IT-Sicherheit

Was am 29. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Amazon macht die Hand zur Kreditkarte. Es muss zum Bezahlen nur eine Hand über ein Lesegerät gehalten werden.

Was am 28. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Sie piept, versprüht heißes Wasser und fordert Lösegeld: Ein Forscher konnte seine smarte Kaffeemaschine zu einer Erpressermaschine machen.

Der rheinland-pfälzische Datenschutzbeauftragte warnt vor einer Totalüberwachung durch Gesichtserkennung und einer Salami-Taktik der IT-Branche.

Hosts berichten, dass ihnen die Nachrichten anderer Airbnb-Hosts angezeigt werden - bis hin zur PIN, mit der sich die Tür öffnen lässt.

Was am 24. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Update Der Wissenschaftliche Dienst sieht "erhebliche Schwierigkeiten" bei der Einführung einer Personenkennziffer. Die Regierung beschließt sie dennoch.

Die Festnahmen sind Teil der internationalen Polizei-Operation DisrupTor und wurden in ganz Europa und den USA durchgeführt.

Eine Web-App kann in Googles App Engine unter vielen URLs erreicht werden. Kriminelle nutzen dies für ihre Zwecke.

Gleichzeitig steigt aber auch die Anzahl der Ausbildungs- und Studienplätze für IT-Jobs.

Im gleichen WLAN konnten Angreifer den mobilen Firefox-Browser unter Android beliebige Webseiten oder andere Apps öffnen lassen - ohne Nutzerinteraktion.

Bei einem Ransomware-Angriff auf die argentinische Einwanderungsbehörde wurden Passdaten kopiert. Rund 12.000 Betroffene stammen aus Deutschland.

Neue Regeln der EU-Kommission könnten Apple dazu zwingen, seinen NFC-Chip für Entwickler freizugeben - etwa für drahtlose Zahlungen.

Standardpasswort, Telnet-Zugang und weitere kritische Lücken finden sich in den Video-Geräten. Huawei sieht seine Kunden verantwortlich.

Nach mehreren Corona-Fällen in einer Kneipe suchen die Behörden rund 100 Personen, die falsche Angaben auf der Kontaktliste gemacht haben.

Ein Ransomware-Angriff auf die Uniklinik Düsseldorf, der zu einem Todesfall führte, erfolgte über die "Shitrix" genannte Lücke in Citrix-Geräten

Nach einem Urteil des Bundesverfassungsgerichts zur Bestandsdatenauskunft könnte auch das Gesetz gegen Hasskriminalität verfassungswidrig sein.

Eine Datenbank mit 6,4 TByte an Kundendaten ließ der Onlineshop für Babyprodukte ungesichert im Internet.

Die Neuausstattung der IT-Systeme von Bundesbehörden wird durch interne Widerständen, Personalmangel und schlechter Netzverbindung verzögert.

Update Infolge eines Hacker-Angriffs auf die Düsseldorfer Uniklinik ist eine Patientin gestorben.

Bei einem Reconnect müssen sich Bluetooth-Geräte nicht zwangsweise authentifizieren. Ein Forscherteam konnte sich so als ein BLE-Gerät ausgeben.

Die Software Onefuzz nutzt Microsoft für Edge oder Windows und soll sich in einer CI/CD-Pipeline einsetzen lassen.

Was am 15. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Nach Problemen mit Briefwahlunterlagen in Nordrhein-Westfalen fordert der Bitkom zeitgemäße Alternativen - diese sind jedoch umstritten.

Die Sicherheitslücke Zerologon nutzt einen Fehler in Netlogon aus und involviert die Zahl Null auf kreative Weise - um Passwörter zu ändern.

Gleich zwei Malvertising-Netzwerke nutzen laut Malwarebytes Sicherheitslücken obsoleter Programme aus: Adobe Flash und Internet Explorer.

Mit einer Blurtooth genannten Sicherheitslücke lassen sich unter bestimmten Bedingungen die Schlüssel einer Bluetooth-Verbindung austauschen.

Das neue Gesetz soll vor allem kleine Unternehmen vor Abzocke mit Abmahnungen schützen, beispielsweise beim Verstoß gegen die DSGVO.

Forscher zeigen eine bislang unbekannte Schwäche im TLS-Protokoll, die praktischen Risiken sind aber sehr gering.

Angepasste Windows-10-Designs können auf Hintergrundbilder im Netz zugreifen. Dies lässt sich nutzen, um Accountdaten in Hashes abzugreifen.

15.000 PDF-Seiten reichen nicht: Die Erben einer 15-Jährigen müssen laut BGH genauso auf ihr Facebook-Konto zugreifen dürfen wie das Mädchen selbst.

Mit einem Buffer Overflow im Linux-Kernel lässt sich ein System durch lokale Nutzer zum Absturz bringen, eine Rechteausweitung ist wohl möglich.

Das Verhalten bei der Integration von Patches in den Linux-Kernel kann Verdacht erwecken und dabei Sicherheitslücken aufdecken.

Cisco hat eine Sicherheitslücke in seinem Jabber-Client für Windows geschlossen. Diese hat Angreifern ermöglicht, per Textnachricht Code auszuführen.

Die Anti-Tracking-Technik soll in iOS 14 eingebaut und im kommenden Jahr von Apple aktiviert werden. Zuvor hat es Kritik von Facebook gegeben.

Das Team des Krypto-Messengers bekommt Unterstützung von einer Investmentfirma und will Threema künftig als Open Source bereitstellen.

Nach offenen RISC-V-Kernen und Hardware-Security bietet Western Digital auch externe SSDs mit eigener App-Verschlüsselung an.

24 Ermittlungsverfahren wegen missbräuchlicher Datenabfragen durch Polizisten gab es seit 2016 in Sachsen-Anhalt. Genaue Kontrolle ist schwierig.

Bei älteren Versionen von File Manager lässt sich Schadcode auf Wordpress-Seiten einschleusen. Angreifer nutzen die Lücke aktiv aus.