Nachrichten

DNSSEC-Schlüsseltausch 2017 – Die Vorbereitungen laufen Wer am 11. Oktober 2017 meint, dass sein Internet kaputt ist, der sollte bei seinem Provider nachfragen, ob das mit dem DNSSEC-Schlüsseltausch zu tun hat. Bis dahin ist es zwar noch ein wenig hin, doch die Vorbereitungen laufen auf...

Vodafone Easybox soll manipulierte Firmware ohne Passwort akzeptieren Durch eine Kombination zweier Sicherheitsprobleme ist es angeblich möglich, eine manipulierte Firmware in die Easybox 804 einzuspielen. Der Entdecker der Lücke hatte im Vorfeld vier mal erfolglos versucht, Vodafone darüber zu...

Drupal wappnet sich gegen httpoxy-Angriffe Eine neue Drupal-Version soll immun gegen das Belauschen über die httpoxy-Schwachstelle sein. Weiterlesen...

httpoxy: Trivial ausnutzbare Lücke leitet Server-Traffic um Durch ein wieder entdecktes Sicherheitsproblem kann ein Angreifer ausgehenden Datenverkehr eines Server umleiten und mitlesen. Dazu muss er lediglich einen bestimmten HTTP-Header an den Server schicken. Weiterlesen...

Pokémon Go: Sicherheitsforscher stoßen auf 215 Fake-Apps In verschiedenen Android-App-Stores sollen gefährliche Trittbrettfahrer-Apps lauern, die mit Pokémon Go bis auf den Namen nichts gemein haben. Im schlimmsten Fall spionieren sie Geräte aus. Weiterlesen...

l+f: Baseball-Spionage Die St. Louis Cardinals spielen mit unlauteren Cyber-Methoden gegen die Houston Astros. Nun hat ein Gericht eine Gefängnis-Strafe ausgesprochen. Weiterlesen...

Apple aktualisiert alle seine Betriebssysteme iOS 9.3.3, OS X El Captian 10.11.6, watchOS 2.2.2 und tvOS 9.2.2 stehen zum Download bereit – und beheben Fehler vor dem nächsten großen Update. Weiterlesen...

Lauschangriff: Netzwerk-Geräte von Juniper akzeptierten selbst signierte Zertifikate Juniper hat in seinem Betriebssystem Junos OS einen Bug geschlossen, der die Signatur-Prüfung von Zertifikaten aushebelte. Weiterlesen...

Pokémon Go: Kritik von deutschen Datenschützern In den elend langen Nutzungsbedingungen des Spiels lauern einige überraschende Fußangeln in puncto Datenschutz sowie einige in Deutschland ungültige Verzichtserklärungen, die hiesige Datenschützer aufhorchen lassen. Weiterlesen...

Fitness-Tracker weiterhin mit hohen Sicherheitsrisiken Eine Untersuchung von AV-Test zeigt, dass die Hersteller von Fitnessarmbändern dem Punkt Sicherheit weiterhin nicht ausreichende Beachtung schenken. Weiterlesen...