Golem Plus Artikel HTTPS/TLS: Zwischenzertifikate von Tausenden Webseiten fehlerhaft Viele Webseiten müssen ihre Zertifikate tauschen, da sie von Zwischenzertifikaten ausgestellt wurden, die ein Sicherheitsrisiko darstellen. Artikel merken / 16 Kommentare / Von Hanno Böck
Kreditkarte: App für Amazons Visa-Karte ist verfügbar Neuerdings lässt sich die Visa-Karte von Amazon auch auf dem Smartphone verwalten - inklusive Push-Benachrichtigungen. Artikel merken / 17 Kommentare
Sicherheitslücke: Ungepatchte Big-IP-Netzwerkgeräte werden aktiv angegriffen Eine schwerwiegende Sicherheitslücke in Big-IP-Boxen von F5 ermöglicht die Übernahme des Geräts und das Ausführen von Code aus der Ferne. Artikel merken / 1 Kommentare
Golem Plus Artikel Mail-Client im Test: Thunderbirds neue PGP-Verschlüsselung ausprobiert Bald erscheint Mozillas Thunderbird 78 mit vielen neuen Funktionen. Artikel merken / 24 Kommentare / Ein Test von Moritz Tremmel
Mozilla: Firefox 78 entfernt veraltetes TLS erneut Die aktuelle Version des Firefox deaktiviert erneut TLS 1.0 und 1.1. Für MacOS-Nutzer ist der ESR-Version mit langer Pflege interessant. Artikel merken / 5 Kommentare
Datenschutz: Datenleck bei Foodora mit 727.000 Betroffenen In einem Forum wurden persönliche Daten von Foodora-Kunden veröffentlicht. Artikel merken / 5 Kommentare
Kryptographie: Die europäische Geheimdienst-Allianz Maximator Mit der Maximator-Allianz haben fünf europäische Länder einen Gegenpart zu den angelsächsischen Five Eyes geschaffen. Artikel merken / 2 Kommentare / Ein Bericht von Christiane Schulzki-Haddouti
Datenschutz: Tiktok will nicht mehr die Zwischenablage unter iOS kopieren Die Video-App Tiktok kopiert unter iOS alle paar Sekunden die Zwischenablage - und ist damit nicht alleine. Artikel merken / 23 Kommentare
Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop zum Kurs
Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop zum Kurs
Enigmail: Thunderbird warnt bei OpenPGP vor Upgrade Das Thunderbird-Addon Enigmail warnt derzeit vor einem Upgrade auf Version 78. Die geplante neue Verschlüsselung ist noch nicht fertig. Artikel merken / 16 Kommentare
Nach Safari: Chrome und Firefox wollen nur noch einjährige Zertifikate Google und Mozilla folgen einer Ankündigung von Apple und wollen zukünftig keine mehrjährigen TLS-Zertifikate akzeptieren. Artikel merken / 36 Kommentare
Inkognito: Etwas mehr Datenschutz bei Google Google-Nutzer sollen schneller in den Inkognito-Modus wechseln können und ihr Verlauf im Google-Konto automatisch gelöscht werden. Artikel merken / 2 Kommentare
Messenger: Europol, Frankreich und Niederlande haben Encrochat gehackt Update Die verschlüsselten Android-Smartphones des Anbieters sollen bei organisierten Kriminellen beliebt gewesen sein. Artikel merken / 33 Kommentare
Messenger: Microsoft Teams wird zum Familien-Chatprogramm Die Teams-App soll sich künftig im Familienkreis wiederfinden. Es kann etwa zwischen privaten und geschäftlichen Konten gewechselt werden. Artikel merken / 1 Kommentare
Marktplatz im Darknet: Mutmaßliche Betreiber des Wall Street Market angeklagt Drei Männer aus verschiedenen Regionen Deutschlands sollen gemeinsam den zweitgrößten Marktplatz für illegale Güter betrieben haben. Artikel merken / 18 Kommentare
NSO: Journalisten in Marokko per Mobilfunk gehackt Amnesty International hat die Überwachung von mehreren Journalisten mit der NSO-Spyware Pegasus aufgedeckt. Artikel merken / 15 Kommentare
Bundestag: Passwortherausgabe und Datenweitergabe beschlossen Der Bundestag verschärft die Bekämpfung illegaler Inhalte im Netz. Dazu erhält das BKA neue Befugnisse zur Abfrage von Nutzungsdaten. Artikel merken / 148 Kommentare / Ein Bericht von Friedhelm Greis
Videochat: Ende-zu-Ende-Verschlüsselung bei Zoom kostenlos und optional Der Videokonferenz-Anbieter will anders als zunächst angekündigt allen Nutzern eine durchgängige Verschlüsselung anbieten. Artikel merken / Kommentare
Österreich: Hackerangriff bei A1 Telekom Der größte Telefonanbieter in Österreich war über mehrere Monate Opfer eines Hackerangriffs. Aufgedeckt wurde das durch einen anonymen Whistleblower. Artikel merken / Kommentare
Sicherheitslücke: GnuTLS setzt Session-Keys auf null Eine gravierende Sicherheitslücke in GnuTLS führt dazu, dass TLS-1.2-Verbindungen nachträglich entschlüsselt werden können. Artikel merken / 6 Kommentare
Vorwerk: Cloudprobleme lassen Staubsaugerroboter streiken Wenn die Staubsaugerroboter Vorwerk VR200 und VR300 nicht mehr funktionieren, ist ein Zertifikatsfehler schuld. Artikel merken / 53 Kommentare
Foto-Morphing: Regierung macht digitale Passfotos zur Pflicht Passfotos dürfen nur noch digital und manipulationssicher aufgenommen werden. Das ist künftig nicht nur den Meldeämtern erlaubt. Artikel merken / 183 Kommentare
Golem Plus Artikel Sectigo: Abgelaufenes Root-Zertifikat entfacht Ärger Viele ältere TLS-Clients kommen mit einem abgelaufenen Rootzertifikat namens Addtrust nicht klar. Artikel merken / 14 Kommentare / Von Hanno Böck
Sign in with Apple: Hohe Belohnung für gefundene Sicherheitslücke Apple hat eine kritische Sicherheitslücke geschlossen. Es ließen sich beliebige Nutzerkonten bei externen Diensten übernehmen. Artikel merken / Kommentare
Elektronische Patientenakte: CCC fordert besseren Schutz von Patientendaten Die Zugangssysteme zur elektronischen Patientenakte sind nach Ansicht des CCC unsicher. Das könnte nun gesetzlich festgeschrieben werden. Artikel merken / 1 Kommentare
0rbit: Staatsanwaltschaft erhebt Anklage wegen Politiker-Hack 0rbit hat persönliche Daten von Politikern und Prominenten veröffentlicht - und soll diese teils erpresst haben. Artikel merken / Kommentare
Twitter-Alternative: Mastodon soll Ende-zu-Ende Verschlüsselung bekommen Die Direktnachrichten in Mastodon sind damit sicherer als bei Twitter, wo diese Funktion bisher fehlt. Als Basis dient die Matrix-Technik. Artikel merken / 3 Kommentare
Videokonferenzen: Bundesdatenschützer warnt vor Nutzung von Zoom Wegen fehlender Ende-zu-Ende-Verschlüsselung rät der Bundesdatenschutzbeauftragte von der Nutzung von Zoom ab. Doch was wäre eine Alternative? Artikel merken / 28 Kommentare
Firaxis: Civilization 6 kostenlos im Epic Games Store verfügbar Bei Steam kostet Civilization 6 rund 60 Euro, im Epic Games Store löst es GTA 5 als kostenloses Spiel der Woche ab. Artikel merken / 138 Kommentare
Microsoft: Vorschau auf DNS over HTTPS in Windows verfügbar Mit den aktuellen Insider-Builds von Windows lässt sich erstmals DNS über HTTPS auf Betriebssystemebene aktivieren. Artikel merken / 5 Kommentare
SSH-Zugänge gehackt: Umfangreicher Angriff auf europäische Supercomputer Hochleistungscomputer in Europa sind Ziel von Hackerattacken geworden. Offenbar sind externe SSH-Zugänge kompromittiert worden. Artikel merken / 22 Kommentare
Rockstar Games: GTA 5 kostenlos im Epic Games Store erhältlich Auf Steam kostet die Premium Editon von GTA 5 rund 35 Euro, bei Epic Games gibt es sie jetzt ein paar Tage lang kostenlos als Download. Artikel merken / 146 Kommentare
Nach Hack: Daten von Stadtwerken Ludwigshafen im Darknet veröffentlicht Eine Ransomware-Gruppe erpresst den Strom- und Wasserversorger Technische Werke Ludwigshafen (TWL). Artikel merken / 3 Kommentare
PC-Gaming: Valorant und Warzone versus Cheater Gleiches Ziel, unterschiedliche Vorgehensweisen: Die Actionspiele Valorant und Call of Duty: Warzone gehen verstärkt gegen Betrüger vor. Artikel merken / 19 Kommentare
Messenger: Bundeswehr will komplett auf Matrix-Chat wechseln Der IT-Dienstleister bestätigt nun auch offiziell, dass Matrix für Verschlusssachen genutzt werden soll. Artikel merken / 53 Kommentare
Messenger: Matrix und Riot machen E2E-Verschlüsselung zum Standard Dafür waren große Umbauarbeiten an der Oberfläche notwendig. Das Team des freien Matrix-Chats hat mehr als drei Jahre daran gearbeitet. Artikel merken / 5 Kommentare
Kryptografie: Zoom will Datensicherheit mit Kauf von Keybase verbessern Das Mehr an Datensicherheit wird ein Weniger an Komfort bedeuten - darauf weist Zoom vorsorglich selbst hin. Artikel merken / Kommentare
NetzDG-Reform: Ermittler fordern noch mehr Daten von sozialen Netzwerken In einer Bundestagsanhörung gibt es im Detail viel Kritik an der geplanten Reform des NetzDG. Die Auflagen könnten aber noch verschärft werden. Artikel merken / 13 Kommentare / Ein Bericht von Friedhelm Greis
Sicherheit: Tesla-Bordcomputer mit Nutzerdaten auf Ebay aufgetaucht Die Mediensteuereinheiten aus Teslas beinhalten zahlreiche persönliche Daten. Das wird zum Problem, wenn sie auf Ebay entdeckt werden. Artikel merken / 13 Kommentare
Mozilla: Firefox 76 erweitert Passwortschutz Endlich gibt es eine automatische Passwortsperre im Firefox. Zum Testen gibt es einen HTTPS-Only-Mode und Jitsi soll nun besser laufen. Artikel merken / 20 Kommentare
Loveletter: Autor des I-love-you-Virus wollte kostenlos surfen Vor 20 Jahren infizierte das I-love-you-Virus Millionen Rechner - die BBC hat mit dem Autor gesprochen. Artikel merken / 27 Kommentare
Firefox Private Relay: Mozilla testet Dienst zur E-Mail-Weiterleitung Mit dem Firefox Private Relay lassen sich E-Mail-Aliasse erzeugen und blockieren. Das soll unter anderem gegen Spam helfen. Artikel merken / 27 Kommentare
Kriminalität: Phishing mit reCaptcha Immer mehr Phishing-Webseiten schützen ihre Inhalte vor dem Zugriff durch Sicherheitssoftware - mit Googles reCaptcha. Artikel merken / 17 Kommentare
Sicherheitslücke: Digicert- und LineageOS-Server gehackt Über schwerwiegende Sicherheitslücken in dem Servermanagement-Tool Saltstack wurden mehrere Server gehackt. Artikel merken / 3 Kommentare
Nutzerdaten: Wie sicher sind gehashte Passwörter? Mit einem neuen Gesetz werden die Telemediendienste zur Herausgabe von Passwörtern verpflichtet. Was bedeutet das für die Sicherheit des eigenen Zugangs? Artikel merken / 145 Kommentare / Eine Analyse von Friedhelm Greis und Moritz Tremmel
Datenleck bei Nintendo: "Unautorisierter Zugriff auf 160.000 Konten" Laut Nintendo konnten Daten abgerufen und Einkäufe im eShop getätigt werden. Artikel merken / 2 Kommentare
Verschlüsselung: Netflix wird mit TLS 1.3 schneller Vorteile gibt es mit dem neuen TLS vor allem bei einer schlechten Verbindung. Artikel merken / Kommentare
Null-Pointer: Statisches Codeanalysewerkzeug von GCC findet OpenSSL-Bug Ein Bug in OpenSSL kann Server und Clients zum Absturz bringen. Artikel merken / 8 Kommentare
Datensicherheit: Nutzerberichte über unbefugte Zugriffe auf Nintendo-Accounts Seit einigen Tagen häufen sich im Netz die Berichte über ungewollten Zugriff auf Nintendo-Accounts - und auf Abbuchungen über Paypal. Artikel merken / 3 Kommentare
Videokonferenzen: Jitsi und Chrome arbeiten an Ende-zu-Ende-Verschlüsselung Eine Erweiterung von WebRTC soll verschlüsselte Videostreams weiterleiten können. Artikel merken / 7 Kommentare
