Security

Ein Sicherheitsforscher hat ein Problem in MacOS identifiziert. (Bild: Giuseppe Cacace/Getty Images) (Giuseppe Cacace/Getty Images)

MacOS High Sierra: MacOS-Keychain kann per App ausgelesen werden

Der Sicherheitsforscher Patrick Wardle hat demonstriert, dass Apples Keychain unter MacOS mit einer App komplett ausgelesen werden kann. Diese muss aber zunächst an Apples Gatekeeper vorbei.

3 Kommentare

Die Beratungsfirma Deloitte wurde offenbar gehackt. (Bild: Bjørn Erik Pedersen) (Bjørn Erik Pedersen)

Big Four: Kundendaten von Deloitte offenbar gehackt

Eine der größten Unternehmens- und Buchhaltungsfirmen weltweit ist einem Bericht zufolge gehackt worden. Ein unzureichend gesicherter Admin-Account soll Zugriff auf mehrere Millionen E-Mails mit privaten Kundendaten ermöglicht haben.

7 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Administration von Microsoft 365? So gehts!

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

E-Learning: Dein Start in die Selbstständigkeit - 8 Kurse im Einsteigerpaket (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Strategiemanagerinnen bzw. IT-Strategiemanager (w/m/d) Bundesamt für Wirtschaft und Ausfuhrkontrolle, Eschborn (öffnet im neuen Fenster)

(Senior) Backend Developer (m/w/d) ACE Auto Club Europa e.V., Stuttgart (öffnet im neuen Fenster)

Lead Expert Hardwareentwicklung (w/m/d) Hensoldt, Fürstenfeldbruck (öffnet im neuen Fenster)

Werkstudent (M/W/D) Maschinenbau, Elektrotechnik, Mechatronik, Informatik HORN GmbH, Gottmadingen (öffnet im neuen Fenster)

Professional für Serverarchitekturen (m/w/d) STACKIT, Heilbronn (öffnet im neuen Fenster)

Berater / Applikationsmanager Logistik (m/w/d) HELUKABEL GmbH, Hemmingen (öffnet im neuen Fenster)

Leitung IT (m/w/d) SETEX-Textil GmbH, Hamminkeln (öffnet im neuen Fenster)

3rd Level IT-Systemadministrator (m/w/d) easycosmetic Recruiting GmbH, Berlin (öffnet im neuen Fenster)

Der Yubikey 4C Nano verbleibt im Gerät. (Bild: Yubico) (Yubico)

U2F: Yubico bringt winzigen Yubikey für USB-C

Nach der Schlüsselbundversion des Yubikey für USB-C folgt die Nano-Version. Sie ist nur ein Gramm schwer und kann dauerhaft im Gerät verbleiben.

27 Kommentare

Windows 10: Windows Store wird zum Microsoft Store mit Hardwareangeboten

Ein neues Logo und neue Angebote: Microsoft will den zukünftigen Microsoft Store mit eigenen und Partnerprodukten befüllen - zusammen mit passenden Angeboten beim Neukauf. Der neue Store kommt wahrscheinlich mit dem Fall Creators Update.

37 Kommentare

Die Wahl war analog, es gab trotzdem einige Probleme mit der IT. (Bild: Lennart Preiss) (Lennart Preiss)

Bundestagswahl 2017: IT-Probleme verzögerten Stimmübermittlung

Kein großer Hack, aber einzelne Probleme: Selten stand die IT-Infrastruktur der Wahl so im Fokus wie dieses Mal. Neben Störungen bei der Übermittlung gab es auch zwischenzeitlich falsche Darstellungen der Ergebnisse.

8 Kommentare

Gigyas Software kann Kundendaten analysieren und Statistiken bereitstellen. (Bild: Gigya) (Gigya)

Übernahme: SAP kauft Gigya für 350 Millionen US-Dollar

Noch im vierten Quartal sollen die 300 Mitarbeiter von Gigya zu SAP wechseln. Das Unternehmen entwickelt eine Business-to-Consumer-Plattform. In der Vergangenheit wurde die damals unsichere Software von Hackern ausgenutzt.

Kommentare

Der Weg nach Jamaika ist noch weit, kann sich aber lohnen. (Bild: ARD/Screenshot: Golem.de) (ARD/Screenshot: Golem.de)

Bundestagswahl 2017: Ein Hoffnungsschimmer für die Netzpolitik

Update Der Bundestagswahlkampf ist von der Debatte über die Flüchtlingspolitik dominiert worden. Die Netzpolitik dürfte jedoch profitieren, sollte es zu einer Jamaika-Koalition kommen. Wenn da nicht die CSU wäre.

120 Kommentare / Eine Analyse von Friedhelm Greis

Adobe hat seine privaten PGP-Schlüssel veröffentlicht. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

E-Mail: Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

PGP gilt nicht als übertrieben benutzerfreundlich. Warum, musste jetzt auch Adobe feststellen, als ein Mitarbeiter im Sicherheitsblog des Unternehmens den privaten PGP-Schlüssel des Teams veröffentlichte.

24 Kommentare

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit: Schutzmaßnahmen und Ereignismanagement (E-Learning)

zum Kurs

Golem.de-Redakteur Hauke Gierow (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Die Woche im Video: Schwachstellen, wohin man schaut

Golem-Wochenrückblick Malware für Spionage, Sicherheitslücken im Wahlkampf und Flaschenhälse im abendlichen Breitband machen uns zu schaffen. Dazu kommen verlorene Apps unter iOS 11 und die Unfähigkeit, Parklücken zu erkennen. Sieben Tage und viele Meldungen im Überblick.

Kommentare

Der Bundestrojaner soll künftig auch Smartphones infizieren können. (Bild: Martin aka Maha) (Martin aka Maha)

Remote Forensics: BKA kann eigenen Staatstrojaner nicht einsetzen

Nach wie vor wollen Behörden Stärke demonstrieren, können ihren Staatstrojaner aber immer noch nicht einsetzen. Eine neue Version soll Abhilfe schaffen, Zitis soll sich künftig um die Abwägung bekannter Sicherheitslücken kümmern.

40 Kommentare

Erneut gibt es eine Sicherheitslücke in Intels AMT. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Minix: Fehler in Intel ME ermöglicht Codeausführung

Erneut soll es eine Sicherheitslücke in Intels Management Engine (ME) geben. Experten ist es nach eigenen Angaben gelungen, unsignierten Code auszuführen und Sicherheitsmechanismen zu umgehen.

19 Kommentare

Das neue Gesetz soll mehr offene WLANs in Deutschland ermöglichen. (Bild: Bence Damokos/Wikimedia Commons) (Bence Damokos/Wikimedia Commons)

Störerhaftung abgeschafft: Bundesrat stimmt für WLAN-Gesetz mit Netzsperrenanspruch

Nach dem Bundestag hat nun auch der Bundesrat der Abschaffung der Störerhaftung bei offenen WLANs zugestimmt. Der Anspruch auf die Sperrung von IP-Adressen habe aber nichts mit Netzsperren zu tun, sagte Wirtschaftsministerin Zypries.

12 Kommentare

Eine Bluetooth-Socke soll der Gesundheit des Babys helfen. (Bild: Owlet) (Owlet)

Unterwegs auf der Babymesse: "Eltern vibrieren nicht"

Unternehmen wollen die Kindererziehung umkrempeln und digitalisieren. Dabei setzen sie auf getunte Kinderwagen, Socken mit Bluetooth und Feinstaubmesser im Kinderzimmer. Es bleibt die Frage: Wollen Eltern das wirklich?

105 Kommentare / Ein Bericht von Hauke Gierow

TNT hat durch NotPetya viel Geld verloren. (Bild: Brian) (Brian)

FedEX: TNT verliert durch NotPetya 300 Millionen US-Dollar

Angriffe auf die IT-Infrastruktur sind teuer: Nach Maersk hat auch das Logistikunternehmen TNT einen erheblichen Verlust durch NotPetya bekannt gegeben. Die Reparatur aller Systeme soll bis Ende September abgeschlossen werden.

5 Kommentare

Die Nationalbibliothek bekommt Exemplare eines jeden in Deutschland veröffentlichten Buches. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie man Millionen von Büchern sortiert

Blick über die Stadtsilhouette von Berlin (Bild: Pixabay) (Pixabay)

Podcast Besser Wissen: Zeit für Berlin

Die CP3-F auf einem Board von Bernhard Köglmeier (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Die rätselhafte deutsche CPU

Der goldene Aluhut hatte einige Jahre lang sogar eine eigene Preisverleihung. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Giulia Silberberger und der goldene Aluhut

Ein eigenes OS - und ein eigener Computer (Bild: André Fachat / Montage: Golem.de) (André Fachat / Montage: Golem.de)

Podcast Besser Wissen: Unix auf dem 6502?

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Die mit Ccleaner verteilte Malware soll Tech-Unternehmen angegriffen haben. (Bild: Cisco) (Cisco)

Optimierungsprogramm: Ccleaner-Malware sollte wohl Techkonzerne ausspionieren

Cisco widerspricht Avast: Die zweite Stufe der mit Ccleaner verteilten Malware sei sehr wohl aktiviert worden. Angeblich sollen die Macher der Kampagne es auf Betriebsgeheimnisse großer Techfirmen abgesehen haben.

18 Kommentare

Telekom-Chef Timotheus Höttges auf dem MWC in Barcelona (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

VPN: Telekom startet ihr Weltnetz für Unternehmen

Das internationale Angebot der Deutschen Telekom für das schnelle Einrichten von VPNs über Internet und Ethernet ist fertiggestellt. Mit dabei sind internationale Netzbetreiber.

2 Kommentare

Freiwillig will wohl keine Partei mit Werbung für Viagra und Cialis in Verbindung gebracht werden - wir fanden Spuren eines Hackerangriffs auf FDP- und SPD-Ortsverbände. (Bild: ADwarf/Wikimedia Commons) (ADwarf/Wikimedia Commons)

Bundestagswahl 2017: Viagra, Datenbankpasswörter und uralte Sicherheitslücken

Update Die CDU nutzt ein uraltes Content-Management-System für eine simple Weiterleitung, die SPD gibt Datenbankpasswörter preis, im Grünen CMS ist eine Apache-Status-Webseite offen einsehbar, Ortsvereine von SPD und FDP werben für Viagra. Um die Sicherheit der Parteien-Webseiten steht es schlecht.

45 Kommentare / Eine Exklusivmeldung von Hanno Böck

Der Nest Guard mit Nest Tag (Bild: Nest) (Nest)

Security: Nest stellt komplette Alarmanlage vor

Mit Nest Secure hat Nest eine neue Alarmanlage vorgestellt, die sich besonders einfach bedienen lassen soll. Ebenfalls neu sind die Hello-Türklingel mit eingebauter Kamera und eine Nest-IQ-Überwachungskamera für den Außenbereich.

5 Kommentare

Das Creators Update ist laut Microsoft das "beste Windows". (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Creators Update: "Das zuverlässigste und sicherste Windows seit jeher"

Schneller, sicherer und längere Akkulaufzeit: Das Creators Update soll im Rückblick eine Menge Verbesserungen für Nutzer gebracht haben. So argumentiert zumindest Microsoft selbst. Neue Probleme sind trotzdem entstanden.

187 Kommentare

Trotz der großen Aufregung um Heartbleed wurde Optionsbleed 2014 übersehen. (Bild: EFF) (EFF)

Apache-Sicherheitslücke: Optionsbleed bereits 2014 entdeckt und übersehen

Der Optionsbleed-Bug im Apache-Webserver wurde 2014 bereits in einem wissenschaftlichen Paper beschrieben. Allerdings hatte offenbar niemand bemerkt, dass es sich um eine kritische Sicherheitslücke handelt, obwohl kurz zuvor der ähnliche Heartbleed-Bug entdeckt worden war.

11 Kommentare

An der Front können Akkus leicht getauscht werden. (Bild: AEG) (AEG)

Redundanz: AEG stellt Online-USV für den 19-Zoll-Serverschrank vor

AEGs Protect Plus M400 ist eine USV, die bis zu 40 kVA Scheinleistung liefert. Der Wirkungsgrad soll mit bis zu 98 Prozent sehr hoch sein. Kunden, die mehr Leistung brauchen, können auch bis zu vier Systeme parallel schalten.

30 Kommentare

Die Wire-App für Linux (Bild: Wire) (Wire)

Messenger: Wire-Server steht komplett unter Open-Source-Lizenz

Bald sollen Nutzer einen eigenen Wire-Server betreiben können, der auch mit dem Rest des Netzwerks kommunizieren kann. Bis es so weit ist, müssen noch ein paar Abhängigkeiten geändert werden. Der Code selbst steht aber ab sofort unter freier Lizenz.

22 Kommentare

Die niedersächsische Datenschutzbeauftragte Barbara Thiel (Bild: lfd.niedersachsen.de) (lfd.niedersachsen.de)

EU-Datenschutzreform: Bitkom warnt Firmen vor Millionen-Bußgeldern

Nur wenige Unternehmen haben schon die Anforderungen der EU-Datenschutzreform umgesetzt. Selbst Datenschützer wissen derzeit noch nicht, welche Pflichten die Firmen genau zu erfüllen haben.

33 Kommentare

Keybase Teams ist verschlüsselt und Open Source. (Bild: Keybase.io) (Keybase.io)

Keybase Teams: Opensource-Teamchat verschlüsselt Gesprächsverläufe

Offener Quellcode und Verschlüsselung: Keybase Teams will sich durch Sicherheitsfunktionen von der vielfältigen Konkurrenz abheben und mit der grafischen Benutzeroberfläche (GUI) trotzdem ähnlich gut bedienbar sein. Das Programm ist kostenlos in einer Alpha-Version verfügbar.

13 Kommentare

Mit diesem Koffer sollen 120 Terabyte an Daten migriert werden können. (Bild: IBM/Montage: Golem.de) (IBM/Montage: Golem.de)

Cloud: IBM bringt die Datenmigration im 120-Terabyte-Koffer

Redundant und verschlüsselt: Hinter IBMs Cloud Mass Data Migration verbirgt sich ein Storage-System, das dem Kunden per Post zugesendet wird. Darauf passen bis zu 120 TByte an Daten, die in die Cloud migriert werden sollen. Das sei wesentlich schneller und damit günstiger als ein Online-Upload.

25 Kommentare

Porsche-Entwicklungschef Michael Steiner auf der IAA 2017: Geräusche markentypisch beeinflussen (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Zukunft des Autos: "Unsere Elektrofahrzeuge sollen typische Porsche sein"

IAA 2017 Vernetzung, neue Antriebe, fahrerlose Autos: Die Autobranche, hierzulande eine Leitindustrie, ist im Umbruch. Wie geht es weiter mit dem Auto? Wir haben auf der IAA Porsche-Entwicklungschef Michael Steiner getroffen und ihn gefragt, was Elektromobilität, vernetztes und autonomes Fahren für Porsche bedeuten.

32 Kommentare / Ein Interview von Werner Pluta

Der CCC hat selbst Patches für PC-Wahl entwickelt. (Bild: PC-Wahl) (PC-Wahl)

PC-Wahl: CCC patcht Wahlsoftware selbst

Nach mehreren fehlgeschlagenen Anläufen will der CCC nicht länger warten und schreibt die Patches für die Wahlsoftware selbst. Die gespendeten Codefragmente liegen bei Github, unklar ist, ob der Hersteller das Geschenk annimmt.

109 Kommentare

Chrome warnt künftig vor unsicheren FTP-Verbindungen. (Bild: Google) (Google)

Dateiaustausch: Chrome 63 erklärt FTP-Verbindungen für unsicher

Wer mit künftigen Chrome-Versionen FTP-Ressourcen ansteuert, bekommt wegen der unsicheren Verbindung eine Warnung. Zuvor hatten in diesem Jahr schon wichtige Projekte die Abkehr von FTP angekündigt.

47 Kommentare

Ccleaner kam für einen Monat mit Malware. (Bild: Ccleaner) (Ccleaner)

Ccleaner: Avast verteilt Malware mit Optimierungsprogramm

Update So hatten sich Nutzer die Optimierung des PCs sicher nicht vorgestellt: Eine Version von Ccleaner wurde für rund einen Monat mit Malware ausgeliefert.

171 Kommentare

Zufällige Speicherfragmente finden sich in der Ausgabe einer HTTP-OPTIONS-Anfrage an einen verwundbaren Apache-Server. (Bild: Screenshot Hanno Böck) (Screenshot Hanno Böck)

Optionsbleed: Apache-Webserver blutet

Beim Apache-Webserver lassen sich in bestimmten Konfigurationen Speicherfragmente durch einen Angreifer auslesen. Besonders kritisch ist diese Lücke in Shared-Hosting-Umgebungen.

25 Kommentare / Von Hanno Böck

In Battleborn bekommen Spieler comicartige Zwischensequenzen zu sehen. (Bild: Gearbox/Screenshot: Golem.de) (Gearbox/Screenshot: Golem.de)

Gearbox: Das letzte Update leitet das Ende von Battleborn ein

Nur noch ein Update und dann ist Schluss für Battleborn: Gearbox will keine weiteren Inhalte für den MOBA-Shooter mehr veröffentlichen. Die Server sollen jedoch noch weiterlaufen - vorerst.

15 Kommentare

Piraten jagen jetzt nach Monero. (Bild: thepiratebay.se/Screenshot: Golem.de) (thepiratebay.se/Screenshot: Golem.de)

Kryptowährungen: The Pirate Bay experimentiert heimlich mit Monero Mining

Heimliches Monero Mining per Javascript: Die Macher der Torrent-Seite The Pirate Bay wollten offenbar feststellen, ob sie damit nennenswert Geld verdienen können. Viele Nutzer zeigten sich allerdings verärgert, weil keine Zustimmung eingeholt wurde.

45 Kommentare

Gnome 3.26 bringt mehr Übersicht in die Systemeinstellungen. (Bild: Gnome/Screenshot: Golem.de) (Gnome/Screenshot: Golem.de)

Linux-Desktops: Gnome 3.26 räumt die Systemeinstellungen auf

Neue Konfigurationsmenüs für Monitore, WLAN und Bluetooth sowie eine Baumstruktur statt Icons: Der Linux-Desktop Gnome weist in Version 3.26 eine übersichtlichere Systemsteuerung auf. Auch die Suche wird übersichtlicher.

14 Kommentare

codecs - ein Paket, das eigentlich Teil der Python-Standardbibliothek ist, auf PyPI. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

PyPI: Bösartige Python-Pakete entdeckt

Im Python-Paketrepository PyPi wurden verschiedene Pakete entdeckt, deren Namen existierenden Paketen ähneln und die eine Verbindung zu einem chinesischen Server aufbauen. Auf das grundlegende Problem wurde schon 2016 hingewiesen, doch die PyPi-Maintainer reagierten nicht auf Warnungen.

2 Kommentare

HP-Rechner haben Probleme mit aktuellem Windows-10-Patch. (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

Windows 10: HP-Geräte starten nach Update langsam

So mancher Besitzer eines HP-Computers hat in diesen Tagen ein Problem. Nach einem Update für Windows 10 dauert das Starten des Rechners unverhältnismäßig lange. Eine vorübergehende Abhilfe gibt es bereits.

66 Kommentare

Eine traditionelle Njalla-Hütte. (Bild: Njalla) (Njalla)

Njalla: Peter Sunde startet anonymen Domainhoster

Peter Sunde will einen neuen, anonymen Domainhoster aufbauen. Dabei geht er einen Schritt weiter als die bisherige Whois-Protection, verlangt seinen Kunden aber einiges an Vertrauen ab.

15 Kommentare

Die Software PC-Wahl hat zahlreiche Sicherheitslücken. (Bild: PC Wahl) (PC Wahl)

Sicherheitslücken: Regierung prüft neue Vorgaben für Wahlsoftware

Die eklatanten Sicherheitslücken bei der Wahlsoftware sollen künftig vermieden werden. Die Bundesregierung hält eine Zertifizierung durch das BSI für möglich.

15 Kommentare

Das Creators Update scheint manche Systeme zu verlangsamen. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Windows 10: Creators Update verursacht bei einigen Nutzern Framedrops

Seit April 2017 ist das Creators Update live und seither gibt es Berichte von Leistungseinbrüchen nach dem Update. So ergeht es auch dem Forennutzer Richardwalus. Im Juni kam eine erste Reaktion von Microsoft, bis heute gibt es wohl noch keinen kompletten Fix.

50 Kommentare

Der 850L von D-Link braucht ein paar Patches. (Bild: D-Link) (D-Link)

850L: D-Link will kritische Routerschwachstellen patchen

Nachdem ein Hacker Sicherheitslücken im Router 850L unkoordiniert veröffentlicht hat, will D-Link bald Updates liefern. Die Probleme sind in der Tat gravierend und ermöglichen eine Übernahme des Gerätes.

Kommentare

Das Zendrive U9M kann auf M-Disc schreiben. (Bild: Asus) (Asus)

Asus Zendrive U9M: DVD-Brenner schreibt auf M-Disc und kommt mit Zusatzsoftware

Asus' USB-Brenner kann sowohl an USB-C, als auch an USB-A angeschlossen werden. Außerdem kann er Daten auf M-Discs schreiben, die wohl bis zu 1.000 Jahre lang haltbar sind. Im Kaufpreis enthalten ist Backup-Software von Cyberlink.

37 Kommentare

Richard F. Smith, Chairman und CEO von Equifax (Bild: Equifax) (Equifax)

Apache Struts: Monate alte Sicherheitslücke führte zu Equifax-Hack

Die Kundendaten von Equifax haben durch eine mehrere Monate ungepatchte Sicherheitslücke gehackt werden können. Auch sonst macht das Unternehmen beim Thema Sicherheit wenig richtig - wie die Zugangskombination "admin/admin" auf einer Mitarbeiterseite zeigt.

13 Kommentare

Eugene Kaspersky bestreitet Spionagevorwürfe. (Bild: Kaspersky Lab) (Kaspersky Lab)

Antivirus: US-Bundesbehörden bekommen Kaspersky-Verbot

Protektionismus? Die USA verbieten den Einsatz von Kaspersky-Produkten auf allen Computern von Bundesbehörden. Aus Gründen der "nationalen Sicherheit", wie Trumps Heimatschutzministerin Elaine Duke sagt.

11 Kommentare

Neue Möglichkeiten im Fall Creators Update von Windows 10 (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Windows 10: Fall Creators Update erhöht den Datenschutz

Microsoft erweitert die Datenschutzfunktionen in Windows 10. Mit dem Fall Creators Update erhalten Anwender mehr Möglichkeiten, die Datenschutzoptionen des Betriebssystems zu beeinflussen.

48 Kommentare

Die Kampagne will mehr freie Software in der öffentlichen Verwaltung. (Bild: FSFE) (FSFE)

Public Money Public Code: 31 Organisationen fordern freie Software in der Verwaltung

Mehr freie Software in der Verwaltung: Das wollen 31 Organisationen und fordern Nutzer auf, bei den Kommunen, Städten oder Landkreisen anzufragen. Durch das Begehren sollen Sicherheitslücken vermieden, die Zusammenarbeit verbessert und Steuergelder gespart werden.

57 Kommentare

Eine Schwachstelle wird genutzt, um Finfisher-Software aufzuspielen. (Bild: Andreas Donath) (Andreas Donath)

Finspy: Neuer Staatstrojaner-Exploit in RTF-Dokument gefunden

Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.

Kommentare

Zitis soll Code knacken, aber Kommunikation nicht unsicherer machen. (Bild: Zitis) (Zitis)

Zitis: Wer Sicherheitslücken findet, darf sie behalten

Der Chef der neuen Behörde Zitis betrachtet IT-Sicherheit vor allem als ein Managementproblem. Seine Codeknacker sollen Verschlüsselung zwar brechen, aber Kommunikation nicht unsicher machen. Bevor er bei Zitis anfing, arbeitete er 25 Jahre lang für den Bundesnachrichtendienst.

10 Kommentare

Blueborne betrifft rund fünf Milliarden Geräte. (Bild: Armis) (Armis)

Blueborne: Sicherheitslücken gefährden fünf Milliarden Bluetooth-Geräte

Etwa fünf Milliarden Geräte weltweit sollen von kritischen Bluetooth-Sicherheitslücken betroffen sein. Die Fehler liegen jedoch nicht im Protokoll, sondern in den entsprechenden Stacks von Windows, Linux und Android. Bei Apple sind nur ältere Geräte von Blueborne betroffen.

38 Kommentare

BSI-Chef Arne Schönbohm. (Bild: BSI) (BSI)

Arne Schönbohm: BSI-Chef will digitalisierte Wahlen

Ausgerechnet der Chef des Bundesamtes für Sicherheit in der Informationstechnik möchte in der kommenden Legislaturperiode eine digitale Stimmabgabe bei Wahlen - weil er die "Digitalisierung ernst nehmen" will. Das Bundesverfassungsgericht und Angela Merkel sind anderer Meinung.

80 Kommentare

Zertifikate von Symantec werden nicht mehr lange akzeptiert - zumindest in Chrome. (Bild: AfP/Getty Images) (AfP/Getty Images)

Verschlüsselung: Google schmeißt Symantec aus Chrome raus

Wer ein von Symantec ausgestelltes Zertifikat hat, sollte überprüfen, wie lange es noch funktioniert. Zahlreiche Altfälle werden bis April 2018 entsorgt, spätestens im Oktober nächsten Jahres ist dann bei Chrome-Nutzern Schluss für alle Symantec-Zertifikate.

19 Kommentare