Eine Sicherheitslücke bezeichnet im IT-Sektor einen Fehler in einer Software, die es einem Schadprogramm oder einem Angreifer ermöglicht, in ein Computersystem einzudringen. Sicherheitslücken können durch das Fehlen von Sicherheitssoftware oder einer Firewall sowie durch Fehler beim Programmieren von Betriebssystemen, Webbrowsern oder anderer eingesetzter Software entstehen. Wird eine Sicherheitslücke entdeckt, ist es Aufgabe des Herstellers oder der Open-Source-Entwickler, diese zu beseitigen. Alle Artikel zum Thema Sicherheitslücke finden sich hier.

Sonst noch was? Was am 13. Mai 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Sonst noch was? Was am 10. Mai 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Sonst noch was? Was am 9. Mai 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die App Airguard sucht automatisch nach Apples Airtags und anderen Bluetooth-Trackern unter Android. Doch auch die derzeit beste Lösung ist nicht perfekt.
Ein Test von Tobias Költzsch und Moritz Tremmel

Drucker von Canon und Fujifilm erzeugen schwache RSA-Schlüssel, die sich mit dem Faktorisierungsalgorithmus von Fermat angreifen lassen.
Von Hanno Böck

Das Weiße Haus hat eine neue Cybersecurity-Richtlinie für Ministerien und Behörden veröffentlicht. Bisherige Sicherheitskonzepte werden umgeworfen.
Eine Analyse von Boris Mayer

Eine Reihe neuer HTTP-Header ermöglicht es, Webseiten besser voneinander abzuschotten und damit Seitenkanalangriffe wie Spectre zu verhindern.
Eine Anleitung von Hanno Böck

Die Luca-App hat längst bewiesen, dass sie keiner braucht. Die Steuergeldergeschenke an Smudo & Co. müssen ein Ende haben.
Ein IMHO von Moritz Tremmel

Verbraucher seien von der Server-Sicherheitslücke Log4Shell nur indirekt betroffen, sagt das BSI. Diese Behauptung könnte gefährlich werden.
Ein IMHO von Boris Mayer

Das BSI warnt die Bevölkerung vor Pegasus, während Polizei und Geheimdienste vergleichbare Software nutzen. Ein Widerspruch, den das BSI nicht auflösen will.
Ein IMHO von Moritz Tremmel

Der Hersteller will 350.000 US-Dollar Schadensersatz erhalten.

Statt die Log4J-Lücke zu patchen, hat die Frankfurter Verwaltung das Parkleitsystem offline genommen.

Die App Airguard sucht automatisch nach Apples Airtags und anderen Bluetooth-Trackern unter Android. Doch auch die derzeit beste Lösung ist nicht perfekt.
Ein Test von Tobias Költzsch und Moritz Tremmel

Statt die Log4J-Lücke zu patchen, hat die Frankfurter Verwaltung das Parkleitsystem offline genommen.

Ein russischer Entwickler hat seinem NPM-Paket eine Protestfunktion gegen den Ukrainekrieg hinzugefügt. In der Open-Source-Community ist die Änderung umstritten.

Die App Airguard sucht automatisch nach Apples Airtags und anderen Bluetooth-Trackern unter Android. Doch auch die derzeit beste Lösung ist nicht perfekt.
Ein Test von Tobias Költzsch und Moritz Tremmel