Security

Kurznews Was am 15. Dezember 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Apple wollte eigentlich auf iPhones nach Kindermissbrauchsbildern scannen. Nach Kritik wird die Funktion nicht mehr auf einer entsprechenden Webseite erwähnt.

Hacker haben sich Zugriff auf die Playstation 4 verschafft. Möglicherweise bescheren Lieferengpässe der PS5 eine Gnadenfrist.

Das Log4J-Team musste das Update für die Sicherheitslücke Log4Shell nachbessern. Die eigentliche Ursache des Fehlers steht nicht mehr bereit.

Alle 5G-Standorte im C-Band können parallel das bereits bestehende Kernnetz und das neue 5G Standalone. Doch Endkunden bringt das noch nichts.

Schon lange wurde kein Update mehr veröffentlicht. Jetzt ist es offiziell: Der Passwortmanager KeepassX ist Geschichte. Doch es gibt Alternativen.

Endlich kommt der verbesserte Fingerabdrucksensor für die Pixel-6-Smartphones, außerdem gibt es Optimierungen bei der Kamera und mehr.

Update Nach mehr als einem Jahr Prozessdauer ist das Urteil im Cyberbunker-Verfahren gefallen. Das Gericht hat nur noch einen der Anklagepunkte als erwiesen betrachtet.

Der Staatstrojanerhersteller Finfisher ist insolvent. Das ist offenbar aber keine echte Pleite des Unternehmens.

Das Ausmaß der Log4J-Lücke ist laut BSI derzeit noch nicht absehbar. Und der Log4J-Maintainer wird für die Arbeit offenbar nicht bezahlt.

Das weit verbreitete Logging-Werkzeug Log4J lässt sich unter Umständen sehr leicht übernehmen. Betroffen ist auch Minecraft.

Nachdem ein Londoner Gericht den US-Auslieferungsantrag von Julian Assange zunächst ablehnte, ist Washington nun erfolgreich in Berufung gegangen.

Der US-Konzern Amazon verbindet das Mobilfunknetz von Vodafone Deutschland mit Multi-Access Edge Computing-Servern und AWS Wavelength.

Die App Life360 ermöglicht die Echtzeitüberwachung von Familienmitgliedern. Die erfassten Standortdaten verkauft der Betreiber offenbar weiter.

Der britische Geheimdienst warnt vor staatlich unterstützen Cyberattacken und manipulativer Wahleinmischung durch fremde Staaten.

Deutsche Behörden sind mit mehreren Staatstrojaner-Herstellern im Gespräch. Nun ist ein weiterer mit Sitz in Wien bekanntgeworden.

Während die Ampelkoalition ein Recht auf Verschlüsselung plant, fordern die Innenminister den Zugriff auf die Kommunikation von Messengerdiensten.

Der Trojaner-Hersteller NSO gerät immer stärker in Erklärungsnöte. Auch Mitarbeiter der US-Regierung wurden mit Pegasus ausspioniert.

US-Präsident Joe Biden plant ein Bündnis gegen China und Russland sowie weitere technische Blockaden. Die EU will die Einheit des Internets nicht gefährden.

Das Innenministerium hat die Nutzung von De-Mail um den Faktor 1.000 falsch eingeschätzt. Es soll daher die Einstellung des Dienstes prüfen.

Ein Google-Forscher hat eine triviale Lücke in Mozillas TLS-Bibliothek NSS entdeckt, trotz aller Vorkehrungen des Herstellers.

Der Mailserver der Bayrischen Krankenhausgesellschaft wurde mit einer Schadsoftware infiziert und für Phishing genutzt.

Kurznews Was am 1. Dezember 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Das BSI hat schwere Sicherheitsbedenken zu Open RAN. Ein Fraunhofer-Experte erwartet sogar mehr Sicherheit auf lange Sicht. Ein CTO hält O-RAN noch nicht für nutzbar.

Die App Zip wird seit Microsoft Edge 96 standardmäßig aktiviert. Diese bietet Ratenzahlung an, schürt aber nur Hass in der Community.

Mit präparierten Druckaufträgen können 150 Multifunktionsdrucker von HP gehackt werden. Anschließend können Drucke und Scans mitgelesen werden.

Tausende ältere CPUs und andere Hardware lagern bei Intel in einem Lagerhaus in Costa Rica. Damit lassen sich Probleme exakt nachstellen.

Update Das Beispiel aus China macht deutlich, wie Gesichtserkennung missbraucht werden kann. Beteiligt sind die Firmen Neusoft und Huawei.

Diesmal hat ein Betrüger einen besonders dummen Versuch für Abmahnungen zum Streaming bei Youporn gestartet. In seinem Brief stimmt fast keine Angabe.

Der Betreiber des Cyberbunkers habe von den Machenschaften seiner Kunden nichts gewusst, beteuert dessen Anwalt im abschließenden Plädoyer.

Ikea warnt seine Angestellten vor E-Mail-Antworten von Kollegen: Diese könnten durch aktuelle Angriffe auf Ikea Schadsoftware enthalten.

Die Entwickler von Age of Empires 4 haben die Roadmap vorgestellt. Beim anstehenden Winter Update warnen sie vor Problemen mit Savegames.

Siebeneinhalb Jahre soll der Betreiber des Cyberbunkers nach dem Willen der Staatsanwaltschaft in Haft. Seine Komplizen sollen besser davonkommen.

Forscher haben mehrere Sicherheitslücken in der Firmware von Mediatek-SoCs entdeckt. Betroffen ist beispielsweise Xiaomi.

Die Telekom nimmt eine Studie zur mangelnden Sicherheit von Open RAN offenbar ernst. Telefónica sieht kein Problem und Vodafone schweigt komplett.

Nach wochenlangen Verhandlungen haben sich SPD, Grüne und FDP auf ihren Koalitionsvertrag geeinigt. Es gibt einige positive Überraschungen beim Thema IT-Sicherheit.

Ein Team von Hackern hat wohl irreparablen Zugriff auf den Security-Chip der Nintendo Switch. Auch die Root-Keys können ausgeleitet werden.