IT-Sicherheit

Update Der Hamburgische Datenschutzbeauftragte Caspar verbietet ab sofort die Weiterleitung von Whatsapp-Daten an den Mutterkonzern Facebook.

In den USA musste eine wichtige Benzin-Pipeline nach einem Ransomware-Angriff abgeschaltet werden. Das tut den Kriminellen nun leid.

Eine der wichtigsten Benzin-Pipelines in den USA wurde nach einem Ransomware-Angriff abgeschaltet. Sie versorgt die US-Ostküste.

In Deutschland wird mit einem neuen Gesetz versucht, eine Grundlage für den Zugriff auf verschlüsselte Chats-Apps zu schaffen.

Die Modems von Qualcomm könnten aus Android heraus angegriffen werden, um Gespräche mitzuhören.

Microsoft-Dienste sollen bald Daten auf Wunsch ausschließlich in Europa speichern. Laut Datenschützern ist das ein schwieriges Vorhaben.

Update Energiewirtschaft sowie Elektro- und Autoindustrie laufen Sturm gegen die neue Ladesäulen-Verordnung. Kartenlesegeräte seien nicht nötig.

Durch einen Bug scheint der Windows Defender teils mehrere Gigabyte an Speicherkapazität zu belegen. Microsoft hat eine Lösung.

Das Einchecken anderer Personen über die Luca-App soll erschwert werden. Zum Trollen des Systems hat das Peng-Kollektiv eine Webseite namens Luci-App gestartet.

Ein mutmaßlicher Verfasser der über 100 Drohschreiben mit dem Absender NSU 2.0 wurde festgenommen. Wie er an Daten der Polizei kam, bleibt unklar.

Die Apple-Lücken in Webkit werden wohl bereits aktiv ausgenutzt. Das Unternehmen stellt Updates bereit.

Fast alle x86-CPUs seit 2011 (Intel) respektive 2017 (AMD) sind betroffen, mögliche Mitigationen sollen sehr viel Performance kosten.

Die Sicherheit des EU-weiten digitalen Covid-19-Impfnachweises lässt sich über die gedruckten gelben Impfpässe leicht aushebeln.

Sicherheitslücken erlaubten, über WLAN das Kontrollsystem eines Tesla anzugreifen und beispielsweise die Türen zu öffnen.

Kurznews Was am 29. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Eigentlich sollte nur das Exposure Notification Framework auf die gesammelten Kontakte zugreifen können, doch Android schreibt sie in ein Log.

Update Die Kritik an der Luca-App reißt nicht ab. Sicherheitsforscher sehen unverhältnismäßige Risiken für die Daten der Nutzer.

Ermittler konnten 4,3 Millionen E-Mail-Zugangsdaten auf den Servern der Malware Emotet sicherstellen. Betroffene können ihre Mailadresse prüfen.

In einigen Ländern war der Dienst schon seit Februar 2020 verfügbar. Jetzt gehört auch Deutschland zu den Gebieten, in denen Mozilla VPN gebucht werden kann.

Microsoft hat für 21H1 den wohl letzten Insider Build für Windows 10 veröffentlicht. Der Patch wird sich auf Leistungsverbesserung fokussieren.

Der Rückversicherer Munich Re vergleicht große Hackerangriffe mit einer Pandemie. Diese könnten die Versicherungen nicht ohne Hilfe stemmen.

Urteile, in denen die Forensiksoftware zur Beweissicherung verwendet wurde, werden nach Aufdeckung der schweren Sicherheitslücken in Frage gestellt.

Kurznews Was am 27. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Im Streit um die "Bad Patches" von Forschern der Universität von Minnesota sind nun die Forderungen der Linux Foundation bekanntgeworden, damit Universitätsangehörige wieder mitmachen dürfen.

Kurznews Was am 26. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Mit einer trivialen Sicherheitslücke konnte die Ransomware Qlocker binnen weniger Tage Tausende Euro von Qnap-NAS-Besitzern erpressen.

Eine Ransomware bei der Madsack-Gruppe sorgte am Wochenende für "fehlende Inhalte" und "ungewohnte Darstellung" in einigen Zeitungen.

Die an der Einreichung von fragwürdigen Kernel-Patches beteiligten Forscher der University of Minnesota schrieben eine Entschuldigungsmail an die Linux-Kernel-Mailingliste. Kroah-Hartman aber blockt ab.

In Deutschland ist das Problembewusstsein für Cyberangriffe bei kleineren Unternehmen Experten zufolge gering.

Kurznews Was am 23. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Das IT-Sicherheitsgesetz 2.0 wurde im Bundestag verabschiedet. Viel sicherer wird die IT dadurch nicht, weil auf Sachverständige nicht gehört wurde.

Mit gefälschten Terminanfragen per E-Mail, die teiweise direkt in den Kalender übernommen werden, versuchen Kriminelle, E-Mail-Adressen zu verifizieren.

Millionen E-Mail-Adressen pro Tag lassen sich mit dem Tool Facebook-Konten zuordnen. Die gemeldete Schwachstelle wollte Facebook nicht beheben.

Forscher hatten versucht, mutwillig Fehler im Linux-Kernel unterzubringen. Die Kernel-Community reagiert teils ungehalten.

Cellebrite verkauft Software an Polizei und Diktaturen und behauptet, Signal gehackt zu haben. Jetzt haben die Signal-Macher Cellebrite gehackt.

Ein Apple-Zulieferer wird per Ransomware erpresst. Weil das nicht klappt, ist offenbar nun Apple selbst im Fokus der Angreifer.

Das Projekt Rustls entsteht als sichere Alternative zu OpenSSL. Nun sollen technische Änderungen bei der Verbreitung helfen.

Produkte von Pulse Secure sind von einer kritischen Sicherheitslücke betroffen, für die es keinen Patch gibt. Angriffe finden bereits statt.

Der Kids Mode ist ab Microsoft Edge 90 enthalten. Damit lassen sich nur bestimmte Seiten ansteuern. Außerdem wird Tracking unterbunden.

Laut einer internen E-Mail möchte Facebook Datenlecks durch Scraping als branchenübliches Problem darstellen, statt die Nutzer zu schützen.

Wieder wird ein Software-Anbieter angegriffen, wohl um in die Systeme der Kunden vorzudringen. Das erinnert an den Solarwinds-Hack.