httpoxy: Trivial ausnutzbare Lücke leitet Server-Traffic um
Durch ein wieder entdecktes Sicherheitsproblem kann ein Angreifer ausgehenden Datenverkehr eines Server umleiten und mitlesen. Dazu muss er lediglich einen bestimmten HTTP-Header an den Server schicken.
Weiterlesen...
Pokémon Go: Sicherheitsforscher stoßen auf 215 Fake-Apps
In verschiedenen Android-App-Stores sollen gefährliche Trittbrettfahrer-Apps lauern, die mit Pokémon Go bis auf den Namen nichts gemein haben. Im schlimmsten Fall spionieren sie Geräte aus.
Weiterlesen...
l+f: Baseball-Spionage
Die St. Louis Cardinals spielen mit unlauteren Cyber-Methoden gegen die Houston Astros. Nun hat ein Gericht eine Gefängnis-Strafe ausgesprochen.
Weiterlesen...
Apple aktualisiert alle seine Betriebssysteme
iOS 9.3.3, OS X El Captian 10.11.6, watchOS 2.2.2 und tvOS 9.2.2 stehen zum Download bereit – und beheben Fehler vor dem nächsten großen Update.
Weiterlesen...
Lauschangriff: Netzwerk-Geräte von Juniper akzeptierten selbst signierte Zertifikate
Juniper hat in seinem Betriebssystem Junos OS einen Bug geschlossen, der die Signatur-Prüfung von Zertifikaten aushebelte.
Weiterlesen...
Pokémon Go: Kritik von deutschen Datenschützern
In den elend langen Nutzungsbedingungen des Spiels lauern einige überraschende Fußangeln in puncto Datenschutz sowie einige in Deutschland ungültige Verzichtserklärungen, die hiesige Datenschützer aufhorchen lassen.
Weiterlesen...
Fitness-Tracker weiterhin mit hohen Sicherheitsrisiken
Eine Untersuchung von AV-Test zeigt, dass die Hersteller von Fitnessarmbändern dem Punkt Sicherheit weiterhin nicht ausreichende Beachtung schenken.
Weiterlesen...
Sicherheitslücke in den Ubuntu Foren
Die offiziellen Ubuntu-Foren sind gehackt worden. Dabei wurden Daten von zwei Millionen Nutzern abgegriffen.
Weiterlesen...
Blick in fremde Konten: Massive Probleme beim Onlinebanking von Comdirect
Kunden von Comdirect hatten am heutigen Montagmorgen Zugriff auf die Konten anderer Kunden. Wenn sie sich einloggten, landeten sie nicht in ihren Konten sondern konnten fremde Kontostände einsehen. Comdirect hat sich noch...
Erpressungs-Trojaner CryptXXX rutscht Schlüssel kostenlos raus
Opfer der Ransomware CryptXXX sollten sich umgehend auf der Bezahl-Webseite einloggen: Unter Umständen taucht dort ohne zu Bezahlen der Schlüssel zum Dechiffrieren der eigenen Daten auf.
Weiterlesen...
