Zum Hauptinhalt Zur Navigation

Security

Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Prämien für Sicherheitslücken (Bild: Hackerone) (Hackerone)

Hackerone: Bug-Prämien fürs Internet

Eine Gruppe von Sicherheitsexperten von Microsoft, Facebook und Google startet unter dem Namen Hackerone ein Bug-Bounty-Programm für das gesamte Internet, bietet also Prämien für das Melden von Sicherheitslücken in Software an. Das Geld kommt von Microsoft und Facebook.
Microsoft warnt vor offenem Sicherheitsloch. (Bild: Spencer Platt/Getty Images) (Spencer Platt/Getty Images)

Microsoft: Zielgerichtete Attacken auf Windows-Systeme

Microsoft warnt vor zielgerichteten Angriffen auf Windows-Systeme. Dazu wird eine nicht geschlossene Sicherheitslücke in Windows Vista, Windows Server 2008 und etlichen Office-Versionen ausgenutzt. Die Voransicht einer Word-Datei genügt, damit Unbefugte Zugriff auf das System erlangen.
Ladar Levinson sammelt Geld für Dark-Mail-Implementierung ein. (Bild: Dark Mail Alliance) (Dark Mail Alliance)

Lavabit: Ladar Levinson sammelt Geld für Dark Mail

Lavabit-Gründer Ladar Levinson hat ein Kickstarter-Projekt gestartet, um die Software seines verschlüsselten E-Mail-Dienstes Lavabit als Open Source zu veröffentlichen, die zugleich um Unterstützung für Dark Mail erweitert werden soll. Zudem sollen erste Dark-Mail-Clients im Rahmen des Projekts entwickelt werden.
Das Hauptquartier des GCHQ in Cheltenham, Großbritannien (Bild: Ministry of Defence/Open Government Licence v1.0) (Ministry of Defence/Open Government Licence v1.0)

Spionage: GCHQ wollte für BND Lockerung der deutschen Gesetze

Deutschland ist vor allem wegen seiner Technik als geheimdienstlicher Kooperationspartner gefragt. Das GCHQ wollte dem BND helfen, die restriktive Gesetzgebung in Deutschland zu ändern. Das berichtet der Guardian. Außerdem wurden weitere Details zur Kooperation der Five Eyes mit europäischen Geheimdiensten bekannt.
Das Nist geht auf seine Kritiker ein. (Bild: Nist) (Nist)

SHA-3: Nist bleibt beim Original

Anders als zunächst angekündigt, will das Nist jetzt darauf verzichten, beim neuen Hash-Standard SHA-3 die Sicherheitsparameter zu ändern. Die Ankündigung hatte vor einigen Wochen heftige Kritik erregt.
Firefox 26 Beta aktiviert Click-to-Play. (Bild: Mozilla) (Mozilla)

Firefox 26: Mozilla schaltet Plugins ab

Mozilla macht Ernst in Sachen Click-to-Play: Firefox 26 Beta deaktiviert fast alle Plugins standardmäßig, um Nutzer vor deren Sicherheitslücken und überhöhtem Ressourcenverbrauch zu schützen. Doch es gibt eine prominente Ausnahme.