Security

Der britische Geheimdienst warnt vor staatlich unterstützen Cyberattacken und manipulativer Wahleinmischung durch fremde Staaten.

Deutsche Behörden sind mit mehreren Staatstrojaner-Herstellern im Gespräch. Nun ist ein weiterer mit Sitz in Wien bekanntgeworden.

Das Innenministerium hat die Nutzung von De-Mail um den Faktor 1.000 falsch eingeschätzt. Es soll daher die Einstellung des Dienstes prüfen.

Ein Google-Forscher hat eine triviale Lücke in Mozillas TLS-Bibliothek NSS entdeckt, trotz aller Vorkehrungen des Herstellers.

Der Mailserver der Bayrischen Krankenhausgesellschaft wurde mit einer Schadsoftware infiziert und für Phishing genutzt.

Kurznews Was am 1. Dezember 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Das BSI hat schwere Sicherheitsbedenken zu Open RAN. Ein Fraunhofer-Experte erwartet sogar mehr Sicherheit auf lange Sicht. Ein CTO hält O-RAN noch nicht für nutzbar.

Update Das Beispiel aus China macht deutlich, wie Gesichtserkennung missbraucht werden kann. Beteiligt sind die Firmen Neusoft und Huawei.

Diesmal hat ein Betrüger einen besonders dummen Versuch für Abmahnungen zum Streaming bei Youporn gestartet. In seinem Brief stimmt fast keine Angabe.

Der Betreiber des Cyberbunkers habe von den Machenschaften seiner Kunden nichts gewusst, beteuert dessen Anwalt im abschließenden Plädoyer.

Ikea warnt seine Angestellten vor E-Mail-Antworten von Kollegen: Diese könnten durch aktuelle Angriffe auf Ikea Schadsoftware enthalten.

Die Entwickler von Age of Empires 4 haben die Roadmap vorgestellt. Beim anstehenden Winter Update warnen sie vor Problemen mit Savegames.

Siebeneinhalb Jahre soll der Betreiber des Cyberbunkers nach dem Willen der Staatsanwaltschaft in Haft. Seine Komplizen sollen besser davonkommen.

Forscher haben mehrere Sicherheitslücken in der Firmware von Mediatek-SoCs entdeckt. Betroffen ist beispielsweise Xiaomi.

Die Telekom nimmt eine Studie zur mangelnden Sicherheit von Open RAN offenbar ernst. Telefónica sieht kein Problem und Vodafone schweigt komplett.

Nach wochenlangen Verhandlungen haben sich SPD, Grüne und FDP auf ihren Koalitionsvertrag geeinigt. Es gibt einige positive Überraschungen beim Thema IT-Sicherheit.

Ein Team von Hackern hat wohl irreparablen Zugriff auf den Security-Chip der Nintendo Switch. Auch die Root-Keys können ausgeleitet werden.

Nach Whatsapp verklagt auch Apple den Staatstrojaner-Hersteller NSO. Die Hacker seien "amoralische Söldner des 21. Jahrhunderts".

Die Ermittler nennen erste Details zu dem Ransomware-Angriff auf Schwerin und einen Landkreis. Lösegeld sei dabei nicht gezahlt worden.

Die Mutter von Lidl und Kaufland, Schwarz, will seine Cloud-Aktivitäten offenbar massiv verstärken und kauft nun einen wichtigen Security-Anbieter.

Eine Recherche wirft Fragen zu Amazons Umgang mit Kundendaten auf. Zu viele hätten Zugriff auf Daten gehabt, dem Konzern habe der Überblick gefehlt.

Bei Managed-Wordpress-Instanzen von Go Daddy hatten Unbekannte Zugriff auf E-Mail-Adressen und teils Passwörter von bis zu 1,2 Millionen Kunden.

Kurznews Was am 22. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Einführung der standardmäßigen Ende-zu-Ende-Verschlüsselung im Facebook Messenger und Instagram dauert wohl länger als erwartet.

Der Chef der russischen Raumfahrtbehörde begründet den Abschuss des Satelliten damit, dass es Zeit für einen Test gewesen sei.

Kurznews Was am 19. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Scaleway ist eines der Gründungsunternehmen von Gaia-X. Das Unternehmen sieht darin aber zu wenig Fortschritt und verlässt das Cloud-Projekt.

Ein Berliner Bezirk setzt Bestattungen für mehrere Wochen aus. In der Zeit soll eine Verwaltungssoftware gewartet werden.

Auch die deutsche Vorratsdatenspeicherung ist ein schwerwiegender Eingriff in die Grundrechte.

Kurznews Was am 17. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Nach dem Angriff auf die Stadt Witten ist nicht nur die Verwaltung offline. Es sind wohl auch Daten abgeflossen, die nun veröffentlicht wurden.

Ein Fehler in der NPM-Registry hat das Überschreiben von Paketen ermöglicht. Github weiß nicht sicher, ob dies ausgenutzt wurde.

Der Landkreis Ludwigslust-Parchim kann nach dem Ransomware-Angriff vor einigen Wochen keine Corona-Zahlen an das RKI melden.

Sicherheitsforscher haben eine neue Variante von Emotet entdeckt. Noch wird der Schädling von einer anderen Malware nachgeladen.

Nur einen Monat nach Googles Start von Android 12 bringt Samsung das neue System auf seine Smartphones.

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

Nach Encrochat hatte die Polizei auch den Anbieter Sky ECC gehackt. Die dort angefallene Datenmenge soll viermal so groß sein.

Über eine Schwachstelle auf einem FBI-Server konnten Angreifer Spam-E-Mails versenden. Diese warnten im Namen des FBI vor einem Hacker-Angriff.