Security

Nach Problemen mit Briefwahlunterlagen in Nordrhein-Westfalen fordert der Bitkom zeitgemäße Alternativen - diese sind jedoch umstritten.

Die Sicherheitslücke Zerologon nutzt einen Fehler in Netlogon aus und involviert die Zahl Null auf kreative Weise - um Passwörter zu ändern.

Was am 14. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Gleich zwei Malvertising-Netzwerke nutzen laut Malwarebytes Sicherheitslücken obsoleter Programme aus: Adobe Flash und Internet Explorer.

Update Das soziale Netzwerk will trotz eines Urteils des EuGH weiter personenbezogene Daten in die USA übermitteln. Eine Klage könnte Zeit schinden.

Die neuen Schnellladesäulen von Tesla sind mit den Ladebuchsen anderer Elektroautos kompatibel. Das lässt sich zum Gratisladen ausnutzen.

Der Hummer und andere Elektroautos von GM werden mit weniger Kabeln auskommen.

Mit einer Blurtooth genannten Sicherheitslücke lassen sich unter bestimmten Bedingungen die Schlüssel einer Bluetooth-Verbindung austauschen.

Der neue Yubikey 5C NFC soll eine breite Unterstützung moderner Geräte gewährleisten. Je nach Verwendungszweck gibt es günstigere Alternativen.

Einem Bericht zufolge soll Facebook den Datentransfer in die USA nach dem Aus des Privacy Shield stoppen. Das verlangten irische Datenschützer.

Forscher zeigen eine bislang unbekannte Schwäche im TLS-Protokoll, die praktischen Risiken sind aber sehr gering.

Das interne Netzwerk der Behörden scheint derzeit überlastet zu sein. Daher kommt es zu Ausfällen. 40 Menschen arbeiten an einer Lösung.

Angepasste Windows-10-Designs können auf Hintergrundbilder im Netz zugreifen. Dies lässt sich nutzen, um Accountdaten in Hashes abzugreifen.

15.000 PDF-Seiten reichen nicht: Die Erben einer 15-Jährigen müssen laut BGH genauso auf ihr Facebook-Konto zugreifen dürfen wie das Mädchen selbst.

Der Standort verbindet Dortmund, Gelsenkirchen, Bochum und die Welt per Glasfaser. Das Projekt entsteht in Partnerschaft mit dem DE-CIX.

Die Windows-10-Community berichtet von einem Bug, der den Sleep-Modus betrifft. Den Fehler wollte Microsoft eigentlich bereits behoben haben.

Mit einem Buffer Overflow im Linux-Kernel lässt sich ein System durch lokale Nutzer zum Absturz bringen, eine Rechteausweitung ist wohl möglich.

Der Jahresabschluss des CCC wird nicht wie geplant stattfinden können. Als Alternative soll es eine Remote Experience geben.

Das Verhalten bei der Integration von Patches in den Linux-Kernel kann Verdacht erwecken und dabei Sicherheitslücken aufdecken.

Die Kosten für den Ausbau von Huawei- und ZTE-Technik bei kleinen US-Mobilfunkbetreibern sind fast doppelt so hoch wie erwartet.

Trotz vieler Vorteile wird Telefónica im 5G-Kernnetz für Kunden nicht auf Amazon Web Services setzen. Ericsson ist hier bisher der auserwählte Partner.

Cisco hat eine Sicherheitslücke in seinem Jabber-Client für Windows geschlossen. Diese hat Angreifern ermöglicht, per Textnachricht Code auszuführen.

Die Anti-Tracking-Technik soll in iOS 14 eingebaut und im kommenden Jahr von Apple aktiviert werden. Zuvor hat es Kritik von Facebook gegeben.

Späte Genugtuung für Whistleblower Edward Snowden: Ein Abhörprogramm der NSA verstieß wohl gegen die US-Verfassung und war nutzlos.

Das Team des Krypto-Messengers bekommt Unterstützung von einer Investmentfirma und will Threema künftig als Open Source bereitstellen.

Nach offenen RISC-V-Kernen und Hardware-Security bietet Western Digital auch externe SSDs mit eigener App-Verschlüsselung an.

24 Ermittlungsverfahren wegen missbräuchlicher Datenabfragen durch Polizisten gab es seit 2016 in Sachsen-Anhalt. Genaue Kontrolle ist schwierig.

Bei älteren Versionen von File Manager lässt sich Schadcode auf Wordpress-Seiten einschleusen. Angreifer nutzen die Lücke aktiv aus.

Der Mobilfunkbetreiber Telefónica Deutschland setzt bei seinem 5G-Kernnetz auf Server in Deutschland. Doch die gehören Amazon aus den USA.

Der Open Source Router Turris Omnia und Mox bietet mit dem Shield nun auch eine Firewall-Appliance für daheim oder das Büro.

E-Mails einige Abgeordneter des norwegischen Parlaments wurden offenbar gehackt. Das genaue Ausmaß des Datenabflusses ist bisher unklar.

Die CDU verknüpft die Kritik an der Corona-Demo in Berlin mit Forderungen nach Vorratsdatenspeicherung, Quellen-TKÜ und Online-Durchsuchung.

Update In den USA fürchtet Amazon offenbar Gewerkschaften und Aktivisten so sehr, dass der Konzern sie überwachen lässt. Dafür sucht er Intelligence Analysts.

Zwei Sicherheitslücken und noch keine Updates: Cisco hat Probleme bei IOS XR entdeckt. Bisher gibt es nur provisorische Abhilfe.

Ein Bug verhindert die Verbindung mit Mobilfunknetzen. Daher hat Microsoft die Auslieferung von Windows 10 2004 für diese Geräte gestoppt.

Obwohl er zu den verbreitetsten MacOS-Schadprogrammen gehört, rutschte der Trojaner Shlayer offenbar mehrmals durch die Sicherheitsprüfung.

Die Linux-Community diskutiert konkrete Umsetzungsideen für Kernel-Module in Rust. In Details zeigen sich aber viele Schwierigkeiten.

Nun stört sich die US-Regierung auch an Apps mit Gesichtserkennung aus China. Am besten sollten gar keine chinesischen Apps genutzt werden.

Mit der Visa-Karte kontaktlos ohne PIN-Abfrage bezahlen: Forscher fanden eine Methode, um die Authentifizierung auch bei größeren Beträgen zu umgehen.

China erlaubt den Verkauf bestimmter KI-Anwendungen noch mit einer Genehmigung der Regierung. Das beträfe wohl auch Tiktok.