IT-Sicherheit

Mit einem neuen Konzept will die Datenschutzorganisation Noyb die Cookie-Banner abschaffen. Nutzer sollen Cookies im Browser zustimmen können.

Die Aktivisten von Anonymous haben die Website des Verschwörungsideologen Ken Jebsen gehackt und offenbar Infos zu Spendern erbeutet.

Der Spieleentwickler CD Project Red hat den Verdacht, dass beim Hacking-Angriff auch persönliche Daten von Mitarbeitern und Vertragspartnern gestohlen wurden.

Drei der insgesamt 17 Sicherheitslücken in den vorinstallierten Apps wurden noch nicht behoben.

Der Bundestag erlaubt befristete Kennzeichenerfassungen und nächtliche Hausdurchsuchungen zur Beschlagnahmung von Festplatten.

Der Spielehersteller Electronic Arts (EA) wurde gehackt und der Quellcode von Spielen wie Fifa 21 gestohlen und zum Verkauf angeboten.

Journalisten von BR und Zeit konnten Kontakt zu einem mutmaßlichen Admin der Schadsoftware Emotet aufnehmen.

Update Selbst die Kritik der Parteichefin Esken hat die SPD-Fraktion nicht umstimmen können. Zusammen mit der Union beschließt sie den Staatstrojaner-Einsatz.

Die EU befürchtet Wettbewerbs- und Datenschutzprobleme beim Internet der Dinge. Das betrifft Sprachassistenten von Google, Amazon und Apple.

Zu seinem Patch Tuesday behebt Microsoft zahlreiche Lücken und auch einige Zero-Days, deren Einfallstor offenbar wieder Browser sind.

WWDC2021 Mit dem Private Relay will Apple Safari-Nutzer über eine Art VPN vor Tracking schützen. In einem der größten Märkte, China, geht das nicht.

Dem FBI ist es gelungen, 63,7 der ursprünglich 75 bezahlten Bitcoins im Fall des gehackten Pipeline-Betreibers Colonial zurückzugewinnen.

Hacker haben die Server des Versandhändlers Pearl übernommen. Die IT des Unternehmens wurde komplett heruntergefahren.

Kurznews Was am 7. Juni 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Noch im März hatte Github Exploit-Code von seiner Plattform gelöscht. Nach langer Diskussion ist solcher Code nun aber explizit erlaubt.

Der kürzlich gehackte Pipelinebetreiber Colonial äußert sich zu dem Vorgehen der Ransomware-Gruppe Darkside.

Bei der Abfrage von Handydaten gelangen immer wieder unbescholtene Bürger ins Visier der Ermittler.

Ermittlungen gegen Ransomware-Angriffe sollen in Zukunft ähnlich koordiniert werden wie es bei Terrorismus der Fall ist.

Bisher sind Videocalls in Microsoft Teams nicht Ende-zu-Ende verschlüsselt. Standardmäßig umgesetzt wird das aber auch nicht.

Die Sicherheitsfirma Fireeye soll an eine Beteiligungsgesellschaft verkauft werden. Zuletzt hatte sie den Solarwinds-Hack aufgedeckt.

Der CCC, Facebook, Google sowie die Branchenverbände Eco und VATM und weitere fordern die Regierung auf, die Pläne zu Staatstrojanern zu beenden.

Der Fleischkonzern JBS musste nach einer Ransomware-Attacke viele Fabriken stilllegen. Das FBI und die US-Regierung haben sich eingeschaltet.

2018 führte Google eine Pflicht für das System Certificate Transparency ein, jetzt sind alle zuvor ausgestellten TLS-Zertifikate abgelaufen.

Nach mehreren Angriffen auf die Infektionsdatenbank Sminet hat die schwedische Gesundheitsbehörde die Meldung der Corona-Fallzahlen ausgesetzt.

Geht es nach dem Kernel-Admin, sollen Linux-Hacker nicht nur ihre Beiträge signieren, sondern auch ihre E-Mails. Das ist aber schwierig.

Gemeinsam mit dem Dienst Have I Been Pwned (HIBP) warnt das FBI Betroffene vor Datenlecks. Zudem wurde der HIBP-Code auf Github veröffentlicht.

In einem Prozess in Arizona sind jetzt Dokumente ungeschwärzt verfügbar. Demnach soll Google Smartphonehersteller auffordern, die Datenschutzeinstellungen zu verstecken.

War alles nicht so gemeint: Whatsapp will den Funktionsumfang doch nicht einschränken, wenn Nutzer den neuen Regeln nicht zustimmen.

Nach einem Angriff auf das Netzwerk der Supermarktkette Tegut wurden Kundendaten veröffentlicht, um Druck aufzubauen.

Update Nach einem Login bekommen Nutzer des Zahlungsdienstleisters Klarna die Profile anderer Nutzer zu sehen - bis hin zu den Bankdaten.

Eine Sicherheitslücke in der Rendering-Engine Webkit wurde schon vor Wochen behoben, doch Apple übernimmt den Patch nicht.

Beim Reverse Engineering für den Linux-Port ist einem Entwickler ein Bug in der M1-CPU aufgefallen. Dieser ist aber kaum praktisch nutzbar.

Tutanota verschlüsselt alle eingehenden Mails, doch muss diese nach einem Beschluss des BGH ausleiten können. Der Anbieter findet das "absurd".

Kurznews Was am 25. Mai 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Ein Drogenhändler setzte auf den verschlüsselten Messenger Encrochat - doch die Polizei konnte ihn anhand eines Käse-Fotos identifizieren.

Viele Unternehmen würden es Hackern zu einfach machen, kritisiert der BSI-Chef. Besonders gefährdet seien die hiesigen Krankenhäuser.