SSL abhören: Kritik an BND-Plänen zu Zero-Day-Exploits
Der BND will mit in das Geschäft mit Zero-Day-Exploits einsteigen. Außerdem will der BND im Ausland einen verdeckten Zugang zu einem Netzknoten kaufen. Beide Vorhaben werden von Datenschützern und Bürgerrechtlern kritisiert.
Weiterlesen...
Einfache Lösung zum Live-Patching des Linux-Kernels
Red-Hat- und Suse-Mitarbeiter arbeiten gemeinsam an einer Live-Patching-Lösung für den Linux-Kernel. Erster Code wurde jetzt veröffentlicht, kann aber weniger Lücken stopfen als Kpatch und kGraft.
Weiterlesen...
Mehr Sicherheit für Synologys NAS-Geräte mit DSM 5.1
Synology aktualisiert seine NAS-Software Diskstation Manager und verbessert damit die Sicherheit seiner NAS-Geräte. Das Update auf DSM 5.1 bringt unter anderem die Möglichkeit mit, das NAS-System automatisch zu aktualisieren.
Weiterlesen...
WireLurker zielt auch als Windows-Trojaner auf iOS-Geräte ab
Nebem dem Mac-Trojaner haben Sicherheitsforscher inzwischen auch eine Windows-Ausführung aufgespürt. Sie hat es ebenfalls auf angeschlossene iPhones oder iPads abgesehen und schleust auf diesen Malware ein.
Weiterlesen...
Microsoft-Patchday mit zahlreichen Windows-Patches
Während andere in die Karnevalssaison starten, schließt Microsoft Sicherheitslücken: Am 11.11. soll es insgesamt 16 Updates geben, allein fünf davon schließen kritische Schwachstellen in Windows.
Weiterlesen...
WireLurker: Apple blockiert OS-X-Apps, die Malware enthalten
Über Apples hauseigene XProtect-Technik werden nun Anwendungen an der Ausführung gehindert, die den in China kursierenden Mac-Schädling enthalten. Dieser kann auch auf iOS-Geräten Schaden anrichten beziehungsweise Daten abgreifen.
...
US-Regierung warnt vor Cyber-Angriffen auf industrielle Steueranlagen
Das US-ICS-CERT will bei der Analyse einer laufenden Malware-Kampagne erfolgreiche Angriffe auf industrielle Kontroll- und Steuersysteme entdeckt haben. Sie seien mit der Malware "Black Energy" infiziert worden.
...
Onymous: Razzia gegen Silk Road 2.0 und das Darknet
Das FBI hat in den USA den mutmaßlichen Betreiber des virtuellen Drogenmarktplatzes "Silk Road 2.0" festgenommen. Die Verhaftung ist offenbar Teil der internationalen "Operation Onymous" gegen verschiedene Anbieter im "Darknet".
...
Vorratsdatenspeicherung durch die Hintertür: Innenministerium stellt sich stur beim IT-Sicherheitsgesetz
Das Bundesinnenministerium hat einen überarbeiteten Referentenentwurf für ein Gesetz zum Verbessern der IT-Sicherheit an die Länder und Kommunen verschickt. Die Klausel für eine "neue...
WireLurker: Malware schleicht sich vom Mac auf iOS-Geräte
In Software aus einem dubiosen chinesischen App-Laden für OS X ist ein Datenschädling aufgetaucht, der sich per USB-Verbindung auch auf iPhone und Co. übertragen können soll.
Weiterlesen...
