Sicherheitsupdate: D-Link-Router DSL-2888A könnte Admin-Daten leaken
Eine aktualisierte Firmware schließt fünf Sicherheitslücken in einem DSL-Router von D-Link.
Weiterlesen...
Verschlüsselnder Messenger: Threema-Apps sind nun komplett quelloffen
Threema macht seinen Quellcode öffentlich, bleibt aber kostenpflichtig. Reproducible Builds gibt es zunächst nur unter Android.
Weiterlesen...
Mehr Code-Sicherheit bei Open Source: Ein Jahr GitHub Security Lab
Die Initiative zur Verbesserung der Code-Sicherheit innerhalb des Open-Source-Ökosystems will im ersten Jahr bereits über 400 Schwachstellen gefunden haben.
Weiterlesen...
Citrix Hypervisor und XenServer: Ausbrüche aus virtuellen Maschinen möglich
Wichtige Sicherheitsupdates schließen Lücken in Citrix Hypervisor. Das Risiko gilt als hoch.
Weiterlesen...
Kasachstan: Browser-Hersteller blockieren unsicheres staatliches Zertifikat
Die Regierung will den HTTPS-Verkehr der Bürger per Root-Zertifikat mitlesen. Mozilla, Apple, Google und Microsoft unterbinden das in einer Gemeinschaftsaktion.
Weiterlesen...
Cyberangriff auf USA: Trump spielt Gefahr herunter und nimmt Russen in Schutz
Angreifer haben die Systeme von US-Regierung und Firmen infiltriert. Präsident Trump widerspricht seinem Außenminister und sendet eine eigenwillige Botschaft.
Weiterlesen...
US-Außenminister macht Russen für Hackerangriff auf US-Regierung verantwortlich
Laut Außenminister Pompeo ist "ziemlich klar", dass Russland hinter dem Hackerangriff auf US-Behörden steckt. Details nennt er nicht, sie sind ohnehin geheim.
Weiterlesen...
Crypto Wars: Europol startet mit Entschlüsselungsplattform durch
Nach dreijähriger Aufbauzeit hat bei Europol offiziell eine Stelle zur Entschlüsselung ihre Arbeit aufgenommen. Die Kritik am EU-Krypto-Kurs wächst.
Weiterlesen...
Sicherheitsmängel in Kartenterminals in Arztpraxen und Krankenkassen-Apps
Schutzvorkehrungen von Kartenterminals in Arztpraxen halten Angreifer nicht lange auf. c't fand zudem Mängel in knapp zwei Dutzend Krankenkassen-Apps.
Weiterlesen...
IT-Sicherheit: gründlich geschult und trotzdem geklickt
Trotz Awareness-Schulung fiel einer von fünf Mitarbeitern bei einer großen Simulation auf Phishing-Mails herein.
Weiterlesen...
