Lesen Sie den originalen Artikel: Domains: Facebook geht gegen Phishing-Trainings vor Eine Sicherheitsfirma nutzt Facebook ähnelnde Domains für Phishing-Awareness-Trainings in Unternehmen. Facebook will diese beschlagnahmen. (Phishing, Soziales Netz) Become a supporter of IT Security News and help us remove…
Schlagwort: Golem.de – Security
E-Privacy-Verordnung: EU-Staaten wählen die nutzerfeindlichsten Optionen
Lesen Sie den originalen Artikel: E-Privacy-Verordnung: EU-Staaten wählen die nutzerfeindlichsten Optionen Nach jahrelangen Verhandlungen haben sich die EU-Staaten auf ihre Position zur E-Privacy-Verordnung geeinigt. Daten- und Verbraucherschützer sind empört. Eine Analyse von Friedhelm Greis (E-Privacy, Vorratsdatenspeicherung) Become a supporter…
Fuzzing: Mozilla automatisiert Hilfen bei komplizierten Bugs
Lesen Sie den originalen Artikel: Fuzzing: Mozilla automatisiert Hilfen bei komplizierten Bugs Der Einsatz von automatisiertem Fuzzing macht Fehler oft schwer nachvollziehbar. Mozilla löst das mit Automatisierung. (Mozilla, Firefox) Become a supporter of IT Security News and help us…
Ransomware: Code von Cyberpunk 2077 kostet 7 Millionen US-Dollar
Lesen Sie den originalen Artikel: Ransomware: Code von Cyberpunk 2077 kostet 7 Millionen US-Dollar Nach dem Cyberangriff auf CD Projekt bieten Unbekannte den Quellcode von The Witcher 3 und Cyberpunk 2077 zum Verkauf. (Cyberpunk 2077, Datenschutz) Become a supporter…
Windows 7 und Teamviewer: Wasserwerk wohl über schlechte Infrastruktur gehackt
Lesen Sie den originalen Artikel: Windows 7 und Teamviewer: Wasserwerk wohl über schlechte Infrastruktur gehackt Die Angestellten der gehackten Wasseraufbereitungsanlage nutzten das gleiche Teamviewer-Passwort für den Fernzugriff. (Security, Sicherheitslücke) Become a supporter of IT Security News and help us…
Nutzertracking: Regierung beschließt eigene Cookie-Regelung
Lesen Sie den originalen Artikel: Nutzertracking: Regierung beschließt eigene Cookie-Regelung Nach jahrelanger Verzögerung will die Regierung die Cookie-Richtlinie der EU umsetzen. Nutzerfreundliche Regelungen wurden aber gestrichen. (E-Privacy, Datenschutz) Become a supporter of IT Security News and help us remove…
Ladeinfrastruktur: Bundesregierung beschließt Schnellladegesetz
Lesen Sie den originalen Artikel: Ladeinfrastruktur: Bundesregierung beschließt Schnellladegesetz Der Bund will ein öffentliches Schnellladenetz mit 1.000 Standorten errichten. Die Energiewirtschaft befürchtet Probleme für bestehende Anbieter. (Elektroauto, RFID) Become a supporter of IT Security News and help us remove…
Confusion Attack: Microsoft warnt vor einfacher Übernahme interner Pakete
Lesen Sie den originalen Artikel: Confusion Attack: Microsoft warnt vor einfacher Übernahme interner Pakete Haben internes und externes Paket den gleichen Namen, lassen sich Trojaner einschleusen. Das wurde auch Microsoft zum Verhängnis. (Security, Microsoft) Become a supporter of IT…
Linux: Rust wandert ins System
Lesen Sie den originalen Artikel: Linux: Rust wandert ins System Eine wichtige Python-Bibliothek nutzt künftig teilweise Rust-Code. Bald wird es möglicherweise schwer, Linux-Systeme ohne Rust zu betreiben. Eine Analyse von Hanno Böck (Rust, Prozessor) Become a supporter of IT…
Play Store: Wenn der Barcode-Scanner zur Schadsoftware mutiert
Lesen Sie den originalen Artikel: Play Store: Wenn der Barcode-Scanner zur Schadsoftware mutiert Eine App zum Scannen von Barcodes hatte immer gute Dienste geleistet, doch mit einem Update aus dem Play Store wurde sie plötzlich zur Adware. (Google Play, Virus)…
USA: Hacker manipulieren Wasser in Aufbereitungsanlage
Lesen Sie den originalen Artikel: USA: Hacker manipulieren Wasser in Aufbereitungsanlage Eindringlinge haben den Natriumhydroxid-Wert in einem Wasserwerk um ein Vielfaches erhöht. Der Angriff wurde rechtzeitig bemerkt. (Security, Sicherheitslücke) Become a supporter of IT Security News and help us…
CD Projekt: Ransomware-Attacke auf Cyberpunk 2077-Entwickler
Lesen Sie den originalen Artikel: CD Projekt: Ransomware-Attacke auf Cyberpunk 2077-Entwickler Die Quellcodes von Cyberpunk 2077 und The Witcher 3 könnten veröffentlicht werden: CD Projekt meldet einen Cyberangriff. (Cyberpunk 2077, Datenschutz) Become a supporter of IT Security News and…
Anzeige: Ransomware – der König ist tot, es lebe der König!
Lesen Sie den originalen Artikel: Anzeige: Ransomware – der König ist tot, es lebe der König! Die Zerschlagung des Emotet-Botnets und der Ransomware Netwalker macht deutlich, dass in Sachen Ransomware-Attacken lange nicht das letzte Wort gesprochen ist. Bei der Einschätzung…
Universität: Datenschützer rügt Überwachungssoftware bei Hochschulprüfung
Lesen Sie den originalen Artikel: Universität: Datenschützer rügt Überwachungssoftware bei Hochschulprüfung Bei Online-Klausuren werden Studierende häufig überwacht. Die Programme hält der Landesdatenschutzbeauftragte für gefährlichen „Hokuspokus“. (Datenschutz, Webcam) Become a supporter of IT Security News and help us remove the…
IT-Security: Google bietet Datenbank zu Lücken in Open-Source-Software
Lesen Sie den originalen Artikel: IT-Security: Google bietet Datenbank zu Lücken in Open-Source-Software Ob eigene Software oder Abhängigkeiten von Sicherheitslücken betroffen ist, ist teils nicht leicht herauszufinden. Google will hier helfen. (Security, Google) Become a supporter of IT Security…
Bundesbehörden: Noch keine Handyortung über Google und Apple
Lesen Sie den originalen Artikel: Bundesbehörden: Noch keine Handyortung über Google und Apple Die Ermittler greifen bei der Handyortung weiter auf klassische Instrumente wie die „stille SMS“ zurück. Deren Einsatz nimmt wieder zu. (Bundesregierung, Google) Become a supporter of…
Rechtsextremismus: Das Veröffentlichen von Feindeslisten soll bestraft werden
Lesen Sie den originalen Artikel: Rechtsextremismus: Das Veröffentlichen von Feindeslisten soll bestraft werden Nach einem Gesetzentwurf soll das Veröffentlichen von persönlichen Daten mit der Absicht, Personen in Gefahr zu bringen, bestraft werden. (Polizei, Datenschutz) Become a supporter of IT…
Nespresso: Kaffee-Flatrate für Sicherheitsforscher
Lesen Sie den originalen Artikel: Nespresso: Kaffee-Flatrate für Sicherheitsforscher Eine Nespresso-Karte mit 167.772,15 Euro Guthaben konnte sich ein Sicherheitsforscher über eine Sicherheitslücke generieren. (Sicherheitslücke, Server) Become a supporter of IT Security News and help us remove the ads. Lesen…
Chrome, Cyberpunk, Wikimedia: Sonst noch was?
Lesen Sie den originalen Artikel: Chrome, Cyberpunk, Wikimedia: Sonst noch was? Was am 5. Februar 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Browser) Become a supporter of IT Security News and help us…
Nach Apple: Google will Tracking unter Android einschränken
Lesen Sie den originalen Artikel: Nach Apple: Google will Tracking unter Android einschränken Wie Apple will auch Google den Zugriff auf die Werbe-ID beschränken – allerdings weniger streng und mit einer völlig anderen Technik. (Android, Google) Become a supporter…
Ubirch: Blockchain-Impfausweis mit Schwächen
Lesen Sie den originalen Artikel: Ubirch: Blockchain-Impfausweis mit Schwächen Golem.de ist es gelungen, auf einer Webseite zur Verifikation von digitalen Impfausweisen unsinnige Daten als gültig anzeigen zu lassen. Eine Recherche von Hanno Böck (Coronavirus, Technologie) Become a supporter of…
Datenleck bei Netcom: Provider aus Kassel gehackt
Lesen Sie den originalen Artikel: Datenleck bei Netcom: Provider aus Kassel gehackt Bei einem Hack des Providers Netcom aus Kassel wurden Kundendaten entwendet und veröffentlicht. (Datenleck, Virus) Become a supporter of IT Security News and help us remove the…
Apple: MacOS weiter für Sudo-Lücke verwundbar
Lesen Sie den originalen Artikel: Apple: MacOS weiter für Sudo-Lücke verwundbar Apple hat die trivial ausnutzbare Sicherheitslücke in Sudo offenbar noch nicht in MacOS behoben. Darauf weisen Sicherheitsforscher hin. (Security, Apple) Become a supporter of IT Security News and…
Sicherheitslücken: Unzureichende Bugfixes führen zu Zerodays
Lesen Sie den originalen Artikel: Sicherheitslücken: Unzureichende Bugfixes führen zu Zerodays Googles Project Zero hat Angriffe mit Zeroday-Exploits analysiert. In einem Viertel der Fälle ähneln diese deutlich früheren, bereits geschlossenen Bugs. (Project Zero, Internet Explorer) Become a supporter of…
Google und ISRG: Apache-Webserver bekommt Rust-Modul
Lesen Sie den originalen Artikel: Google und ISRG: Apache-Webserver bekommt Rust-Modul Um die TLS-Verschlüsselung im Apache-Server abzusichern, soll das künftig mit Rust umgesetzt werden. Finanziert wird dies von Google. (Rust, Google) Become a supporter of IT Security News and…
Streit mit Apple: Facebook plant bildschirmfüllenden Datenschutzhinweis
Lesen Sie den originalen Artikel: Streit mit Apple: Facebook plant bildschirmfüllenden Datenschutzhinweis Facebook beugt sich dem Druck Apples und folgt der erzwungenen Tracking-Transparenz. (Facebook, Apple) Become a supporter of IT Security News and help us remove the ads. Lesen…
Verschlüsselung: GPG muss endlich weg
Lesen Sie den originalen Artikel: Verschlüsselung: GPG muss endlich weg Das Team von GnuPG missachtet grundlegende Sicherheitspraktiken und reagiert bei Hinweisen obendrein pampig. Zum Glück gibt es Ersatz. Ein IMHO von Sebastian Grüner (GPG, Verschlüsselung) Become a supporter of…
Spamfilter: E-Mail-Zustellungsfehler durch abgelaufene Spamcop-Domain
Lesen Sie den originalen Artikel: Spamfilter: E-Mail-Zustellungsfehler durch abgelaufene Spamcop-Domain Bei einer der beliebtesten Spam-Sperrlisten wurde offenbar vergessen, die Domain zu verlängern. Zwischenzeitlich wurden alle IPs blockiert. (Spam, Server-Applikationen) Become a supporter of IT Security News and help us…
App Store: Apple überprüft Privacy-Label nur unzureichend
Lesen Sie den originalen Artikel: App Store: Apple überprüft Privacy-Label nur unzureichend In einem Stichprobentest wurde entdeckt, dass viele Apps im App Store den angezeigten Datenschutzvorgaben nicht nachkommen. (Apple, Datenschutz) Become a supporter of IT Security News and help…
Flugzeuge: Mann funkt Piloten an und gibt gefährliche Anweisungen
Lesen Sie den originalen Artikel: Flugzeuge: Mann funkt Piloten an und gibt gefährliche Anweisungen Über mehrere Monate soll ein Mann in Berlin Anweisungen an Flugzeug- und Hubschrauberpiloten gefunkt haben. Teils mit gefährlichen Manövern. (Luftfahrt, Internet) Become a supporter of…
Whatsapp-Alternative: Warum es okay ist, dass Signal Google-Server nutzt
Lesen Sie den originalen Artikel: Whatsapp-Alternative: Warum es okay ist, dass Signal Google-Server nutzt Auch mit deutschen Datenschutz und eigenen Servern wäre der Messenger Signal nicht sicherer als jetzt schon. Wir erklären, warum. Eine Analyse von Moritz Tremmel und Sebastian…
Libgcrypt: Warnung vor schwerem Fehler in GnuPG-Kryptobibliothek
Lesen Sie den originalen Artikel: Libgcrypt: Warnung vor schwerem Fehler in GnuPG-Kryptobibliothek Die jüngste Version der Verschlüsselungsbibliothek Libgcrypt, die unter anderem von GnuPG verwendet wird, soll eine schwere Sicherheitslücke haben. (GPG, Fedora) Become a supporter of IT Security News…
Personenkennziffer: Bundestag beschließt einheitliche Bürgernummer
Lesen Sie den originalen Artikel: Personenkennziffer: Bundestag beschließt einheitliche Bürgernummer Trotz verfassungsrechtlicher Bedenken hat der Bundestag die Einführung einer übergreifenden Bürgernummer auf Basis der Steuer-ID beschlossen. (Personenkennziffer, Datenschutz) Become a supporter of IT Security News and help us remove…
IT-Sicherheitsgesetz: „BSI wird zum Ersatz-Nachrichtendienst“
Lesen Sie den originalen Artikel: IT-Sicherheitsgesetz: „BSI wird zum Ersatz-Nachrichtendienst“ Doch das IT-Sicherheitsgesetz 2.0 löse die Probleme nicht, kritisierte die Opposition in einer Bundestagsdebatte. Es sei sogar kontraproduktiv. (Politik/Recht, Vorratsdatenspeicherung) Become a supporter of IT Security News and help…
Gesichtserkennung: Clearview soll Daten von CCC-Mitglied löschen
Lesen Sie den originalen Artikel: Gesichtserkennung: Clearview soll Daten von CCC-Mitglied löschen Der Hamburgische Datenschutzbeauftragte macht Druck auf das US-Startup Clearview AI. Doch die Löschanordnung betrifft nur einen Einzelfall. (Gesichtserkennung, KI) Become a supporter of IT Security News and…
iOS: Google will Apples Datenschutzregeln einhalten
Lesen Sie den originalen Artikel: iOS: Google will Apples Datenschutzregeln einhalten Zukünftig sollen Google-Apps nicht mehr auf die Werbe-ID unter iOS zugreifen, das Unternehmen sieht jedoch Probleme für App-Entwickler. (Tracking, Google) Become a supporter of IT Security News and…
Registermodernisierung: Koalition bessert bei Bürgernummer deutlich nach
Lesen Sie den originalen Artikel: Registermodernisierung: Koalition bessert bei Bürgernummer deutlich nach Die Kritik von Experten im Bundestag hat teilweise gefruchtet. Allerdings will die Koalition an der Steuer-ID als Personenkennziffer festhalten. (Personenkennziffer, Datenschutz) Become a supporter of IT Security…
Datenstrategie beschlossen: Bundesregierung will Daten innovativer nutzen
Lesen Sie den originalen Artikel: Datenstrategie beschlossen: Bundesregierung will Daten innovativer nutzen Mit mehr als 240 Maßnahmen will die Regierung „Deutschland zum Vorreiter für das innovative Nutzen und Teilen von Daten in Europa machen“. (Bundesregierung, KI) Become a supporter…
Security: Speicherfehler in Sudo ermöglicht Root-Rechte
Lesen Sie den originalen Artikel: Security: Speicherfehler in Sudo ermöglicht Root-Rechte Die Lücke in Sudo ist trivial ausnutzbar und dürfte jede aktuelle Linux-Distribution betreffen. Updates stehen bereit. (Linux, Linux-Distribution) Become a supporter of IT Security News and help us…
Datenleck: Gehackte Telefonnummern über Telegram-Bot angeboten
Lesen Sie den originalen Artikel: Datenleck: Gehackte Telefonnummern über Telegram-Bot angeboten Mittels eines Telegram-Bots verkaufen Kriminelle die passende Telefonnummer zu Facebook-Nutzern. (Facebook, Instant Messenger) Become a supporter of IT Security News and help us remove the ads. Lesen Sie…
DSGVO: Millionenstrafe für Dating-App Grindr
Lesen Sie den originalen Artikel: DSGVO: Millionenstrafe für Dating-App Grindr Grindr verstößt laut der norwegischen Datenschutzbehörde gegen die DSGVO. Schon früher wurde das Datensendeverhalten der Dating-App untersucht. (DSGVO, Google) Become a supporter of IT Security News and help us…
Visual Studio: Angriff aus Nordkorea auf IT-Sicherheitsforscher
Lesen Sie den originalen Artikel: Visual Studio: Angriff aus Nordkorea auf IT-Sicherheitsforscher Google berichtet über gezielte Angriffe auf IT-Sicherheitsforscher, die mit einigem Aufwand erfolgten und möglicherweise eine unbekannte Chrome-Lücke nutzten. (Visual Studio, Google) Become a supporter of IT Security…
Ladelösungen: Ölkonzern Shell übernimmt Berliner Startup Ubitricity
Lesen Sie den originalen Artikel: Ladelösungen: Ölkonzern Shell übernimmt Berliner Startup Ubitricity Ubitricity hat sich auf Ladepunkte für Elektroautos in Straßenlaternen und Ladekabel mit integriertem Stromzähler spezialisiert. (Elektroauto, RFID) Become a supporter of IT Security News and help us…
Angriffe: Microsofts RDP wird vermehrt von DDoS-Anbietern genutzt
Lesen Sie den originalen Artikel: Angriffe: Microsofts RDP wird vermehrt von DDoS-Anbietern genutzt Um DDoS-Angriffe zu verstärken, wird gern auf Dienste von Dritten gesetzt. In letzter Zeit vermehrt auf RDP. (DoS, Server) Become a supporter of IT Security News…
Adobe: Flash-Abschaltung legt Züge in China lahm
Lesen Sie den originalen Artikel: Adobe: Flash-Abschaltung legt Züge in China lahm Trotz des vor drei Jahren von Adobe angekündigten Endes von Flash ist die Software noch im Einsatz. Oder auch nicht. (Flash, Adobe) Become a supporter of IT…
Chiffriermaschine: Taucher bergen sechs Enigmas aus dem Zweiten Weltkrieg
Lesen Sie den originalen Artikel: Chiffriermaschine: Taucher bergen sechs Enigmas aus dem Zweiten Weltkrieg Hundertausende Enigmas verschlüsselten die Kommunikation auf deutscher Seite. Die Funde sollen Aufschluss über die Endphase des Krieges geben. (Alan Turing, Technologie) Become a supporter of…
BVG: Lieber ungeschützt im Nahverkehr
Lesen Sie den originalen Artikel: BVG: Lieber ungeschützt im Nahverkehr In einem Streit mit dem BSI definiert sich die BVG als klein, um unsicher bleiben zu dürfen. Das ist kleinkariert und absurd. Ein IMHO von Moritz Tremmel (BVG, Internet) …
Security: Microsoft baut Windows-API in Rust
Lesen Sie den originalen Artikel: Security: Microsoft baut Windows-API in Rust Sprachanbindungen für das klassische Win32-API will Microsoft künftig automatisch erstellen. Das dient der Nutzung in Rust und C#. (Windows, Microsoft) Become a supporter of IT Security News and…
Joe Biden: Stellenanzeige im Quellcode von Whitehouse.gov versteckt
Lesen Sie den originalen Artikel: Joe Biden: Stellenanzeige im Quellcode von Whitehouse.gov versteckt Das Weiße Haus braucht offenbar Mitarbeiter für seinen Digitalen Dienst. Für mehr Cybersicherheit will Joe Biden neun Milliarden Dollar ausgeben. (Security, Rechtsstreitigkeiten) Become a supporter of…
Gesetzentwurf beschlossen: Kennzeichen-Scans sollen bundesweit zulässig werden
Lesen Sie den originalen Artikel: Gesetzentwurf beschlossen: Kennzeichen-Scans sollen bundesweit zulässig werden Die Bundesregierung will zu Fahndungszwecken zeitlich und örtlich befristet eine automatisierte Kennzeichenerfassung erlauben. (Überwachung, Datenschutz) Become a supporter of IT Security News and help us remove the…
Digitalisierung: Papier löst nicht unsere Datenschutzprobleme!
Lesen Sie den originalen Artikel: Digitalisierung: Papier löst nicht unsere Datenschutzprobleme! Bessere Technologien statt alter Antworten: Auch im sensiblen Gesundheitsbereich können ausgedruckte Patientenakten nicht den Weg weisen. Ein IMHO von Peter Steinlechner (Telematik, Datenschutz) Become a supporter of IT…
Gericht: Kein Anspruch auf Papier-Alternative zur Gesundheitskarte
Lesen Sie den originalen Artikel: Gericht: Kein Anspruch auf Papier-Alternative zur Gesundheitskarte Absolute Datensicherheit könne es nicht geben, erwiderte das Gericht auf Datenschutz- und Sicherheitsbedenken der Kläger. (Telematik, Datenschutz) Become a supporter of IT Security News and help us…
Untersuchungsbericht: Mehrere Fehler führten zu falscher Staatstrojaner-Statistik
Lesen Sie den originalen Artikel: Untersuchungsbericht: Mehrere Fehler führten zu falscher Staatstrojaner-Statistik Aus 53 wird 3: Die Statistiken zum Einsatz von Staatstrojanern wurden in Nordrhein-Westfalen völlig falsch erhoben. (Onlinedurchsuchung, Datenschutz) Become a supporter of IT Security News and help…
Umfrage: Jeder Zweite würde für Facebook und Google zahlen
Lesen Sie den originalen Artikel: Umfrage: Jeder Zweite würde für Facebook und Google zahlen Statt mit ihren Daten würde rund die Hälfte der Internetnutzer in Deutschland für die Dienste von Facebook und Google mit Geld bezahlen. (Google, Instant Messenger) …
Security: Solarwinds-Hack trifft vermehrt Unternehmen ohne Solarwinds
Lesen Sie den originalen Artikel: Security: Solarwinds-Hack trifft vermehrt Unternehmen ohne Solarwinds Ein Angriff auf Malwarebytes zeigt, dass die Auswirkungen des Solarwinds-Hacks teils unerwartet sind und weiter reichen als angenommen. (Solarwinds, Malware) Become a supporter of IT Security News…
DNSpooq: Mehrere Sicherheitslücken in Dnsmasq
Lesen Sie den originalen Artikel: DNSpooq: Mehrere Sicherheitslücken in Dnsmasq DNS-Spoofing und Buffer Overflows: In Dnsmasq wurden viele Schwachstellen entdeckt. Die Software kommt häufig in Embedded-Geräten zum Einsatz. (DNS, Server-Applikationen) Become a supporter of IT Security News and help…
Gesichtserkennung: Wenn das Gesicht die politische Einstellung verrät
Lesen Sie den originalen Artikel: Gesichtserkennung: Wenn das Gesicht die politische Einstellung verrät Eine Studie erkennt mit maschinellem Lernen die politische Einstellung am Gesicht – und warnt vor dem Einsatz von Gesichtserkennung. Von Moritz Tremmel (Gesichtserkennung, Soziales Netz) Become…
Mailbox.org: Mailpostfächer für Berlins Lehrkräfte
Lesen Sie den originalen Artikel: Mailbox.org: Mailpostfächer für Berlins Lehrkräfte In Berlin erhalten Lehrende künftig E-Mail-Adressen und weitere Online-Services, die von Mailbox.org gehostet werden. (Schulen, Office-Suite) Become a supporter of IT Security News and help us remove the ads.…
IT-Security outsourcen: Besser als gar keine Sicherheit
Lesen Sie den originalen Artikel: IT-Security outsourcen: Besser als gar keine Sicherheit Security as a Service (SECaaS) verspricht ein Höchstmaß an Sicherheit. Das Auslagern eines so heiklen Bereichs birgt jedoch auch Risiken. Von Boris Mayer (Security, IBM) Become a…
Datenschutz: Nur zwei Speedchecker-Apps empfehlenswert
Lesen Sie den originalen Artikel: Datenschutz: Nur zwei Speedchecker-Apps empfehlenswert Das Onlinemagazin Mobilsicher.de hat 14 Speedchecker-Apps getestet und dabei etliche Datenschutzprobleme entdeckt. (App, Datenschutz) Become a supporter of IT Security News and help us remove the ads. Lesen Sie…
Crypto Wars: Auch EU-Kommission will Verschlüsselung (nicht) schwächen
Lesen Sie den originalen Artikel: Crypto Wars: Auch EU-Kommission will Verschlüsselung (nicht) schwächen In einem Brief versichert EU-Kommissarin Ylva Johansson, dass die Verschlüsselung nicht geschwächt werden solle. Doch sie schreibt auch das Gegenteil. Eine Analyse von Moritz Tremmel (Crypto Wars,…
Whatsapp: Überfällige Datenschutzabstimmung mit den Füßen
Lesen Sie den originalen Artikel: Whatsapp: Überfällige Datenschutzabstimmung mit den Füßen Es gibt zwar keinen wirklichen Anlass, um plötzlich von Whatsapp zu Signal oder Threema zu wechseln. Doch der Denkzettel für Facebook ist wichtig. Ein IMHO von Friedhelm Greis (Whatsapp,…
Antivirus: Das Jahr der unsicheren Sicherheitssoftware
Lesen Sie den originalen Artikel: Antivirus: Das Jahr der unsicheren Sicherheitssoftware Sicherheitssoftware soll uns eigentlich schützen, doch das vergangene Jahr hat erneut gezeigt: Statt Schutz gibt es Sicherheitsprobleme frei Haus. Von Moritz Tremmel (Anti-Virus, Virus) Become a supporter of…
Microsoft: Neue Datenschutzregeln für Sprachsteuerung
Lesen Sie den originalen Artikel: Microsoft: Neue Datenschutzregeln für Sprachsteuerung Künftig bedarf es einer ausdrücklichen Zustimmung der Nutzer, damit Microsoft Sprachclips nachträglich anhört. (Microsoft, Datenschutz) Become a supporter of IT Security News and help us remove the ads. Lesen…
Social Media: Hype-App Clubhouse erstellt Schattenprofile
Lesen Sie den originalen Artikel: Social Media: Hype-App Clubhouse erstellt Schattenprofile Die Social-Media-App Clubhouse setzt auf virales Marketing per Einladung – das klappt nur mit einem schwierigen Verständnis von Datenschutz. (Soziales Netz, Datenschutz) Become a supporter of IT Security…
Internet: Justizministerium will Cookie-Banner verändern
Lesen Sie den originalen Artikel: Internet: Justizministerium will Cookie-Banner verändern Die Cookie-Hinweise sind nach Ansicht der Regierung viel zu kompliziert. (Cookies, Datenschutz) Become a supporter of IT Security News and help us remove the ads. Lesen Sie den originalen…
Digitale Abstimmung: Armin Laschet ist neuer CDU-Vorsitzender
Lesen Sie den originalen Artikel: Digitale Abstimmung: Armin Laschet ist neuer CDU-Vorsitzender Der nordrhein-westfälische Ministerpräsident Armin Laschet ist neuer Vorsitzender der CDU. Er will nicht „der oberste Nerd der Republik“ sein. (Netzpolitik, KI) Become a supporter of IT Security…
Facebook: Whatsapp verschiebt Einführung der neuen Datenschutzregeln
Lesen Sie den originalen Artikel: Facebook: Whatsapp verschiebt Einführung der neuen Datenschutzregeln Der Nachrichtendienst Whatsapp sieht sich als Opfer von Falschinformationen – nun sollen neue Datenschutzregeln im Mai 2021 in Kraft treten. (Whatsapp, Instant Messenger) Become a supporter of…
Kriminalität: Microsoft-Betrüger erbeuten 20.000 Euro von Rentnerin
Lesen Sie den originalen Artikel: Kriminalität: Microsoft-Betrüger erbeuten 20.000 Euro von Rentnerin Die Täter gaben sich als Microsoft-Mitarbeiter aus und erfragten die Daten für das Onlinebanking. Als die Betroffene von der Masche erfuhr, war das Geld schon weg. (Microsoft, Virus)…
Bug: Tausende Daten aus britischen Polizeiakten gelöscht
Lesen Sie den originalen Artikel: Bug: Tausende Daten aus britischen Polizeiakten gelöscht Das britische Innenministerium hat versehentlich die Daten gelöscht, die es behalten wollte. Darunter auch Fingerabdrücke und DNA-Daten. (Polizei, Datenbank) Become a supporter of IT Security News and…
Windows 10: Schwachstelle kann Dateisystem beschädigen
Lesen Sie den originalen Artikel: Windows 10: Schwachstelle kann Dateisystem beschädigen Mit einer bisher ungepatchten Schwachstelle im aktuellen Windows 10 lässt sich das Dateisystem über eine präparierte Datei beschädigen. (Windows 10, Microsoft) Become a supporter of IT Security News…
Übernahme: Fitbit gehört trotz Datenschutzproblemen endgültig zu Google
Lesen Sie den originalen Artikel: Übernahme: Fitbit gehört trotz Datenschutzproblemen endgültig zu Google Ob die Nutzer von Fitbit-Smartwatches weiterhin entspannten Tiefschlaf tracken können? Der Smartwatch-Macher gehört nun zu Google. (Fitbit, Google) Become a supporter of IT Security News and…
Weg von Whatsapp: Signal verfünfacht Nutzer in kürzester Zeit
Lesen Sie den originalen Artikel: Weg von Whatsapp: Signal verfünfacht Nutzer in kürzester Zeit Millionen Nutzer wechseln von Whatsapp zu Alternativen. Diese kommen teils kaum hinterher. Allerdings gibt es beim Datenschutz große Unterschiede. (Messenger, Instant Messenger) Become a supporter…
Laschet, Merz, Röttgen: Mit digitalem Bullshit-Bingo zum CDU-Vorsitz
Lesen Sie den originalen Artikel: Laschet, Merz, Röttgen: Mit digitalem Bullshit-Bingo zum CDU-Vorsitz Die CDU wählt am Wochenende einen neuen Vorsitzenden. Merz, Laschet und Röttgens Chefstrategin Demuth haben bei Netzpolitik noch einiges aufzuholen. Ein IMHO von Friedhelm Greis (Netzpolitik, Soziales…
Big Sur: Apple erlaubt wieder Firewall-Filter für Systemdienste
Lesen Sie den originalen Artikel: Big Sur: Apple erlaubt wieder Firewall-Filter für Systemdienste In aktuellen MacOS-Versionen hatte Apple seine Systemdienste von Firewall-Regeln ausgenommen. Eine Betaversion macht das nun rückgängig. (MacOS, Apple) Become a supporter of IT Security News and…
DSGVO: EuGH-Gutachten stärkt Datenschutzbehörden gegen Facebook
Lesen Sie den originalen Artikel: DSGVO: EuGH-Gutachten stärkt Datenschutzbehörden gegen Facebook Künftig könnte nicht nur die irische Datenschutzbehörde gegen IT-Konzerne wie Facebook oder Google vorgehen dürfen. (DSGVO, Google) Become a supporter of IT Security News and help us remove…
Kryptowährung: Mann verliert Passwort zu fast 200 Millionen Euro in Bitcoin
Lesen Sie den originalen Artikel: Kryptowährung: Mann verliert Passwort zu fast 200 Millionen Euro in Bitcoin Auf einem Zettel standen die Zugangsdaten zu 7.002 Bitcoin. Zwei von zehn Versuche bleiben dem deutschen Programmierer noch. (Bitcoin, Technologie) Become a supporter…
Google-API: Corona-App bei etlichen Android-Geräten gestört
Lesen Sie den originalen Artikel: Google-API: Corona-App bei etlichen Android-Geräten gestört Bei vielen Nutzern kann die Corona-App derzeit nicht die Risikobegegnungen ermitteln. Das soll an der Bluetooth-Schnittstelle von Android liegen. (Corona-App, Google) Become a supporter of IT Security News…
DSGVO: EuGH-Gutachten stärkt nationale Datenschutzbehörden
Lesen Sie den originalen Artikel: DSGVO: EuGH-Gutachten stärkt nationale Datenschutzbehörden Künftig könnte nicht nur die irische Datenschutzbehörde gegen IT-Konzerne wie Facebook oder Google vorgehen dürfen. (DSGVO, Google) Become a supporter of IT Security News and help us remove the…
Check Now: Schufa lässt Kontoauszugs-Projekt in Hessen prüfen
Lesen Sie den originalen Artikel: Check Now: Schufa lässt Kontoauszugs-Projekt in Hessen prüfen Die Schufa nimmt einen weiteren Anlauf, um für den Zugriff auf Kontoauszüge das Placet von Datenschützern zu bekommen. (Schufa, Datenschutz) Become a supporter of IT Security…
Surface: Microsoft setzt standardmäßig auf Hardware-Security
Lesen Sie den originalen Artikel: Surface: Microsoft setzt standardmäßig auf Hardware-Security Für die Geräte der Surface-Reihe setzt Microsoft künftig auf Sicherheits-Techniken, die auf einer Hardware-Virtualisierung aufbauen. (Surface, Microsoft) Become a supporter of IT Security News and help us remove…
Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar
Lesen Sie den originalen Artikel: Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar Der Code bei der Solarwinds-Attacke weist angeblich Ähnlichkeiten zu bereits bekannter Malware auf. Eine Attribution wird vermieden. (Solarwinds, Black Hat) Become a supporter of IT Security…
Handyortung: Sinnloser Traum vom elektronischen Zaun gegen Corona
Lesen Sie den originalen Artikel: Handyortung: Sinnloser Traum vom elektronischen Zaun gegen Corona Die Forderung zur Handyüberwachung der 15-km-Regel gegen Corona ist rechtlich fragwürdig, technisch kaum machbar und derzeit vor allem sinnlos. Ein IMHO von Sebastian Grüner (IMHO, Vorratsdatenspeicherung) …
Rechtes Netzwerk: Hacker erbeuten 70 TByte Daten von Parler
Lesen Sie den originalen Artikel: Rechtes Netzwerk: Hacker erbeuten 70 TByte Daten von Parler Postings, Videos und Fotos von Parler samt Metadaten waren aufgrund stümperhafter Sicherheitsvorkehrungen leicht zu erreichen. (Hacker, Soziales Netz) Become a supporter of IT Security News…
IT-Security: Beim Sturm auf das Kapitol wurde IT-Ausrüstung gestohlen
Lesen Sie den originalen Artikel: IT-Security: Beim Sturm auf das Kapitol wurde IT-Ausrüstung gestohlen Die USA gehen von einem Risiko aus, das die nationale Sicherheit betrifft. IT-Experten haben viel Arbeit vor sich. (Spionage, Notebook) Become a supporter of IT…
Datenschutz in iOS 14: Facebook beugt sich dem Druck Apples
Lesen Sie den originalen Artikel: Datenschutz in iOS 14: Facebook beugt sich dem Druck Apples In einem Schreiben an Kunden zeigt Facebook, was das soziale Netzwerk von den neuen Datenschutzeinstellungen in iOS 14 hält. (Facebook, Apple) Become a supporter…
Whatsapp-Konkurrenz: Threema freut sich über viele neue Nutzer
Lesen Sie den originalen Artikel: Whatsapp-Konkurrenz: Threema freut sich über viele neue Nutzer Nach Signal freut sich auch Threema über viele neue Nutzer – der Grund dürften die veränderten Geschäftsbedingungen von Whatsapp sein. (Threema, Instant Messenger) Become a supporter…
iOS: App-Entwickler wollen Apples Datenschutz umgehen
Lesen Sie den originalen Artikel: iOS: App-Entwickler wollen Apples Datenschutz umgehen Anfang dieses Jahres will Apple Tracking unter iOS beschränken. Entwickler arbeiten bereits an einer Umgehung der Datenschutzfunktion. (iOS, Apple) Become a supporter of IT Security News and help…
Datenschutz: Millionenbuße gegen Notebooksbilliger wegen Videoüberwachung
Lesen Sie den originalen Artikel: Datenschutz: Millionenbuße gegen Notebooksbilliger wegen Videoüberwachung Der Elektronikhändler soll 10 Millionen Euro Strafe für den Verstoß gegen den Datenschutz zahlen. Das Unternehmen geht dagegen vor. (Videoüberwachung, Datenschutz) Become a supporter of IT Security News…
Staatstrojaner: Wenn Überwacher nicht wissen, was sie tun
Lesen Sie den originalen Artikel: Staatstrojaner: Wenn Überwacher nicht wissen, was sie tun Die Staatsanwaltschaften im Land haben es nicht geschafft, eine einfache Frage richtig zu beantworten. Dabei geht es um nichts Geringeres als den Staatstrojaner. Ein IMHO von Moritz…
Ladeinfrastruktur: Verbände kritisieren Entwurf für Schnellladegesetz
Lesen Sie den originalen Artikel: Ladeinfrastruktur: Verbände kritisieren Entwurf für Schnellladegesetz Der Bund will den Ausbau des Schnellladenetzes für Elektroautos selbst übernehmen. Verbände sehen einen Mangel an elektrotechnischen Kenntnissen. Ein Bericht von Friedhelm Greis (Ladesäule, Elektroauto) Become a supporter…
Zwei-Faktor-Authentifizierung: Strahlung verrät Schlüssel von Googles Titan-Token
Lesen Sie den originalen Artikel: Zwei-Faktor-Authentifizierung: Strahlung verrät Schlüssel von Googles Titan-Token Der privaten Schlüssel eines Hardware-Sicherheitstokens von Google lässt sich anhand der Strahlung rekonstruieren. (2-FA, Google) Become a supporter of IT Security News and help us remove the…
Innenministerium: Bundesbehörden nutzen Produkte von Solarwinds
Lesen Sie den originalen Artikel: Innenministerium: Bundesbehörden nutzen Produkte von Solarwinds Etliche Behörden nutzten und nutzen Software von Solarwinds. Zu Verfassungsschutz und BND möchte sich das Innenministerium jedoch nicht äußern. (Solarwinds, Virus) Become a supporter of IT Security News…
Facebook: Whatsapp stellt Nutzern ein Ultimatum
Lesen Sie den originalen Artikel: Facebook: Whatsapp stellt Nutzern ein Ultimatum Nutzer, die den neuen Geschäftsbedingungen und der neuen Datenschutzerklärung nicht bis zum 8. Februar zustimmen, können Whatsapp nicht weiter verwenden. (Whatsapp, Instant Messenger) Become a supporter of IT…
Malware: Offenbar Ermittlungen gegen Jetbrains nach Solarwinds-Hack
Lesen Sie den originalen Artikel: Malware: Offenbar Ermittlungen gegen Jetbrains nach Solarwinds-Hack Medienberichten zufolge ermitteln US-Behörden gegen den Software-Hersteller Jetbrains. Er soll ein Einfallstor für den Solarwinds-Hacks sein. (Security, Malware) Become a supporter of IT Security News and help…
US-Sicherheitsbehörden: Russland steckt „vermutlich“ hinter Solarwinds-Attacke
Lesen Sie den originalen Artikel: US-Sicherheitsbehörden: Russland steckt „vermutlich“ hinter Solarwinds-Attacke Die US-Behörden widersprechen US-Präsident Trump bei der Attribution des Solarwind-Angriffs. Es soll sich jedoch nur um Spionage gehandelt haben. (Security, Hacker) Become a supporter of IT Security News…
Apple: Google will Privacy-Label im App Store nachtragen
Lesen Sie den originalen Artikel: Apple: Google will Privacy-Label im App Store nachtragen Das Gerücht, Google würde seine Apps für iOS nicht aktualisieren, um Apples neue Privacy-Regelung zu umgehen, scheint widerlegt. (Apple App Store, Google) Become a supporter of…
IT-Konsolidierung Bund: Hartmut Mehdorn, übernehmen Sie!
Lesen Sie den originalen Artikel: IT-Konsolidierung Bund: Hartmut Mehdorn, übernehmen Sie! Die 2015 gestartete Modernisierung der Bundes-IT soll erst im Jahr 2028 abgeschlossen werden. Das Projekt wird zum BER der Bundesregierung. Ein IMHO von Friedhelm Greis (Bundesregierung, Security) Become…
IT-Konsolidierung: Bund braucht sechs Jahre länger für neue IT-Systeme
Lesen Sie den originalen Artikel: IT-Konsolidierung: Bund braucht sechs Jahre länger für neue IT-Systeme Für die IT-Konsolidierung des Bundes gibt es einen neuen Zeitplan. Die Opposition hält selbst dessen Umsetzung für nicht sicher. (Bundesregierung, Server) Become a supporter of…
WLAN: Schadsoftware prüft den Standort via Wi-Fi
Lesen Sie den originalen Artikel: WLAN: Schadsoftware prüft den Standort via Wi-Fi Es ist nicht ungewöhnlich, dass eine Malware den Standort des infizierten Rechners überprüft. Dazu wurde bisher jedoch meist die IP-Adresse verwendet. (Malware, WLAN) Become a supporter of…