Patchday: Windows-Trojaner könnte sich durch SMB-Lücke wurmartig verbreiten
Aktuelle Windows-Versionen sind über eine kritische SMBv3-Sicherheitslücke attackierbar. Bislang gibt es aber noch keinen Patch.
Weiterlesen...
c't deckt auf: Bayern bespricht Corona-Krise in ungeschützter Videokonferenz
Über ein ungeschütztes Videokonferenzsystem konnte c't an einer internen Sitzung zum Coronavirus mit Bayerns Innenminister Joachim Herrmann teilnehmen.
Weiterlesen...
Firefox 74: Neue Browser-Version bringt Sicherheitsverbesserungen und -fixes
Die neueste Version von Mozillas Webbrowser verabschiedet sich von TLS 1.0 und 1.1, fixt Lücken und soll mehr Privatsphäre bieten.
Weiterlesen...
Weitere CPU-Sicherheitslücke Load Value Injection (LVI)
Der Angriff zielt vor allem auf SGX-Enklaven im RAM von Intel-Prozessoren, lässt sich aber etwa auch zum Schwächen von AES-Verschlüsselung nutzen.
Weiterlesen...
US-Studie: IoT-Geräte ingesamt weniger sicher
Exploits, Würmer und Passwort-Attacken: Viele IoT-Geräte in Unternehmen und medizinischen Einrichtungen sind leicht angreifbar.
Weiterlesen...
Automatisierte Gesichtserkennung: Clearview wollte App um Polizeifotos erweitern
Der Anbieter einer umstrittenen App zur Gesichtserkennung wollte seine Datenbank angeblich mit gemeinfreien Polizeifotos (Mugshots) auffüllen.
Weiterlesen...
Bundesrat: Post soll gegen Drogenhandel im Darknet helfen
Den Bundesrat beschäftigt ein Antrag, wonach Postdienstleister verdächtige Sendungen melden sollen. Auch Klarnamenpflicht und Algorithmen stehen auf der Agenda.
Weiterlesen...
Wegfahrsperren abschaltbar: Millionen Hyundais, Kias und Toyotas betroffen
Durch einen Anfängerfehler bei der Umsetzung der Verschlüsselung können Angreifer Schlüssel klonen.
Weiterlesen...
Lücke in NAS von Zyxel: Nach Hotfixes im Februar nun neue Firmware verfügbar
Für die von Brian Krebs Ende Februar entdeckte kritische Sicherheitslücke CVE-2020-9054 gab es zeitnah Hotfixes. Nun steht auch abgesicherte Firmware bereit.
Weiterlesen...
Populäre VPN-Apps verraten Nutzerdaten an Analytics-Firma
Die Smartphone-Apps versprechen erhöhten Datenschutz,*sammeln jedoch heimlich Daten für eine Analytics-Firma. Apple und Google schreiten ein.
Weiterlesen...
