Security

US-Präsident Joe Biden plant ein Bündnis gegen China und Russland sowie weitere technische Blockaden. Die EU will die Einheit des Internets nicht gefährden.

Kurznews Was am 1. Dezember 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Das BSI hat schwere Sicherheitsbedenken zu Open RAN. Ein Fraunhofer-Experte erwartet sogar mehr Sicherheit auf lange Sicht. Ein CTO hält O-RAN noch nicht für nutzbar.

Die App Zip wird seit Microsoft Edge 96 standardmäßig aktiviert. Diese bietet Ratenzahlung an, schürt aber nur Hass in der Community.

Mit präparierten Druckaufträgen können 150 Multifunktionsdrucker von HP gehackt werden. Anschließend können Drucke und Scans mitgelesen werden.

Tausende ältere CPUs und andere Hardware lagern bei Intel in einem Lagerhaus in Costa Rica. Damit lassen sich Probleme exakt nachstellen.

Update Das Beispiel aus China macht deutlich, wie Gesichtserkennung missbraucht werden kann. Beteiligt sind die Firmen Neusoft und Huawei.

Die Entwickler von Age of Empires 4 haben die Roadmap vorgestellt. Beim anstehenden Winter Update warnen sie vor Problemen mit Savegames.

Siebeneinhalb Jahre soll der Betreiber des Cyberbunkers nach dem Willen der Staatsanwaltschaft in Haft. Seine Komplizen sollen besser davonkommen.

Forscher haben mehrere Sicherheitslücken in der Firmware von Mediatek-SoCs entdeckt. Betroffen ist beispielsweise Xiaomi.

Die Telekom nimmt eine Studie zur mangelnden Sicherheit von Open RAN offenbar ernst. Telefónica sieht kein Problem und Vodafone schweigt komplett.

Nach wochenlangen Verhandlungen haben sich SPD, Grüne und FDP auf ihren Koalitionsvertrag geeinigt. Es gibt einige positive Überraschungen beim Thema IT-Sicherheit.

Ein Team von Hackern hat wohl irreparablen Zugriff auf den Security-Chip der Nintendo Switch. Auch die Root-Keys können ausgeleitet werden.

Nach Whatsapp verklagt auch Apple den Staatstrojaner-Hersteller NSO. Die Hacker seien "amoralische Söldner des 21. Jahrhunderts".

Die Ermittler nennen erste Details zu dem Ransomware-Angriff auf Schwerin und einen Landkreis. Lösegeld sei dabei nicht gezahlt worden.

Die Mutter von Lidl und Kaufland, Schwarz, will seine Cloud-Aktivitäten offenbar massiv verstärken und kauft nun einen wichtigen Security-Anbieter.

Eine Recherche wirft Fragen zu Amazons Umgang mit Kundendaten auf. Zu viele hätten Zugriff auf Daten gehabt, dem Konzern habe der Überblick gefehlt.

Bei Managed-Wordpress-Instanzen von Go Daddy hatten Unbekannte Zugriff auf E-Mail-Adressen und teils Passwörter von bis zu 1,2 Millionen Kunden.

Kurznews Was am 22. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Einführung der standardmäßigen Ende-zu-Ende-Verschlüsselung im Facebook Messenger und Instagram dauert wohl länger als erwartet.

Der Chef der russischen Raumfahrtbehörde begründet den Abschuss des Satelliten damit, dass es Zeit für einen Test gewesen sei.

Kurznews Was am 19. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Scaleway ist eines der Gründungsunternehmen von Gaia-X. Das Unternehmen sieht darin aber zu wenig Fortschritt und verlässt das Cloud-Projekt.

Ein Berliner Bezirk setzt Bestattungen für mehrere Wochen aus. In der Zeit soll eine Verwaltungssoftware gewartet werden.

Auch die deutsche Vorratsdatenspeicherung ist ein schwerwiegender Eingriff in die Grundrechte.

Kurznews Was am 17. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Nach dem Angriff auf die Stadt Witten ist nicht nur die Verwaltung offline. Es sind wohl auch Daten abgeflossen, die nun veröffentlicht wurden.

Ein Fehler in der NPM-Registry hat das Überschreiben von Paketen ermöglicht. Github weiß nicht sicher, ob dies ausgenutzt wurde.

Der Landkreis Ludwigslust-Parchim kann nach dem Ransomware-Angriff vor einigen Wochen keine Corona-Zahlen an das RKI melden.

Sicherheitsforscher haben eine neue Variante von Emotet entdeckt. Noch wird der Schädling von einer anderen Malware nachgeladen.

Nur einen Monat nach Googles Start von Android 12 bringt Samsung das neue System auf seine Smartphones.

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

Nach Encrochat hatte die Polizei auch den Anbieter Sky ECC gehackt. Die dort angefallene Datenmenge soll viermal so groß sein.

Über eine Schwachstelle auf einem FBI-Server konnten Angreifer Spam-E-Mails versenden. Diese warnten im Namen des FBI vor einem Hacker-Angriff.

Nach vier Jahren hat der Bitcoin ein umfassendes Update bekommen. Zu einer Spaltung wie 2017 kam es nicht.

Die EU-Mitgliedstaaten wünschen sich von Kommunikationsdiensten und Providern die "proaktive" Erkennung und Meldung von Kindesmissbrauch.

Microsofts neues Bugfix-Update für Windows 11 behebt einige kleine Fehler und macht den Bluescreen of Death wieder blau.

Golem-Wochenrückblick Kein Umtausch im Media Markt und Elon Musk lässt sich auszahlen: die Woche im Video.