In mehreren Sicherheitslösungen von Microsoft befindet sich ein Sicherheitslücke, mit dem der Virenscanner gezielt zum Absturz gebracht werden kann. Mit einem Patch wird der Fehler behoben.
Tausende Android-Programme betten geheime Zugangsschlüssel direkt in den Quellcode ein. Angreifer können sich so Zugang zu privaten Accounts von App-Nutzern verschaffen.
In zahlreichen Dokumenten beschreibt die NSA ihre Kooperation mit BND und Verfassungsschutz. Alle tun jetzt überrascht, doch die Dienste kannten ihren Partner sehr genau.
Die NSA hat ein weltweites Netz zur Überwachung von Glasfaserverbindungen aufgebaut. Auch Deutschland soll sich daran beteiligen und Daten an die NSA weiterleiten.
Strafverfolgungsbehörden melden erneute Festnahmen in Hackerkreisen. Diesmal trifft es zwei mutmaßliche Mitglieder der Gruppe Nullcrew. Sie sollen von einem Informanten verraten worden sein. Ihre Kollegen schicken Häme per Twitter hinterher.
Der Axel-Springer-Verlag greift Google auf seinem ureigensten Terrain an. Mit einer Beteiligung an der französischen Suchmaschine Qwant will er von Innovationen am Suchmaschinenmarkt profitieren.
Die Truecrypt-Entwickler beharren darauf, dass ihr Code weiterhin nicht von anderen verwendet werden darf. Er stehe lediglich als Referenz zur Verfügung, und sie selbst hätten überlegt, ihn neu zu schreiben.
Im Code des POP3-Kioslaves in KDEs E-Mail-Anwendung Kmail beziehungsweise in Kdelibs ist ein Fehler, durch den ungültige Zertifikate ohne Abfrage akzeptiert werden. Angreifer könnten sich so in den verschlüsselten E-Mail-Verkehr einklinken.
Neu veröffentlichte Dokumente der NSA zeigen unter anderem die Standorte des US-Geheimdienstes in Deutschland. Nirgends in Europa sei die NSA so aktiv wie hier, berichtet Spiegel Online.
Die seit zwei Jahren laufende Fahndungshilfe über Facebook sei ein großer Erfolg, sagt die Polizei Niedersachsen. Ein Hinweis habe zu der Verhaftung eines mutmaßlichen Gewaltverbrechers geführt.
Update Im neuen Verfassungsschutzbericht werden die Aktivitäten westlicher Geheimdienste immerhin erwähnt. Innenminister de Maizière fordert aber weiter eine intensive Pflege der Zusammenarbeit mit NSA & Co. Wie eng diese ist, dokumentiert inzwischen der Spiegel.
Irlands oberstes Gericht hat die von der Studentengruppe Europe versus Facebook angestrengte Datenschutzbeschwerde an den Europäischen Gerichtshof verwiesen.
Agilebits hat 1Password 4 für Windows veröffentlicht. Der Passwortmanager hat eine neue Optik, verfügt über eine neue Browser-Integration und bietet Favoriten, WLAN-Sync und einen Wachturmdienst, der warnt, wenn Websites kompromittiert wurden.
Unter dem Namen Trusteddisk will das deutsche Unternehmen Sirrix seine Variante der Festplattenverschlüsselung Truecrypt als Open-Source-Version veröffentlichen - trotz der unklaren Lizenzlage.
Mehr als 4.000 Mal hat Nordrhein-Westfalens Polizei 2013 Funkzellen-Daten abgefragt und dabei viele Unschuldige gescannt. Doch ob sie Ermittlern weiterhelfen, weiß niemand.
Wird Griechenland vom BND überwacht? Das soll aus einer Liste hervorgehen, auf die sich eine griechische Zeitung beruft. Für IT-Anwalt Härting ist die Liste eine "Blankovollmacht" für die Überwachung.
Wer nicht will, dass seine Daten irgendwo auf fremden Servern liegen, sollte sie nach Hause holen. Wir erklären, wie ein eigener kleiner Server für Cloud-Daten eingerichtet wird. Er könnte auch E-Mails sammeln und als Media-Server dienen.
Der US-Geheimdienst NSA soll von Deutschland aus gesammelte Daten für den Anti-Terror-Kampf genutzt haben. Bei den Einsätzen sollen auch Verdächtige getötet worden sein.
Eine Untersuchung nach dem Einbruch auf die Stratfor-Server durch die Gruppe Antisec hat ergeben: Das Unternehmen hat wichtigste Sicherheitsmaßnahmen nicht beachtet.
Autohersteller in Deutschland behandelten den Datenschutz in ihren Fahrzeugen noch zu unterschiedlich, obwohl er inzwischen auch dort angekommen sei, sagte der Datenschutzbeauftragte Thilo Weichert.
Update Feedly ist erneut ausgefallen und derzeit nicht nutzbar. Das dritte Mal in Folge ist der Dienst Opfer einer DDoS-Attacke geworden. Mittlerweile ist Feedly wieder erreichbar.
Die US-Justizbehörden wollen etwa 29.600 Bitcoin im Wert von fast 13 Millionen Euro versteigern. Sie wurden bei der Zerschlagung des Internetschwarzmarkts Silk Road beschlagnahmt.
Eine Verschlüsselungsplattform, quelloffen und gratis, soll Qabel werden. Sicheres Verschicken von E-Mails, Teilen von Fotos und Chatten geht aber nur, wenn viele mitmachen.
Die zunehmende Verbreitung von vernetzten Geräten eröffnet völlig neue Angriffsvektoren im Haushalt - von der Brandgefahr durch ferngesteuerte Bügeleisen bis hin zu gekaperten Toiletten.
Auch wenn mehr als 70 Prozent der Menschen in Deutschland auf Onlinebanking setzen, hat jeder Fünfte Vorbehalte und nutzt das Angebot der Banken ganz bewusst nicht. Das ergab eine Studie.
Nach einem Ausfall von knapp 24 Stunden ist der RSS-Dienst Feedly wieder nutzbar. Kriminelle führten eine DDos-Attacke gegen die Feedly-Server durch und forderten eine Geldzahlung, um den Angriff zu beenden.
Über eine XSS-Lücke in Tweetdeck wurden Tausende Twitter-Nachrichten innerhalb weniger Stunden automatisch weitergeleitet. Ein Fehler in der Verarbeitung des Unicode-Zeichens für das Herzsymbol sorgte für automatische Retweets.
Das Verbraucherschutzministerium plant etliche Initiativen zu Datenschutz und Sicherheit. Auch Qualitätsansprüche bei Softwareprodukten und Googles Marktmacht sollen geprüft werden.
Update Der Newsreader Feedly ist für zahlreiche Nutzer aktuell nicht erreichbar. Grund ist eine DDoS-Attacke, mit der das Unternehmen erpresst wird. Evernote hat aktuell das gleiche Problem. Feedly ist mittlerweile wieder erreichbar.
Im Foyer kein Problem, im Kinosaal schon: In den Kinos von Alamo Drafthouse müssen Google-Glass-Nutzer jetzt ihre Datenbrille abnehmen. Schon früher gab es Probleme mit Glass-Trägern in US-Kinos.
Die Passwortverwaltungssoftware 1Password gibt es jetzt auch für Android. Mit der App lassen sich Passwörter etwa für Websites, Kreditkartendaten und Registrierschlüssel verschlüsselt sichern und zum Einloggen verwenden. Bislang wurde für Android nur eine "verkrüppelte" Version angeboten.
Mit dem im Vorfeld bekannt gewordenen Android-Dienst Nearby möchte Google eine einfache Vernetzung von Nutzern und Geräten ermöglichen - dafür aber Mikrofon, WLAN und die Standortdienste automatisch aktivieren.
IOS 8 besitzt ein neues Sicherheitsfeature, das Apple auf dem WWDC 2014 nicht erwähnt hat. Wenn die mobilen Geräte mit dem neuen Betriebssystem nach WLANs in ihrer Umgebung suchen, verwenden sie zufällige MAC-Adressen. Unerwünschtes Tracking wird so stark erschwert.
Das vor drei Jahren gegründete Cyberabwehrzentrum des Bundes sei in seiner jetzigen Konzeption nicht gerechtfertigt: Zu dem Urteil kommt der Bundesrechnungshof in einem vertraulichen Bericht.
US-Forscher haben eine Sicherheitslücke bei Smart-TVs entdeckt, über die Hacker sich Zugang zum System verschaffen können. Betroffen sind vor allem Geräte in Europa.
AVM hat eine Konsequenz aus der schweren Sicherheitslücke seiner Router gezogen. Eine Laborversion ermöglicht nun ein automatisches Update der Firmware.
Sie wollen dasselbe wie die NSA, erreichen es nur langsamer: Auch in Europa arbeiten Geheimdienste und Strafverfolgungsbehörden an Verfahren, ihre Bürger im Netz auszuspähen.
Der Blick in die Zukunft zeigt, dass die Computersteuerung durch Gehirnströme populär werden wird. Doch wie sollen Gedanken vor Unbefugten geschützt werden?
Den großen IT-Konzernen geht die geplante Reform der US-Geheimdienste nicht weit genug. Mehr Transparenz zu den Überwachungsprogrammen sei erforderlich, um nicht das Vertrauen der Kunden zu verlieren.
Update Der Mobilfunkkonzern Vodafone startet eine Transparenzoffensive. Auf umfangreiche Weise erläutert er die Kooperation mit den Ermittlungsbehörden in 29 Ländern. Mehr als 23.000 Anschlüsse in Deutschland wurden 2013 überwacht.
Ein Fehler im Futex-Code von Linux erlaubt Nutzern vollen Zugriff auf den Kernel. Damit ließe sich etwa aus der Chrome-Sandbox ausbrechen. Patches sind bereits verfügbar.
Sie hatten sich in Internetforen kennengelernt und entschieden, zusammen Onlineshops anzugreifen und zu erpressen. Vor dem Landgericht Gießen gaben die Täter die DDoS-Angriffe jetzt zu. Zur Tatzeit waren sie zwischen 16 und 21 Jahre alt.
Erneut haben Sicherheitsforscher entdeckt, dass von Anwendern besuchte Links ausgelesen werden können. Dabei kommt das Javascript-API requestAnimationFrame zum Einsatz.
