftragten wollen das beenden. (Datenschutz, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Landesregierung soll Facebook-Seite deaktivieren
Datenpanne: IT-Mitarbeiter verliert USB-Stick mit Meldedaten einer Stadt
Die Tasche mit dem USB-Stick wurde über in ihr ebenfalls enthaltene Smartphone geortet und gefunden. (Security, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenpanne: IT-Mitarbeiter verliert USB-Stick mit Meldedaten einer Stadt
Berlin: Datenschutzbehörde rügt Impfterminvergabe über Doctolib
Gegen eine Onlinevergabe für Impftermine sei nichts einzuwenden, gegen ein Vertragsverhältnis schon, sagt die Berliner Datenschutzbehörde. (Datenschutz, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Berlin: Datenschutzbehörde rügt Impfterminvergabe über Doctolib
2FA: Wie sicher sind TOTP, Fido, SMS und Push-Apps?
Zwei- oder Multi-Faktor-Authentifizierung soll uns sicherer machen. Wir erklären, wie TOTP, Fido & Co. funktionieren und wovor sie schützen. Von Moritz Tremmel (2-FA, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 2FA: Wie sicher…
Splunk, Einride, No Man’s Sky: No Man’s Sky auf der Switch und Einride auf dem Highway
Was am 23. Juni 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Splunk, Einride, No Man’s Sky: No Man’s Sky auf…
Enterprise Netzwerk: Wireguard-Spezialist Tailscale bietet eigenen SSH-Dienst
Tailscale bietet bereits ein Mesh-VPN für Firmen auf Basis von Wireguard. Dieses Netzwerk soll sich nun auch für SSH-Sitzungn nutzen lassen. (Softwareentwicklung, Mesh) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Enterprise Netzwerk: Wireguard-Spezialist Tailscale…
Kameraaufzeichnung: Berliner Polizei erteilt Tesla Hausverbot
Teslas dürfen wegen ihrer Kameras nicht auf die Liegenschaften der Berliner Polizei. Im normalen Straßenverkehr droht Fahrern gar ein Bußgeld. (Tesla, Technologie) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kameraaufzeichnung: Berliner Polizei erteilt Tesla…
Manipulierter Zugangscode: Hacker kommt mit Suchen und Ersetzen in die Bahn-Lounge
Ein Sicherheitsforscher musste nur zwei Buchstaben ändern und wurde in die DB-Lounge der ersten Klasse gelassen. Der Fehler der Deutschen Bahn sei „trivial und absolut vermeidbar“, sagt er. (Deutsche Bahn, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
EuGH: Verarbeitung von Fluggastdaten beschränken
Die Verarbeitung Fluggastdaten (PNR) muss laut einem Urteil des EuGH auf das Notwendigste beschränkt werden. (EuGH, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: EuGH: Verarbeitung von Fluggastdaten beschränken
Chatkontrolle: Bundesregierung bringt Brüssel in Erklärungsnöte
Nun muss die EU-Kommission Stellung beziehen: Deutschland hat eine Liste mit 61 kritischen Fragen zur Chatkontrolle nach Brüssel geschickt. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Chatkontrolle: Bundesregierung bringt Brüssel in…
Super-Cookie Trustpid: Vertrauen wäre gut, Datenschutz noch besser
Die Provider Vodafone, Deutsche Telekom und Telefónica wollen in den Werbemarkt einsteigen. Noch ist offen, worauf sich Nutzer dabei einlassen. Ein Bericht von Christiane Schulzki-Haddouti (Datenschutz, Telekom) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Super-Cookie Trustpid: Vertrauen ist gut, Datenschutz wäre besser
Die Provider Vodafone, Deutsche Telekom und Telefónica wollen in den Werbemarkt einsteigen. Noch ist offen, worauf sich Nutzer dabei einlassen. Ein Bericht von Christiane Schulzki-Haddouti (Datenschutz, Telekom) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Videokonferenz: Datenschutzbeauftragter erlaubt Zoom-Einsatz unter Auflagen
Dieser Artikel wurde indexiert von Golem.de – Security An hessischen Hochschulen darf Zoom weiter genutzt werden, sofern die Maßnahmen des Hessischen Modells umgesetzt werden. (Zoom, Datenschutz) Lesen Sie den originalen Artikel: Videokonferenz: Datenschutzbeauftragter erlaubt Zoom-Einsatz unter Auflagen
Datenschutz: Chinesischer Tiktok-Betreiber hat vollen Zugriff auf Daten
Dieser Artikel wurde indexiert von Golem.de – Security „Alles wird in China eingesehen“, heißt es in einem geleakten Bericht des Tiktok-Konzerns Bytedance. Die Firma hat Zugriff auf US-Daten. (Tiktok, Oracle) Lesen Sie den originalen Artikel: Datenschutz: Chinesischer Tiktok-Betreiber hat vollen…
Hacker: Cyberangriff auf Grüne mit Mail-Rückläufern
Dieser Artikel wurde indexiert von Golem.de – Security Mutmaßlich russische Hacker sollen E-Mail-Konten der Grünen angegriffen haben. Aufgefallen ist das offenbar wegen eines Anfängerfehlers. (Hacker, Cyberwar) Lesen Sie den originalen Artikel: Hacker: Cyberangriff auf Grüne mit Mail-Rückläufern
Security: Github informiert über Malware im Open-Source-Ökosystem
Dieser Artikel wurde indexiert von Golem.de – Security Nicht nur Sicherheitslücken machen Open-Source-Software anfällig. Auch Malware bereitet viele Probleme, die Github jetzt sammeln möchte. (Github, Malware) Lesen Sie den originalen Artikel: Security: Github informiert über Malware im Open-Source-Ökosystem
Defender Individual: Microsofts Antivirentool kommt für MacOS und Smartphones
Dieser Artikel wurde indexiert von Golem.de – Security Microsoft bringt den Virenschutz Microsoft Defender nun auch auf MacOS, Android und iOS. Es wird in ein Microsoft-365-Abo integriert. (Microsoft 365, Windows) Lesen Sie den originalen Artikel: Defender Individual: Microsofts Antivirentool kommt…
Ransomware: Mainzer Stadtwerke starten neue Homepage nach IT-Angriff
Dieser Artikel wurde indexiert von Golem.de – Security Nach dem Ransomware-Angriff auf einen IT-Dienstleister in Hessen reagieren die Mainzer Stadtwerke schnell und unbürokratisch. (Ransomware, Applikationen) Lesen Sie den originalen Artikel: Ransomware: Mainzer Stadtwerke starten neue Homepage nach IT-Angriff
Ubuntu, Boring Company: Microsoft fixt endlich Follina
Dieser Artikel wurde indexiert von Golem.de – Security Was am 16. Juni 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Ubuntu) Lesen Sie den originalen Artikel: Ubuntu, Boring Company: Microsoft fixt endlich Follina