Datensicherheit

IP-Überwachungskameras sind häufig schlecht abgesichert. (Bild: Technaxx) (Technaxx)

Stiftung Warentest: Die meisten Überwachungskameras haben Sicherheitsmängel

Ungeschützte IoT-Kameras gehören zu den großen Problemen bei der IT-Sicherheit. Aus den Vorfällen der vergangenen Monate scheinen einige Hersteller jedoch nicht viel gelernt zu haben.

/ 27 Kommentare

Firefox 56 erscheint mit kleineren Änderungen. (Bild: Mozilla) (Mozilla)

Mozilla: Firefox 56 macht Hintergrund-Tabs stumm

Die aktuelle Version 56 von Mozillas Browser Firefox stoppt Autoplay-Medien im Hintergrund, liefert eine Suche für die Einstellungen, beschleunigt die TLS-Verschlüsselung für bessere Download-Raten und verbannt Flash von Android.

/ 22 Kommentare

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Entra ID (Azure Active Directory): virtueller Ein-Tages-Workshop

zum Kurs

Senior IT-Systemadministrator (m/w/d) Schwerpunkt IT-Security SSS Nelken GmbH, Essen (Ruhr) (öffnet im neuen Fenster)

Teamleitung Softwareentwicklung Verkehrsmanagementsysteme (m/w/d) SWARCO TRAFFIC SYSTEMS GmbH, Kuppenheim (öffnet im neuen Fenster)

Projektmanager Service - Rechenzentrum (w/m/d) Rosenberger OSI, Augsburg (öffnet im neuen Fenster)

Test Solution Engineer - Research & Venture (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Interner IT-Helpdesk / First-Level-Support (m/w/d) 4WHEELS Services GmbH, Düsseldorf (öffnet im neuen Fenster)

Systems Engineer mit dem Schwerpunkt Netzwerk (m/w/d) IT-Allianz Nord AöR, Ratzeburg,Bad Segeberg (öffnet im neuen Fenster)

Fachreferenten (m/w/d) als Teamleitung für das Team Online-Dienste in Vollzeit Deutsche Rentenversicherung Baden-Württemberg, Karlsruhe,Stuttgart (öffnet im neuen Fenster)

Linienmanager/Mobilitätsplaner Busverkehr (m/w/d) Gesellschaft zur Förderung des öffentlichen Personennahverkehrs im Landkreis Regensburg mbH, Regensburg (öffnet im neuen Fenster)

Finney soll das erste Blockchain-Smartphone werden. (Bild: Solarin) (Solarin)

Solarin-Smartphone: Blockchain statt Luxus

Sie hatten es mit einem 14.000 Euro Smartphone versucht und waren damit gescheitert. Jetzt wollen die Macher des Startups Solarin mit einem Blockchain-Smartphone erfolgreich werden. Finanziert werden soll das - natürlich - über einen Token-Sale auf Ethereum-Basis.

/ 30 Kommentare

Android: Google schafft Entsperrung per NFC-Chip ab

Vorsicht beim Gerätewechsel: Google hat die Entsperrung per NFC-Tag aus Android entfernt. Nutzer von subdermalen Implantaten oder NFC-Ringen dürften die unbegründete Entscheidung nicht gut finden.

/ 24 Kommentare

Die Ende-zu-Ende-Verschlüsselung soll nicht im Browser unterstützt werden. (Bild: Nextcloud) (Nextcloud)

Cloud-Speicher: Nextcloud setzt auf Ende-zu-Ende-Verschlüsselung

Mit der kommenden Version 13 will Nextcloud Ende-zu-Ende-Verschlüsselung in seinen Cloud-Speicherdienst einbauen. Die soll verzeichnisbasiert funktionieren, einfach sein und für den Unternehmenseinsatz taugen.

/ 33 Kommentare

Deloitte muss seine eigenen Systeme wohl erneut prüfen. (Bild: Daniel Leal-Olivas/Getty Images) (Daniel Leal-Olivas/Getty Images)

Nach Hack: Viele Deloitte-Systeme im Internet auffindbar

Angebliche Zugangsdaten für Deloitte-Systeme sind aufgetaucht, wo sie nicht sein sollten: bei Github und auf Google Plus. Außerdem haben Sicherheitsforscher zahlreiche Systeme des Unternehmens im Netz gefunden - mit offenen Ports für SMB und RDP.

/ 8 Kommentare

Google hat einen Exploit für das iPhone 7 veröffentlicht. (Bild: Apple/Screenshot: Golem.de) (Apple/Screenshot: Golem.de)

Broadcom Wireless: Google veröffentlicht Exploit für iPhone 7

Googles Project Zero hat wieder gravierende Probleme in der Firmware von WLAN-Chips gefunden - und demonstriert das mit einem funktionierenden Exploit für das iPhone 7. Für Apple ist das aber eine gute Nachricht. Android ist von dem Problem ebenfalls betroffen.

/ 20 Kommentare

Der RT-AC86U soll speziell auf Gamer ausgelegt sein. (Bild: Asus) (Asus)

RT-AC86U: Asus-Router priorisiert Gaming-Pakete und kann 1024QAM

Drei Antennen für schnelles WLAN: der RT-AC86U ist ein Gaming-Router, der durch hohe Datenraten überzeugen soll. Er priorisiert automatisch Netzwerkpakete von Spielen und hat eine integrierte Security-Software. 1024QAM soll die Datenraten nochmals erhöhen - in der Theorie.

/ 8 Kommentare

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Barrierefreie Webentwicklung mit KI / AI: Virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Mit Claude Cowork & OpenClaw zum produktiven KI System: virtueller Ein-Tages-Workshop

zum Kurs

Mit Geo Key sollen Cloudflare-Nutzer mehr Kontrolle über ihre Schlüssel bekommen. (Bild: Cloudflare) (Cloudflare)

CDN: Cloudflare bietet lokale TLS-Schlüssel und mehr DDoS-Schutz

Private Schlüssel von Cloudflare-Kunden sollen künftig nur noch in bestimmten Regionen gespeichert werden - wenn die Nutzer das wollen. Außerdem soll es beim DDoS-Schutz keine Begrenzungen mehr geben.

/ Kommentare

Die Erpresserbotschaft (Bild: Bleeping Computer) (Bleeping Computer)

Ransomware: Redboot stoppt Windows-Start und kann nicht entschlüsseln

Die Redboot-Ransomware überschreibt den MBR, die Partitionstabelle - und hat offenbar keine Möglichkeit, die verschlüsselten Dateien jemals wiederherzustellen. Selbst, wenn die Opfer zahlen würden.

/ 56 Kommentare

Ein Sicherheitsforscher hat ein Problem in MacOS identifiziert. (Bild: Giuseppe Cacace/Getty Images) (Giuseppe Cacace/Getty Images)

MacOS High Sierra: MacOS-Keychain kann per App ausgelesen werden

Der Sicherheitsforscher Patrick Wardle hat demonstriert, dass Apples Keychain unter MacOS mit einer App komplett ausgelesen werden kann. Diese muss aber zunächst an Apples Gatekeeper vorbei.

/ 3 Kommentare

Die Beratungsfirma Deloitte wurde offenbar gehackt. (Bild: Bjørn Erik Pedersen) (Bjørn Erik Pedersen)

Big Four: Kundendaten von Deloitte offenbar gehackt

Eine der größten Unternehmens- und Buchhaltungsfirmen weltweit ist einem Bericht zufolge gehackt worden. Ein unzureichend gesicherter Admin-Account soll Zugriff auf mehrere Millionen E-Mails mit privaten Kundendaten ermöglicht haben.

/ 7 Kommentare

Der Yubikey 4C Nano verbleibt im Gerät. (Bild: Yubico) (Yubico)

U2F: Yubico bringt winzigen Yubikey für USB-C

Nach der Schlüsselbundversion des Yubikey für USB-C folgt die Nano-Version. Sie ist nur ein Gramm schwer und kann dauerhaft im Gerät verbleiben.

/ 27 Kommentare

Die Wahl war analog, es gab trotzdem einige Probleme mit der IT. (Bild: Lennart Preiss) (Lennart Preiss)

Bundestagswahl 2017: IT-Probleme verzögerten Stimmübermittlung

Kein großer Hack, aber einzelne Probleme: Selten stand die IT-Infrastruktur der Wahl so im Fokus wie dieses Mal. Neben Störungen bei der Übermittlung gab es auch zwischenzeitlich falsche Darstellungen der Ergebnisse.

/ 8 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Gigyas Software kann Kundendaten analysieren und Statistiken bereitstellen. (Bild: Gigya) (Gigya)

Übernahme: SAP kauft Gigya für 350 Millionen US-Dollar

Noch im vierten Quartal sollen die 300 Mitarbeiter von Gigya zu SAP wechseln. Das Unternehmen entwickelt eine Business-to-Consumer-Plattform. In der Vergangenheit wurde die damals unsichere Software von Hackern ausgenutzt.

/ Kommentare

Adobe hat seine privaten PGP-Schlüssel veröffentlicht. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

E-Mail: Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

PGP gilt nicht als übertrieben benutzerfreundlich. Warum, musste jetzt auch Adobe feststellen, als ein Mitarbeiter im Sicherheitsblog des Unternehmens den privaten PGP-Schlüssel des Teams veröffentlichte.

/ 24 Kommentare

Der Bundestrojaner soll künftig auch Smartphones infizieren können. (Bild: Martin aka Maha) (Martin aka Maha)

Remote Forensics: BKA kann eigenen Staatstrojaner nicht einsetzen

Nach wie vor wollen Behörden Stärke demonstrieren, können ihren Staatstrojaner aber immer noch nicht einsetzen. Eine neue Version soll Abhilfe schaffen, Zitis soll sich künftig um die Abwägung bekannter Sicherheitslücken kümmern.

/ 40 Kommentare

Das neue Gesetz soll mehr offene WLANs in Deutschland ermöglichen. (Bild: Bence Damokos/Wikimedia Commons) (Bence Damokos/Wikimedia Commons)

Störerhaftung abgeschafft: Bundesrat stimmt für WLAN-Gesetz mit Netzsperrenanspruch

Nach dem Bundestag hat nun auch der Bundesrat der Abschaffung der Störerhaftung bei offenen WLANs zugestimmt. Der Anspruch auf die Sperrung von IP-Adressen habe aber nichts mit Netzsperren zu tun, sagte Wirtschaftsministerin Zypries.

/ 12 Kommentare

Eine Bluetooth-Socke soll der Gesundheit des Babys helfen. (Bild: Owlet) (Owlet)

Unterwegs auf der Babymesse: "Eltern vibrieren nicht"

Unternehmen wollen die Kindererziehung umkrempeln und digitalisieren. Dabei setzen sie auf getunte Kinderwagen, Socken mit Bluetooth und Feinstaubmesser im Kinderzimmer. Es bleibt die Frage: Wollen Eltern das wirklich?

/ 105 Kommentare / Ein Bericht von Hauke Gierow

TNT hat durch NotPetya viel Geld verloren. (Bild: Brian) (Brian)

FedEX: TNT verliert durch NotPetya 300 Millionen US-Dollar

Angriffe auf die IT-Infrastruktur sind teuer: Nach Maersk hat auch das Logistikunternehmen TNT einen erheblichen Verlust durch NotPetya bekannt gegeben. Die Reparatur aller Systeme soll bis Ende September abgeschlossen werden.

/ 5 Kommentare

Die mit Ccleaner verteilte Malware soll Tech-Unternehmen angegriffen haben. (Bild: Cisco) (Cisco)

Optimierungsprogramm: Ccleaner-Malware sollte wohl Techkonzerne ausspionieren

Cisco widerspricht Avast: Die zweite Stufe der mit Ccleaner verteilten Malware sei sehr wohl aktiviert worden. Angeblich sollen die Macher der Kampagne es auf Betriebsgeheimnisse großer Techfirmen abgesehen haben.

/ 18 Kommentare

Der Nest Guard mit Nest Tag (Bild: Nest) (Nest)

Security: Nest stellt komplette Alarmanlage vor

Mit Nest Secure hat Nest eine neue Alarmanlage vorgestellt, die sich besonders einfach bedienen lassen soll. Ebenfalls neu sind die Hello-Türklingel mit eingebauter Kamera und eine Nest-IQ-Überwachungskamera für den Außenbereich.

/ 5 Kommentare

Das Creators Update ist laut Microsoft das "beste Windows". (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Creators Update: "Das zuverlässigste und sicherste Windows seit jeher"

Schneller, sicherer und längere Akkulaufzeit: Das Creators Update soll im Rückblick eine Menge Verbesserungen für Nutzer gebracht haben. So argumentiert zumindest Microsoft selbst. Neue Probleme sind trotzdem entstanden.

/ 187 Kommentare

Trotz der großen Aufregung um Heartbleed wurde Optionsbleed 2014 übersehen. (Bild: EFF) (EFF)

Apache-Sicherheitslücke: Optionsbleed bereits 2014 entdeckt und übersehen

Der Optionsbleed-Bug im Apache-Webserver wurde 2014 bereits in einem wissenschaftlichen Paper beschrieben. Allerdings hatte offenbar niemand bemerkt, dass es sich um eine kritische Sicherheitslücke handelt, obwohl kurz zuvor der ähnliche Heartbleed-Bug entdeckt worden war.

/ 11 Kommentare

An der Front können Akkus leicht getauscht werden. (Bild: AEG) (AEG)

Redundanz: AEG stellt Online-USV für den 19-Zoll-Serverschrank vor

AEGs Protect Plus M400 ist eine USV, die bis zu 40 kVA Scheinleistung liefert. Der Wirkungsgrad soll mit bis zu 98 Prozent sehr hoch sein. Kunden, die mehr Leistung brauchen, können auch bis zu vier Systeme parallel schalten.

/ 30 Kommentare

Die Wire-App für Linux (Bild: Wire) (Wire)

Messenger: Wire-Server steht komplett unter Open-Source-Lizenz

Bald sollen Nutzer einen eigenen Wire-Server betreiben können, der auch mit dem Rest des Netzwerks kommunizieren kann. Bis es so weit ist, müssen noch ein paar Abhängigkeiten geändert werden. Der Code selbst steht aber ab sofort unter freier Lizenz.

/ 22 Kommentare

Die niedersächsische Datenschutzbeauftragte Barbara Thiel (Bild: lfd.niedersachsen.de) (lfd.niedersachsen.de)

EU-Datenschutzreform: Bitkom warnt Firmen vor Millionen-Bußgeldern

Nur wenige Unternehmen haben schon die Anforderungen der EU-Datenschutzreform umgesetzt. Selbst Datenschützer wissen derzeit noch nicht, welche Pflichten die Firmen genau zu erfüllen haben.

/ 33 Kommentare

Keybase Teams ist verschlüsselt und Open Source. (Bild: Keybase.io) (Keybase.io)

Keybase Teams: Opensource-Teamchat verschlüsselt Gesprächsverläufe

Offener Quellcode und Verschlüsselung: Keybase Teams will sich durch Sicherheitsfunktionen von der vielfältigen Konkurrenz abheben und mit der grafischen Benutzeroberfläche (GUI) trotzdem ähnlich gut bedienbar sein. Das Programm ist kostenlos in einer Alpha-Version verfügbar.

/ 13 Kommentare

Mit diesem Koffer sollen 120 Terabyte an Daten migriert werden können. (Bild: IBM/Montage: Golem.de) (IBM/Montage: Golem.de)

Cloud: IBM bringt die Datenmigration im 120-Terabyte-Koffer

Redundant und verschlüsselt: Hinter IBMs Cloud Mass Data Migration verbirgt sich ein Storage-System, das dem Kunden per Post zugesendet wird. Darauf passen bis zu 120 TByte an Daten, die in die Cloud migriert werden sollen. Das sei wesentlich schneller und damit günstiger als ein Online-Upload.

/ 25 Kommentare

Porsche-Entwicklungschef Michael Steiner auf der IAA 2017: Geräusche markentypisch beeinflussen (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Zukunft des Autos: "Unsere Elektrofahrzeuge sollen typische Porsche sein"

IAA 2017 Vernetzung, neue Antriebe, fahrerlose Autos: Die Autobranche, hierzulande eine Leitindustrie, ist im Umbruch. Wie geht es weiter mit dem Auto? Wir haben auf der IAA Porsche-Entwicklungschef Michael Steiner getroffen und ihn gefragt, was Elektromobilität, vernetztes und autonomes Fahren für Porsche bedeuten.

/ 32 Kommentare / Ein Interview von Werner Pluta

Der CCC hat selbst Patches für PC-Wahl entwickelt. (Bild: PC-Wahl) (PC-Wahl)

PC-Wahl: CCC patcht Wahlsoftware selbst

Nach mehreren fehlgeschlagenen Anläufen will der CCC nicht länger warten und schreibt die Patches für die Wahlsoftware selbst. Die gespendeten Codefragmente liegen bei Github, unklar ist, ob der Hersteller das Geschenk annimmt.

/ 109 Kommentare

Chrome warnt künftig vor unsicheren FTP-Verbindungen. (Bild: Google) (Google)

Dateiaustausch: Chrome 63 erklärt FTP-Verbindungen für unsicher

Wer mit künftigen Chrome-Versionen FTP-Ressourcen ansteuert, bekommt wegen der unsicheren Verbindung eine Warnung. Zuvor hatten in diesem Jahr schon wichtige Projekte die Abkehr von FTP angekündigt.

/ 47 Kommentare

Ccleaner kam für einen Monat mit Malware. (Bild: Ccleaner) (Ccleaner)

Ccleaner: Avast verteilt Malware mit Optimierungsprogramm

Update So hatten sich Nutzer die Optimierung des PCs sicher nicht vorgestellt: Eine Version von Ccleaner wurde für rund einen Monat mit Malware ausgeliefert.

/ 171 Kommentare

Zufällige Speicherfragmente finden sich in der Ausgabe einer HTTP-OPTIONS-Anfrage an einen verwundbaren Apache-Server. (Bild: Screenshot Hanno Böck) (Screenshot Hanno Böck)

Optionsbleed: Apache-Webserver blutet

Beim Apache-Webserver lassen sich in bestimmten Konfigurationen Speicherfragmente durch einen Angreifer auslesen. Besonders kritisch ist diese Lücke in Shared-Hosting-Umgebungen.

/ 25 Kommentare / Von Hanno Böck

Piraten jagen jetzt nach Monero. (Bild: thepiratebay.se/Screenshot: Golem.de) (thepiratebay.se/Screenshot: Golem.de)

Kryptowährungen: The Pirate Bay experimentiert heimlich mit Monero Mining

Heimliches Monero Mining per Javascript: Die Macher der Torrent-Seite The Pirate Bay wollten offenbar feststellen, ob sie damit nennenswert Geld verdienen können. Viele Nutzer zeigten sich allerdings verärgert, weil keine Zustimmung eingeholt wurde.

/ 45 Kommentare

Gnome 3.26 bringt mehr Übersicht in die Systemeinstellungen. (Bild: Gnome/Screenshot: Golem.de) (Gnome/Screenshot: Golem.de)

Linux-Desktops: Gnome 3.26 räumt die Systemeinstellungen auf

Neue Konfigurationsmenüs für Monitore, WLAN und Bluetooth sowie eine Baumstruktur statt Icons: Der Linux-Desktop Gnome weist in Version 3.26 eine übersichtlichere Systemsteuerung auf. Auch die Suche wird übersichtlicher.

/ 14 Kommentare

codecs - ein Paket, das eigentlich Teil der Python-Standardbibliothek ist, auf PyPI. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

PyPI: Bösartige Python-Pakete entdeckt

Im Python-Paketrepository PyPi wurden verschiedene Pakete entdeckt, deren Namen existierenden Paketen ähneln und die eine Verbindung zu einem chinesischen Server aufbauen. Auf das grundlegende Problem wurde schon 2016 hingewiesen, doch die PyPi-Maintainer reagierten nicht auf Warnungen.

/ 2 Kommentare

HP-Rechner haben Probleme mit aktuellem Windows-10-Patch. (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

Windows 10: HP-Geräte starten nach Update langsam

So mancher Besitzer eines HP-Computers hat in diesen Tagen ein Problem. Nach einem Update für Windows 10 dauert das Starten des Rechners unverhältnismäßig lange. Eine vorübergehende Abhilfe gibt es bereits.

/ 66 Kommentare

Eine traditionelle Njalla-Hütte. (Bild: Njalla) (Njalla)

Njalla: Peter Sunde startet anonymen Domainhoster

Peter Sunde will einen neuen, anonymen Domainhoster aufbauen. Dabei geht er einen Schritt weiter als die bisherige Whois-Protection, verlangt seinen Kunden aber einiges an Vertrauen ab.

/ 15 Kommentare

Die Software PC-Wahl hat zahlreiche Sicherheitslücken. (Bild: PC Wahl) (PC Wahl)

Sicherheitslücken: Regierung prüft neue Vorgaben für Wahlsoftware

Die eklatanten Sicherheitslücken bei der Wahlsoftware sollen künftig vermieden werden. Die Bundesregierung hält eine Zertifizierung durch das BSI für möglich.

/ 15 Kommentare

Der 850L von D-Link braucht ein paar Patches. (Bild: D-Link) (D-Link)

850L: D-Link will kritische Routerschwachstellen patchen

Nachdem ein Hacker Sicherheitslücken im Router 850L unkoordiniert veröffentlicht hat, will D-Link bald Updates liefern. Die Probleme sind in der Tat gravierend und ermöglichen eine Übernahme des Gerätes.

/ Kommentare

Das Zendrive U9M kann auf M-Disc schreiben. (Bild: Asus) (Asus)

Asus Zendrive U9M: DVD-Brenner schreibt auf M-Disc und kommt mit Zusatzsoftware

Asus' USB-Brenner kann sowohl an USB-C, als auch an USB-A angeschlossen werden. Außerdem kann er Daten auf M-Discs schreiben, die wohl bis zu 1.000 Jahre lang haltbar sind. Im Kaufpreis enthalten ist Backup-Software von Cyberlink.

/ 37 Kommentare

Richard F. Smith, Chairman und CEO von Equifax (Bild: Equifax) (Equifax)

Apache Struts: Monate alte Sicherheitslücke führte zu Equifax-Hack

Die Kundendaten von Equifax haben durch eine mehrere Monate ungepatchte Sicherheitslücke gehackt werden können. Auch sonst macht das Unternehmen beim Thema Sicherheit wenig richtig - wie die Zugangskombination "admin/admin" auf einer Mitarbeiterseite zeigt.

/ 13 Kommentare

Eugene Kaspersky bestreitet Spionagevorwürfe. (Bild: Kaspersky Lab) (Kaspersky Lab)

Antivirus: US-Bundesbehörden bekommen Kaspersky-Verbot

Protektionismus? Die USA verbieten den Einsatz von Kaspersky-Produkten auf allen Computern von Bundesbehörden. Aus Gründen der "nationalen Sicherheit", wie Trumps Heimatschutzministerin Elaine Duke sagt.

/ 11 Kommentare

Neue Möglichkeiten im Fall Creators Update von Windows 10 (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Windows 10: Fall Creators Update erhöht den Datenschutz

Microsoft erweitert die Datenschutzfunktionen in Windows 10. Mit dem Fall Creators Update erhalten Anwender mehr Möglichkeiten, die Datenschutzoptionen des Betriebssystems zu beeinflussen.

/ 48 Kommentare

Eine Schwachstelle wird genutzt, um Finfisher-Software aufzuspielen. (Bild: Andreas Donath) (Andreas Donath)

Finspy: Neuer Staatstrojaner-Exploit in RTF-Dokument gefunden

Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.

/ Kommentare

Zitis soll Code knacken, aber Kommunikation nicht unsicherer machen. (Bild: Zitis) (Zitis)

Zitis: Wer Sicherheitslücken findet, darf sie behalten

Der Chef der neuen Behörde Zitis betrachtet IT-Sicherheit vor allem als ein Managementproblem. Seine Codeknacker sollen Verschlüsselung zwar brechen, aber Kommunikation nicht unsicher machen. Bevor er bei Zitis anfing, arbeitete er 25 Jahre lang für den Bundesnachrichtendienst.

/ 10 Kommentare

Blueborne betrifft rund fünf Milliarden Geräte. (Bild: Armis) (Armis)

Blueborne: Sicherheitslücken gefährden fünf Milliarden Bluetooth-Geräte

Etwa fünf Milliarden Geräte weltweit sollen von kritischen Bluetooth-Sicherheitslücken betroffen sein. Die Fehler liegen jedoch nicht im Protokoll, sondern in den entsprechenden Stacks von Windows, Linux und Android. Bei Apple sind nur ältere Geräte von Blueborne betroffen.

/ 38 Kommentare

BSI-Chef Arne Schönbohm. (Bild: BSI) (BSI)

Arne Schönbohm: BSI-Chef will digitalisierte Wahlen

Ausgerechnet der Chef des Bundesamtes für Sicherheit in der Informationstechnik möchte in der kommenden Legislaturperiode eine digitale Stimmabgabe bei Wahlen - weil er die "Digitalisierung ernst nehmen" will. Das Bundesverfassungsgericht und Angela Merkel sind anderer Meinung.

/ 80 Kommentare

Kurse

Podcast Besser Wissen