Zum Hauptinhalt Zur Navigation Zur Suche

Suche Shortcut: Strg + K
Abo testen Anmelden
Deals
Spiele & Rätsel Forum (öffnet im neuen Fenster)
SouveränitätSecurityKIEnergie

Internet

Teamleitung IT-Infrastruktur (m/w/d) Seghorn GmbH, Bremen,Homeoffice (öffnet im neuen Fenster)
Softwareingenieur für Embedded Software (w/m/d) Hensoldt, Taufkirchen (öffnet im neuen Fenster)
IT-Systemadministratorin bzw. IT-Systemadministrator (w/m/d) Bundeskartellamt, Bonn (öffnet im neuen Fenster)
Data Scientist (m/w/d) - Computer Vision & KI EDGITAL GmbH, Essen (öffnet im neuen Fenster)
Software Development Engineer in Test (m/w/d) INIT Group, Karlsruhe (öffnet im neuen Fenster)
IT-Systementwickler Linux- und Netzwerke (m/w/d) HEUFT SYSTEMTECHNIK GMBH, Burgbrohl (öffnet im neuen Fenster)
Fachinformatiker (m/w/d) Systemtechnik Herbert Kluth (GmbH & Co. KG), Henstedt-Ulzburg (öffnet im neuen Fenster)
CTO / Co-Managing Director (m/w/d) TOUGH Training GmbH, Würzburg (öffnet im neuen Fenster)
Auch bei GnuTLS heißt es: "goto fail". (Bild: Screenshot Gitorious) (Screenshot Gitorious)

GnuTLS: Fehlerhafte Zertifikate akzeptiert

In der Verschlüsselungsbibliothek GnuTLS ist ein Fehler gefunden worden, der dazu führen kann, dass bösartige, gefälschte Zertifikate akzeptiert werden. Ähnlich wie bei der kürzlich bei Apple entdeckten Lücke spielt ein "goto fail" eine Rolle.
/ 100 Kommentare
Links Platine aus Kunststoff, rechts auf Papier gedruckt (Bild: Agic/Kickstarter) (Agic/Kickstarter)

Kickstarter: Platinen wie gedruckt

Einfache elektronische Schaltungen aus dem Tintenstrahldrucker - das will ein neues Kickstarter-Projekt erreichen. Die Idee der leitfähigen Tinte ist zwar nicht neu, der Ansatz als Bildungsgerät aber schon.
/ 26 Kommentare
Firefox meldet eine gehackte Webseite mit Malware. (Bild: Mozilla) (Mozilla)

Webspace: Sicherheitsrisiko FTP

Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.
/ 65 Kommentare
Der Triple-Handshake-Angriff ermöglicht böswilligen Servern, sich als Nutzer auszugeben. (Bild: Secure-resumption.com) (Secure-resumption.com)

TLS: Sicherheitslücke bei Client-Authentifizierung

Erneut gibt es Probleme mit dem TLS-Protokoll. Mit der Triple-Handshake-Attacke kann ein bösartiger HTTPS-Server einem weiteren Server vorgaukeln, er hätte das Zertifikat eines Nutzers. Die meisten Anwender sind von dem Angriff vermutlich nicht betroffen.
/ 21 Kommentare

Kurse

Alle Trainings der Karrierewelt (öffnet im neuen Fenster)
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Der Contest von Telegram sagt wenig über die Sicherheit aus. (Bild: Screenshot Telegram.org) (Screenshot Telegram.org)

Telegram: Der wertlose Krypto-Contest

Die Entwickler des Messengers Telegram werben damit, dass derjenige, der ihre Verschlüsselung knackt, 200.000 US-Dollar erhält. Doch in der Praxis relevante Angriffe werden von dem Contest überhaupt nicht erfasst.
/ 179 Kommentare

Podcast Besser Wissen

Alle Podcast-Folgen
OpenID Connect 1.0 ist erschienen. (Bild: OpenID) (OpenID)

Authentifizierung: OpenID Connect fertiggestellt

Die neue Generation von OpenID ist veröffentlicht worden. Das System soll die Implementierung deutlich vereinfachen und wird zum Beispiel bereits von Google verwendet. Die Mobilfunkanbieter planen ebenfalls den Einsatz des Protokolls.
/ Kommentare
Unbekannte haben es geschafft, manipulierte Werbung bei Youtube zu platzieren, die Schadsoftware verbreitet. (Bild: Bromium) (Bromium)

Security: Werbung auf Youtube liefert Malware aus

Unbekannte sollen präparierte Werbung bei Doubleklick eingeschleust haben. Die Flash-basierte Werbung wurde über Youtube.com ausgeliefert und leitete Opfer auf Webseiten um, die den Trojaner Caphaw verbreiten. Inzwischen wurde die Werbung abgesetzt.
/ 49 Kommentare