IT-Sicherheit

Der Armreif mit den eingebauten Transducern (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Echo und Co.: Armband stört Mikrofone von smarten Lautsprechern

Wissenschaftler haben in den USA ein Gerät entworfen, das mittels Ultraschall sämtliche Mikrofone in der Umgebung stört und um das Handgelenk getragen wird. Unter anderem können smarte Lautsprecher Unterhaltungen nicht mehr verstehen, wenn das Gerät aktiviert ist.

75 Kommentare

Fehlerhaftes Windows-10-Update zurückgezogen (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Windows 10: Microsoft zieht fehlerhaften Sicherheits-Patch zurück

Ein Sicherheits-Patch für Windows 10 wird nicht länger verteilt. Der Patch hat auf einigen HP-Computern für Probleme gesorgt.

22 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Mit Power Apps und Power Automate zu Power-Produktivität

zum Artikel

Karriere Ratgeber: EU-Entgelttransparenzrichtlinie: Was Unternehmen ab 2026 konkret erwartet

zum Ratgeber

Seminar: Source Code Management und CI / CD: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: AI-Bilder für Einsteiger: Midjourney-Techniken & kreative Grundlagen (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Berliner Landesnetz Standardnetzzugang Koordinator*in IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Softwareentwickler SAP (m/w/d) naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

Ausbildung Kaufmann für IT-System-Management (m/w/d) ACP Gruppe Deutschland, Jena (öffnet im neuen Fenster)

Ausbildung zum Fachinformatiker für Systemintegration 2026 (m/w/d) STACKIT, Neckarsulm (öffnet im neuen Fenster)

Mitarbeiter (m/w/d) für die zentrale Information der Klinik - in Teilzeit WestMed Gesellschaft für medizinische Dienstleistungen mbH, Heide (öffnet im neuen Fenster)

SAP Consultant (gn) Business Intelligence & Analytics (SAP BW/BO, SAP Analytics Cloud) Getriebebau NORD GmbH & Co. KG, Bargteheide (öffnet im neuen Fenster)

Fachgebietsleiter:in Technology Solutions Enercity AG, Hannover (öffnet im neuen Fenster)

Mitarbeiter im IT-Support (m/w/d) / gerne auch Quereinsteiger uhb Software GmbH, Bochum (öffnet im neuen Fenster)

Patienten von Schönheitsoperationen werden davon nicht amüsiert sein. (Bild: Photo by Vidal Balielo Jr. from Pexels) (Photo by Vidal Balielo Jr. from Pexels)

Gesichter, Körper, Operationen: Patientendaten von Schönheits-OPs in ungeschützter Datenbank

Das französische Unternehmen Nextmotion hat wichtige Daten seiner Kunden in einer komplett offenen Datenbank abgelegt. Angreifer konnten darauf per IP-Adresse zugreifen. Dazu gehörten Hunderttausende Bilder von Gesichtern und Körperregionen von Patienten, die sich einer Schönheitsoperation unterzogen hatten.

16 Kommentare

Jann Horn beschreibt einen vermeidbaren Fehler von Samsung und zieht daraus Schlüsse für das Android-Ökosystem. (Bild: Samsung) (Samsung)

Google: Android-Hersteller bauen Fehler in Security-Funktionen ein

Mit eigenen Änderungen der Android-Gerätehersteller am Kernel und an Sicherheitsfunktionen schleichen sich auch vermeidbare Fehler ein, schreibt ein Google-Entwickler. Grund sei die fehlenden Zusammenarbeit mit der Linux-Kernel-Community.

12 Kommentare

Alphakanal: Gimp verrät Geheimnisse in Bildern

Update Wer in Gimp in einem Bild mit Transparenz Bildbereiche löscht, der macht sie nur durchsichtig. Dieses wenig intuitive Verhalten kann dazu führen, dass Nutzer ungewollt Geheimnisse preisgeben.

264 Kommentare

Eine gute Kombination: Nitrokey und Nitropad. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Nitropad im Test: Ein sicherer Laptop, der im Alltag kaum nervt

Das Nitropad schützt vor Bios-Rootkits oder Evil-Maid-Angriffen. Dazu setzt es auf die freie Firmware Coreboot, die mit einem Nitrokey überprüft wird. Das ist im Alltag erstaunlich einfach, nur Updates werden etwas aufwendiger.

45 Kommentare / Ein Praxistest von Moritz Tremmel,Sebastian Grüner

Die Iana hat Probleme mit einem ihrer Tresore. (Symboldbild) (Bild: Rob Pongsajapan/Flickr.com) (Rob Pongsajapan/Flickr.com)

Iana: Defekter Tresor verzögert DNSSEC-Root-Key-Zeremonie

Fehler bei der Offline-Security können auch Auswirkungen auf die Online-Welt haben. Das erfährt gerade die Iana, die die regelmäßige Root-Key-Zeremonie von DNSSEC verschieben muss, weil die Organisation einen Tresor nicht öffnen kann.

11 Kommentare

Microsoft hat eine Vielzahl Sicherheitslücken geschlossen und warnt vor einer Zero-Day-Lücke im IE. (Bild: Tony Webster, flickr.com) (Tony Webster, flickr.com)

Zero-Day: Microsoft warnt vor kritischen Lücken in IE und Edge

Im mittlerweile dritten Anlauf warnt Microsoft vor einer kritischen Sicherheitslücke im Internet Explorer, die aktiv ausgenutzt wird. Eine weitere kritische Lücke in Edge ermöglicht ebenfalls das Ausführen von Code. Das Unternehmen hat zudem eine Vielzahl anderer Lücken geschlossen.

Kommentare

Seminar: Microsoft Copilot im Unternehmen implementieren: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: CRA, AI Act, NIS 2, KRITIS, DORA & Co. – Regulatorik, Cyber Resilience & Compliance: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft Entra ID (Azure Active Directory): virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

Gerstenmaier während einer Pressekonferenz nach dem Absturz des SpaceX-Dragon-Frachters CRS-7. (Bild: Nasa) (Nasa)

Raumfahrt: Ehemaliger Nasa-Raumfahrtchef wechselt zu SpaceX

Nach 40 Jahren bei der Nasa wird William H. Gerstenmaier in Zukunft als Berater für die Sicherheit der Dragon-Raumschiffe sorgen. Er gilt als führender Experte auf dem Gebiet. Sein Wechsel wird zur internationalen Anerkennung von SpaceX beitragen.

6 Kommentare

Die EU-Kommission will automatische Gesichtserkennungssysteme nicht mehr generell verbieten. (Bild: Alexander Theiler/naiv.tv) (Alexander Theiler/naiv.tv)

Künstliche Intelligenz: EU rückt von Verbot automatischer Gesichtserkennung ab

Die EU-Kommission steht dem Einsatz automatisierter Systeme zur Gesichtserkennung weiter kritisch gegenüber. Über deren Einsatz könnten jedoch die Mitgliedstaaten künftig selbst entscheiden.

10 Kommentare

Sprachverschlüsselungsgerät der Schweizer Firma Crypto AG (Bild: Kecko) (Kecko)

Schweizer Crypto AG: Wie BND und CIA eine Verschlüsselungsfirma hackten

Die Gerüchte gibt es schon länger, doch nun haben Medien neue Beweise vorgelegt. Zusammen mit der CIA soll der Bundesnachrichtendienst jahrzehntelang eine Schweizer Kryptofirma betrieben und mehr als 100 Staaten ausspioniert haben.

47 Kommentare

Das Starliner Raumschiff besteht aus der Kapsel und einem abtrennbaren Servicemodul. (Bild: Nasa) (Nasa)

Nasa: Boeing umging Sicherheitsprozeduren bei Starliner

Vergessene Tabelleneinträge, fehlende Zeitabfragen und störende Mobilfunksignale sollen ursächlich für die Probleme beim Testflug des Starliner-Raumschiffs gewesen sein. Das seien aber nur Symptome des Zusammenbruchs der Sicherheitsprozeduren in der Softwareentwicklung von Boeing. Parallelen zur Boeing 737 MAX werden deutlich.

39 Kommentare / Von Frank Wunderlich-Pfeiffer

Chinesische Hacker sollen in Equifax-Server eingedrungen sein. (Bild: Tami Chappell/Reuters) (Tami Chappell/Reuters)

Militär-Hacker: USA klagen vier Chinesen wegen Equifax-Hack an

Hinter dem Hack des US-Scoring-Dienstes Equifax stehen nach Ansicht von US-Ermittlern chinesische Militär-Hacker. Mehrere Monate lang sollen sie eine Sicherheitslücke in Apache Struts ausgenutzt haben.

3 Kommentare

Chrome soll künftig unsichere Downloads blockieren. (Bild: Spencer Platt/Getty Images) (Spencer Platt/Getty Images)

Google: Chrome soll langfristig HTTP-Downloads blockieren

Das Entwicklerteam von Googles Chrome will künftig alle unsicheren Downloads in dem Browser blockieren. Die Umsetzung soll schrittweise für unterschiedliche Dateiformate verteilt werden.

49 Kommentare

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Ob unser PC in Flammen aufgeht und wir in der OS-Hölle landen, versuchen wir, im Podcast herauszufinden. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Windows 11 oder Weltuntergang?

Cisco hat Lücken in seinen Geräten geschlossen. (Bild: GABRIEL BOUYS/AFP via Getty Images) (GABRIEL BOUYS/AFP via Getty Images)

CDPwn: Fehler in Cisco-Protokoll ermöglicht Codeausführung

Mehrere Sicherheitslücken in Cisco-Geräten ermöglichen es Angreifern, im Netzwerk Schadcode auszuführen. Die Lücke betrifft wohl Millionen von Geräten und könnte in Verbindung mit weiteren Lücken gravierende Folgen haben.

3 Kommentare

Bluetooth-Kopfhörer lassen sich auch mit Audiokabeln nutzen, was die Gefahr für Angriffe reduziere, sagen die Sicherheitsforscher. (Bild: Dirk Haun, flickr.com) (Dirk Haun, flickr.com)

Google: Bluetooth-Lücke in Android ermöglicht Codeausführung

Mit den Februar-Updates für Android schließt Google eine Sicherheitslücke im Bluetooth-Stack, die das Ausführen von Code durch Angreifer ermöglicht. Dazu müssen diese nur in der Nähe der Geräte sein. Weitere Fehler in Android ermöglichen die Rechteausweitung.

22 Kommentare

Das Starliner Raumschiff vor dem Start des problematischen Testfluges (Bild: Wikimedia/Nasa) (Wikimedia/Nasa)

Nasa: Boeings Starliner hatte noch einen schweren Softwarefehler

Ein Sicherheitskomitee der Nasa hat einen weiteren Fehler beim Testflug von Boeings Starliner veröffentlicht und fordert eine Untersuchung der Sicherheitskultur des Unternehmens. Innerhalb und außerhalb der Nasa wird Kritik an einer Bevorzugung von Boeing laut.

21 Kommentare

Ob hier Daten ausgeleitet werden? (Bild: Hack Capital/Unsplash) (Hack Capital/Unsplash)

Sicherheitsforscher: Daten durch Änderung der Bildschirmhelligkeit ausleiten

Für den Nutzer sind die Schwankungen der Bildschirmhelligkeit unsichtbar, doch den Forschern gelang es, über die minimalen Differenzen Informationen auszuleiten. Mit dem Angriff können geheime Daten von nicht mit dem Internet verbunden Rechnern oder Netzwerken ausgelesen werden.

10 Kommentare

Sicherheitslücke in Whatsapp Desktop (Bild: Maret Hosemann/Pixabay) (Maret Hosemann/Pixabay)

Sicherheitslücke: Dateien auslesen mit Whatsapp Desktop

Über präparierte Whatsapp-Nachrichten konnte ein Sicherheitsforscher auf lokale Dateien unter Windows und MacOS zugreifen. Der Angriff funktionierte, da Whatsapp Desktop auf einer völlig veralteten Version von Chrome basiert hat - mit weiteren Sicherheitslücken.

6 Kommentare

In den Datenschutzeinstellungen des Desktop Centers sollte dieser Haken nicht gesetzt sein. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Google Analytics: Wacom weiß, welche Programme Kunden nutzen

Update Der Entwickler Robert Heaton hat sich den Wacom-Treiber für Grafik-Tablets genauer angeschaut und dessen Aktivitäten aufgezeichnet. Die Software sendet anscheinend die Namen von Programmen, die von Nutzern geöffnet werden, an Wacom und Google und verknüpft diese mit einer eindeutigen ID.

73 Kommentare

Das Private ist beruflich. (Bild: Tumisu/Pixabay) (Tumisu/Pixabay)

Sicherheit: "E-Mail ist das Fax von morgen"

Auf dem europäischen Polizeikongress erklärt der CEO von Secusmart, warum Sicherheitstools nur verwendet werden, wenn sie einen Mehrwert bieten und warum Behörden und Firmen aus Sicherheitsgründen auch die private Nutzung von Geräten erlauben sollten.

26 Kommentare

Private Videos auf Google Fotos gespeichert? Dann könnten diese bei anderen Nutzern im Datenexport gelandet sein. (Bild: Phil Roeder/Wikimedia Commons) (Phil Roeder/Wikimedia Commons)

Google Fotos: Google exportierte fremde Privatvideos

Für einen kurzen Zeitraum im November hat ein Bug bei Google Fotos dafür gesorgt, dass beim Export der persönlichen Daten Videos vertauscht wurden. Einige Nutzer erhielten Zugriff auf die Privatvideos von anderen.

11 Kommentare

Teams-Ausfall: Microsoft gibt sich ratlos. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Teams-Ausfall: Microsoft vergisst, Zertifikat zu verlängern

Gegen 15 Uhr am Montag fällt ein Teams-Client nach dem anderen aus. Microsoft hat vergessen, ein TLS-Zertifikat für den Server der Kollaborationssoftware zu erneuern. Ein folgenreicher Fehler.

64 Kommentare

Polzisten können leicht Daten abfragen. (Bild: valakirka) (valakirka)

Datenschutz: Polizist soll Daten zu politischen Zwecken ausgespäht haben

Gegen einen Polizeibeamten aus Greifswald wird ermittelt: Er soll ohne dienstlichen Grund personenbezogene Daten abgefragt haben, die anschließend in einer Facebook-Gruppe veröffentlicht wurden. Datenzugriffe bei der Polizei werden fast nicht kontrolliert.

55 Kommentare

Windows 10 geht auch ohne Telemetrie. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Datenschutzbeauftragter: Windows 10 lässt sich ohne Telemetrie betreiben

Das umfangreiche Erheben von Telemetriedaten in Windows 10 lässt sich tatsächlich komplett ausschalten - ein Team unter der Führung des bayerischen Landesdatenschutzbeauftragten hat dies im Labor überprüft. Allerdings gilt das nur für die Enterprise-Version.

143 Kommentare

Protest für Demokratie in Hong Kong. (Bild: Anthony Kwan/Getty Images) (Anthony Kwan/Getty Images)

Winnti: Wenn eine APT protestierende Studenten angreift

Bisher hatte es die Hackergruppe Winnti auf Unternehmen wie Bayer oder Siemens abgesehen, nun haben sich die Ziele verändert. Statt Wirtschaftsspionage geht die APT gegen protestierende Studenten in Hong Kong vor.

16 Kommentare

Prepaid-SIM-Karten gibt es in Deutschland nur gegen Personendaten. (Bild: tomekwalecki/Pixabay) (tomekwalecki/Pixabay)

Gericht: Keine anonymen Prepaid-SIMs in Deutschland

Die Datenerhebung beim Kauf von Prepaid-SIM-Karten verstößt nicht gegen die europäische Grundrechtecharta. Das hat der Europäische Gerichtshof für Menschenrechte entschieden. Der Kläger rät zum Kauf dänischer oder niederländischer SIM-Karten.

30 Kommentare

Das Wireguard-Maskottchen ist ein Drache. (Bild: Liz Lawley/Flickr.com) (Liz Lawley/Flickr.com)

VPN-Technik: Wireguard in Hauptzweig des Linux-Kernels eingepflegt

Nach mehreren Jahren Arbeit und vielen Diskussionen ist die freie VPN-Technik Wireguard nun endgültig im Hauptzweig des Linux-Kernels gelandet. Die stabile Veröffentlichung mit dem kommenden Linux 5.6 gilt damit als sicher.

2 Kommentare

Bundesjustizministerin Christine Lambrecht hält an der Passwortherausgabe fest. (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

Bestandsdaten: Justizministerin hält an Passwortherausgabe fest

Die Pläne für die Herausgabe von Passwörtern an Behörden beunruhigen Datenschützer und Netzaktivisten. Zwar will die Bundesjustizministerin nun ihren Gesetzentwurf ändern, doch ganz verzichten will sie auf die Herausgabe nicht.

146 Kommentare

Avast trackt die Nutzer über ein Browserplugin und verkauft die Daten. (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Datenverkauf: Avast überwacht den Browser und verkauft Nutzerdaten

Update Mittels eines Browserplugins überwacht die Anti-Viren-Software Avast die Internetnutzung seiner Anwender bis hin zu Suchen auf Pornowebseiten. Die detaillierten Informationen werden anschließend an Firmen wie Microsoft und Google verkauft.

94 Kommentare

Das Internet der Dinge (Symbolbild) (Bild: Jeferrb/Pixabay) (Jeferrb/Pixabay)

Großbritannien: Gesetz soll für mehr IoT-Sicherheit sorgen

Standard-Passwörter, fehlende Sicherheitsupdates - IoT-Geräte haben immer wieder mit Sicherheitsproblemen zu kämpfen. Großbritannien stellt in einem Gesetzesentwurf Sicherheitsanforderungen. Erfüllen Geräte die Vorgaben nicht, dürfen sie laut den Plänen nicht mehr verkauft werden.

7 Kommentare

Sicherheitslücken: L1DES und VRS machen Intel-Chips angreifbar

Neue Attacken per Microarchitectural Data Sampling (MDS) treffen Intel-Prozessoren: Bei L1DES alias Cache Out ist der L1-Puffer das Ziel, bei VRS werden Vector-Register ausgenutzt. Intel arbeitet an Microcode-Updates.

9 Kommentare

Berliner Kammergericht (Bild: Steffen Zahn) (Steffen Zahn)

Gutachten zu Emotet: Datenabfluss beim Berliner Kammergericht

Update Die Daten des Berliner Kammergerichtes hätten nach einem Schadsoftware-Befall vollumfänglich ausgelesen werden können. Zu diesem Schluss kommt ein mittlerweile veröffentlichtes Gutachten, das zudem kein gutes Licht auf die IT-Infrastruktur des Gerichts wirft.

26 Kommentare

H&M soll private Informationen der Mitarbeiter gesammelt haben. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Datenschützer kritisieren: H&M soll Mitarbeiter umfangreich ausspioniert haben

Der schwedische Modehändler Hennes und Mauritz (H&M) soll Mitarbeiter in großem Stil ausspioniert haben. Die zuständige Datenschutzbehörde hat ein Bußgeldverfahren eingeleitet und bezeichnet die Datenschutzverstöße als besonders drastisch.

46 Kommentare

Das FBI kann offenbar ein iPhone 11 knacken. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Forensische Software: FBI hat das iPhone 11 geknackt

Auch ohne Hintertür von Apple können US-Ermittler inzwischen die aktuellen iPhones auslesen. Dennoch beklagen sie sich über den hohen Aufwand für das Entsperren der Geräte.

96 Kommentare

Das Potsdamer Wahrzeichen Sanssouci (Bild: Thomas Ulrich/Pixabay) (Thomas Ulrich/Pixabay)

Nach Online-Angriff: Keine E-Mails bei der Potsdamer Verwaltung

Nach einem Online-Angriff hat die Stadt Potsdam ihre Systeme vom Netz genommen. Derzeit sei ein Kontakt nur telefonisch möglich, erklärte die Stadt. Angreifer sollen versucht haben, auf die Daten der Stadt zuzugreifen oder Schadsoftware zu installieren.

7 Kommentare

Supportdatenbank mit Kundendaten von Microsoft im Netz (Bild: Toshiyuki IMAI) (Toshiyuki IMAI)

Datenleck: Microsoft-Datenbank mit 250 Millionen Support-Fällen im Netz

Rund einen Monat konnte auf eine Datenbank des Microsoft-Supports über das Internet zugegriffen werden. Die Fälle reichen bis in das Jahr 2005 zurück.

15 Kommentare

Enthüllungsjournalist Glenn Greenwald hat Ärger mit der brasilianischen Justiz. (Bild: Lucas Landau/Reuters) (Lucas Landau/Reuters)

Cyberspionage: Snowden-Vertrauter Greenwald in Brasilien angeklagt

Der Enthüllungsjournalist Glenn Greenwald ist ein entschiedener Gegner des brasilianischen Präsidenten Bolsonaro. Nun bekommt er in seinem Gastland Ärger mit der Justiz nach einem Leak.

1 Kommentare

Amazon-Chef Jeff Bezos soll vom saudischen Kronprinzen gehackt worden sein. (Bild: Clodagh Kilcoyne/Reuters) (Clodagh Kilcoyne/Reuters)

Per Whatsapp-Video: Saudischer Kronprinz soll Bezos gehackt haben

Es sind Vorwürfe wie aus einem Agententhriller: Das Smartphone des reichsten Mannes der Welt soll von einem kaum weniger reichen Kronprinzen gehackt worden sein. Saudi-Arabien weist die Vorwürfe als "absurd" zurück.

46 Kommentare

Unvollständige Verschlüsselung bei Apple. (Bild: Ella_87/Pixabay) (Ella_87/Pixabay)

FBI-Wunsch: Apple verzichtete auf iCloud-Verschlüsselung

Auf Bitten des FBI hat Apple offenbar vor zwei Jahren Pläne für ein iPhone-Backup in der iCloud verworfen. Einer Reuters-Quelle zufolge wollte Apple dadurch einem Streit mit Beamten aus dem Weg gehen - geholfen hat es indes nicht.

41 Kommentare

Die europäischen Mitgliedstaaten - eingefärbt nach den höchsten DSGVO-Bußgeldern (Bild: DLA Piper) (DLA Piper)

Datenschutz: Rechtsanwaltskanzlei zählt 160.000 DSGVO-Verstöße

Seit Mai 2018 wurden nicht nur sehr viel DSGVO-Verstöße gemeldet, es hagelte auch saftige Strafen. Eine Rechtsanwaltskanzlei zieht Bilanz und listet die Länder nach den höchsten Bußgeldern und meisten Verfahren auf.

7 Kommentare

Die Firmware von Netgear-Routern enthält private Schlüssel für TLS-Zertifikate. (Bild: Netgear) (Netgear)

TLS: Netgear verteilt private Schlüssel in Firmware

Sicherheitsforscher haben private Schlüssel für TLS-Zertifikate veröffentlicht, die Netgear mit seiner Router-Firmware verteilt. Der Hersteller hatte nur wenige Tage Reaktionszeit. Die Forscher lehnen die Praktiken von Netgear prinzipiell ab, was zur Veröffentlichung geführt hat.

122 Kommentare

Sicherheitsexperte und Kryptograph Bruce Schneier (Bild: Terry Robinson) (Terry Robinson)

Kurse

Podcast Besser Wissen