Sicherheit (Seite 3)
-
Neue Sicherheitsfunktion Windows 11 soll in Zukunft auch vor Phishing schützen
Microsoft testet aktuell eine neue Sicherheitsfunktion für Windows 11, die den Anwender in Zukunft auch vor Phishing schützen soll.
-
Hydra Market Update BKA schaltet den weltgrößten Marktplatz im Darknet ab
Dem Bundeskriminalamt ist es jetzt gelungen, den aktuell weltweit größten Marktplatz im Darknet, den Hydra Market, vollständig abzuschalten.
-
O&O ShutUp10++ Update Telemetriedaten von Microsoft Office werden jetzt blockiert
Das kostenlose Antispy-Tool O&O ShutUp10++ blockiert jetzt auch die Telemetriedaten von Microsoft Office unter Windows 11 und Windows 10.
-
Drucker HP schließt kritische Sicherheitslücken
HP hat ein Firmware-Update für eine Vielzahl seiner Drucker und Multifunktionsgeräte veröffentlicht und schließt damit Sicherheitslücken.
-
Download-Token Update Mozilla gibt eine offizielle Stellungnahme zum Thema ab
Mozilla erhebt neuerdings Telemetriedaten beim Download seines Browsers Firefox, was bei Anwendern durchaus auf Kritik stößt.
-
Ukraine-Krieg BSI warnt vor Einsatz von Kaspersky-Software
Angesichts russischer Drohungen warnt das BSI vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky.
-
Lapsus$ Samsung bestätigt Diebstahl von kritischem Quellcode
Dieselbe Gruppe, die sich in die Systeme von Nvidia gehackt und Daten entwendet hat, ist auch bei Samsung erfolgreich auf Beutezug gegangen.
-
LAPSUS$ Nvidia soll seine Treiber alle auf Open Source umstellen
Die Hacker-Gruppe LAPSUS$ fordert Nvidia dazu auf, alle seine Treiber für Linux, macOS und Windows als Open Source zu veröffentlichen.
-
Statement Nvidia bestätigt Hack und Diebstahl von internen Daten
Nvidia hat bestätigt, dass Hacker Zugriff auf das interne Netz gehabt und Daten entwendet haben, sieht aktuell aber keine Gefahr.
-
Sonntagsfrage Update Der Windows Defender bietet ausreichend Schutz, oder?
Antiviren-Programme sind mittlerweile etwas aus der Mode gekommen, aber bietet euch auch der Windows Defender allein ausreichend Sicherheit?
-
Messenger-Apps Stiftung Warentest kürt Signal zum Testsieger
Die Stiftung Warentest hat 16 Messenger-Apps unter die Lupe genommen. Signal erhielt als Testsieger die Note „Gut“.
-
Interne Prüfberichte Staatstrojaner kaum zu kontrollieren
Das Problem bei den Staatstrojaner-Einsätzen bleibt die externe Kontrolle, wie interne Prüfberichte veranschaulichen.
-
Kali Linux 2022.1 Forensik-Distribution mit spezialisierten Werkzeugen
Die Forensik- und Sicherheits-Distribution Kali Linux 2022.1 erhält neue Softwarepakete für den hochspezialisierten Werkzeugkasten.
-
GrapheneOS Entwickler planen Smartphone mit Qualcomm-SoC
Die Entwickler von GrapheneOS arbeiten gemeinsam mit einem OEM-Partner an einem eigenen Smartphone mit Qualcomm-SoC.
-
Zero-Day-Exploit Update PwnKit-Schwachstelle erlaubt Root-Rechte unter Linux
Die kritische Schwachstelle PwnKit im Berechtigungsdienst Polkit erlaubt eine Rechteausweitung unter Linux.
-
Samsung S3B512C Fingerabdrucksensor ersetzt PIN auf der Kreditkarte
Der Fingerabdruck-Sicherheits-IC Samsung S3B512C kombiniert Secure-Sensor, -Element und ‑Prozessor und kann PIN und Unterschrift ersetzen.
-
Open Subtitles Update Hacker erbeutet Daten von 6,8 Millionen Nutzern
Die Online-Plattform Open Subtitles, auf der Untertitel-Dateien für Filme und Serien angeboten werden, wurde gehackt.
-
Außerplanmäßige Updates Microsoft behebt VPN- und IPSec-Fehler in Windows
Mit außerplanmäßigen Updates behebt Microsoft die Probleme mit VPN und IPSec in Windows 11, 10, 7 und Windows Server 2022/2008.
-
Xiaomi-Smartphones BSI findet keine Sicherheitslücken oder Zensur
Das BSI hat die Untersuchung der Xiaomi-Smartphones abgeschlossen und konnte keinerlei Sicherheitslücken oder Zensur nachweisen.
-
Microsoft Defender Neue Apps für Windows 11, macOS und Android
Der neue Microsoft Defender soll noch in diesem Jahr für noch mehr Sicherheit unter Windows 11, macOS und Android sorgen.
-
Spionagesoftware Polnische Oppositionelle mit Pegasus überwacht
Laut einem Medienbericht sollen in Polen ein Rechtsanwalt und eine Staatsanwältin durch Pegasus überwacht worden sein.
-
Log4j Angriff auf belgisches Verteidigungsministerium
Teile des Netzwerkes des belgischen Verteidigungsministeriums mussten nach einem Angriff über die Log4j-Lücke herunterfahren werden.
-
Sonntagsfrage Eine Woche Log4Shell, was hat das für dich bedeutet?
Seit einer Woche gefährdet die gravierende Sicherheitslücke „Log4Shell“ die IT-Systeme in aller Welt. Bist du auch davon betroffen?
-
Staatstrojaner-Einsatz Update Bundesrat stoppt Mitwirkepflicht für Provider
Eine Verordnung der alten Bundesregierung: Provider sollen Sicherheitsbehörden künftig beim Staatstrojaner-Einsatz unterstützen.
-
E2EE für Gruppenanrufe Signal verschlüsselt Calls mit bis zu 40 Teilnehmern
Der quelloffene Instant Messenger Signal verschlüsselt jetzt auch Gruppenanrufe mit bis zu 40 Teilnehmern sicher mittels E2EE.
-
E2EE Microsoft Teams verschlüsselt Calls jetzt von Ende zu Ende
Wie Microsoft jetzt bekanntgegeben hat, können Eins-zu-Eins-Gespräche in Microsoft Teams jetzt auch von Ende zu Ende verschlüsselt werden.
-
Passwortmanager KeePassX wird nicht mehr weiterentwickelt
Der Passwortmanager KeePassX wird nicht mehr weiterentwickelt, weshalb Nutzer auf KeePassXC wechseln sollten.
-
Log4Shell Sicherheitslücke in log4j für Java hält die IT-Welt in Atem
Die Sicherheitslücke „Log4Shell“ im Logging-Framework log4j für Java gefährdet aktuell IT-Systeme weltweit. Patches werden brauchen.
-
Bitdefender Antivirus Free Update Kostenloser Virenschutz wird am 1. Januar 2022 eingestellt
Der kostenlose Virenscanner von Bitdefender mit Schutz vor Viren, Ransomware, Phishing und Spam wird zum 1. Januar hin eingestellt.
-
VeraCrypt M1, M1 Pro und M1 Max werden jetzt nativ unterstützt
Die Verschlüsselungssoftware VeraCrypt unterstützt erstmals Apple Silicon und dessen M1, M1 Pro und M1 Max nativ.
-
Ampel-Koalitionsvertrag Neue Linie bei den digitalen Bürgerrechten
Die neue Regierung aus SPD, Grünen und FDP plant einen Wandel in der Digitalpolitik. Neu ist etwa die Linie bei den Bürgerrechten.
-
Firefox Mozilla verbannt Add-on „Speed Dial“ aus dem Browser
Wegen wiederholter Verstöße gegen die Datenschutzbestimmungen und Richtlinien hat Mozilla das Add-on „Speed Dial“ aus dem Firefox entfernt.
-
NSO Group verklagt Apple informiert Nutzer über staatliche Attacken
Apple bäumt sich mit einer Klage gegen die NSO Group auf. Dieser soll die Nutzung jeglicher Software, Services oder Geräte untersagt werden.
-
Passwortmanager-App Update Mozilla stellt Firefox Lockwise für Android und iOS ein
Zum 13. Dezember stellt Mozilla die Unterstützung für die Passwortmanager-App Firefox Lockwise auf Android und iOS ein.
-
Emotet ist zurück Neue Variante der gefährlichen Schadsoftware aufgetaucht
G Data hat erstmals seit der Zerschlagung Anfang des Jahres eine neue Variante von Emotet entdeckt, die sich über eine Malware nachlädt.
-
LPE-Fehler in Intel-CPUs BIOS-Updates sollen drei Sicherheitslücken schließen
Sicherheitsforscher haben zwei Sicherheitslücken in diversen Intel-CPUs gefunden, die mittels BIOS-Update geschlossen werden sollen.
-
Krypto-Virus Update Angriff legt 3.100 Server bei MediaMarkt und Saturn lahm
Ein Ransomware-Angriff mit einem Verschlüsselungstrojaner soll 3.100 Server bei MediaMarkt und Saturn lahmgelegt haben.
-
Peer-to-Peer Nextcloud-Backup-App startet in die Beta
Nextcloud hat den Start der Betaphase seiner Peer-to-Peer-App „Nextcloud Backup“ für komprimierte und verschlüsselte Backups angekündigt.
-
Microsoft Edge 96 Mehr Sicherheit mit Core i-11000/12000 und AMD Zen 3
Microsoft hat den Microsoft Edge 96 im Beta Channel freigegeben, der mit Intel Core i-11000/12000 und AMD Zen 3 mehr Sicherheit bietet.
-
Microsoft Edge 95 Update behebt zwei aktiv ausgenutzte Schwachstellen
Mit Microsoft Edge 95.0.1020.40 behebt das Unternehmen zwei bereits aktiv ausgenutzte Schwachstellen des Chromium-Browsers.
-
Sicherheit unter Windows 11 Update Microsoft Defender Preview im Dev Channel für Insider
Microsoft möchte offenbar eine neue Microsoft Defender Preview im Dev Channel für Windows 11 Insider testen.
-
Super Duper Secure Mode Update Microsoft Edge erhält Modus für „Sicheres Surfen“
Mit dem „Super Duper Secure Mode“ für „Sicheres Surfen“ erhält Microsoft Edge eine neue Funktion für mehr Datenschutz im Internet spendiert.
-
AMD Secure Memory Encryption Sicherheitsfeature verhindert Bootvorgang unter Linux
Die Aktivierung des Sicherheitsfeatures Secure Memory Encryption kann unter Linux zu Problemen beim Bootvorgang und Abstürzen führen.
-
Qubes OS 4.1.0 RC Edward Snowdens erste Wahl ausprobieren
Qubes OS 4.1.0 setzt auf ein einzigartiges und auf Isolation basierendes Sicherheitskonzept und wird von Edward Snowden empfohlen.
-
O&O ShutUp10++ Update Antispy-Tool mit neuer GUI erstmals für Windows 11
Mit einer vollständig überarbeiteten Benutzeroberfläche (GUI) und unter neuem Namen ist das Antispy-Tool O&O ShutUp10++ v1.9 erschienen.
-
Windows 11 Build 22000.258 Update Microsoft veröffentlicht das erste kumulative Update
Mit KB5006674 veröffentlicht Microsoft das erste kumulative Update für Windows 11 und hebt das Betriebssystem damit auf Build 22000.258 an.
-
Überwachungs-Software Auch BND nutzt umstrittenen Pegasus-Trojaner
Laut Medienberichten haben mehr deutsche Sicherheitsbehörden als bisher bekannt den Pegasus-Trojaner der NSO Group verwendet.
-
Google Chrome 94 Schwere Sicherheitslücken werden geschlossen
Google schließt mit dem Update auf Version 94.0.4606.81 vier schwere Sicherheitslücken in Chromium und dem Browser Chrome.
-
Google Fotos Gesperrte Ordner für mehr Sicherheit
Gesperrte Ordner zum Schutz für Bilder und Videos stehen bei Google Fotos nun auch Nutzern außerhalb der Pixel-Geräte zur Verfügung.
-
Apple iOS 12.5.5 schließt Lücken bei älteren Geräten
Apple versorgt noch einmal ältere iPhones und iPads, die noch unter iOS 12 laufen, mit einem Sicherheitsupdate.
-
Neue Gesetzeslage Kindesmissbrauch, Doxxing und Hetze stärker geahndet
Eine Änderung im Strafgesetzbuch sieht härtere Strafen für Kindesmissbrauch, verhetzende Beleidigungen und Doxxing vor.
-
Google Chrome Version 94 des Browsers bringt vor allem mehr Sicherheit
Mit Chrome 94 bringt Google einen neuen Umgang mit HTTPS, einen neuen stabilen Release-Channel und schließt 19 Sicherheitslücken.
-
Kali Linux 2021.3 Forensik-Distribution mit spezialisierten Werkzeugen
Die Forensik- und Sicherheits-Distribution Kali Linux 2021.3 erhält neue Softwarepakete für den hochspezialisierten Werkzeugkasten.
-
Whonix 16 mit TOR Debian 11 mit dem Plus an Anonymität und Privatsphäre
Whonix 16 ist eine Linux-Distribution auf Basis des neuen Debian 11 („Bullseye“) und mit Hilfe des TOR-Netzwerks auf Datenschutz optimiert.
-
Spionage-Software BKA soll „Pegasus“-Trojaner erworben haben
Das Bundeskriminalamt (BKA) soll vom israelischen Anbieter NSO Group die umstrittene Spionage-Software Pegasus gekauft haben.
-
Realtek RTL819xD Schwachstelle in SoCs wird aktiv genutzt
Eine Sicherheitslücke in Netzwerkchips von Realtek wird nach Ansicht von Experten bereits großflächig für Botnetze missbraucht.
-
Krypto-Hack Angreifer gibt 610 Millionen US-Dollar zurück
Der bislang größte Hack auf Kryptowährungen endet vorerst mit der Zurückerstattung der gesamten Beute im Wert von 610 Millionen US-Dollar.
-
Kontaktverfolgung Gesundheitsämter nutzen kaum Daten aus der Luca-App
Gesundheitsämter profitieren nicht allzu sehr von über die Luca-App erfassten Kontaktdaten, berichtet der Spiegel.
-
Kryptowährungen Update Hacker erbeuten 600 Mio. USD in bisher größtem Angriff
Bei einem Hack von Poly Network haben Angreifer Kryptowährungen mit einem Wert von umgerechnet über 600 Millionen US-Dollar erbeutet.
-
Cybersicherheit Norton will für 8 Mrd. Dollar mit Avast fusionieren
Zwei Giganten aus dem Bereich Cybersicherheit fusionieren: NortonLifeLock will über 8 Milliarden US-Dollar für Avast ausgeben.
-
Windows 11 und Windows 10 Microsoft erhöht den Schutz gegen potentiell böse Apps
Potentiell unerwünschte Apps werden unter Windows 11 und Windows 10 zukünftig standardmäßig blockiert.
-
DDoS-Attacken Angriffsvolumen steigt im Jahresvergleich um 40 Prozent
Die von Radware beobachteten DDoS-Angriffe haben in Anzahl und Volumen im Jahresvergleich vor allem in Europa und Amerika deutlich zugelegt.
-
Alles ist eins. Außer der 0. Update Der Chaos Computer Club kommt ab heute ins Kino
Mit „Alles ist eins. Außer der 0.“ kommt der Chaos Computer Club zu seinem 40. Jubiläum heute als Film in die deutschen Kinos.
-
Synology C2 Password Kostenloser Passwortmanager setzt auf E2E und AES-256
Der kostenlose Passwortmanager Synology C2 Password speichert Passwörter mittels E2E-Verschlüsselung und AES-256 in der Cloud.
-
Zero-Day-Exploits Staatstrojaner-Klage scheitert vor Bundesverfassungsgericht
Vor dem Bundesverfassungsgericht ist eine Beschwerde gegen den Staatstrojaner gescheitert. Dennoch sprechen die Kläger von einem Erfolg.
-
Ring Ende-zu-Ende-Verschlüsselung startet in Deutschland
Die Ende-zu-Ende-Verschlüsselung für Ring-Kameras und -Videotürklingeln startet weltweit – und 2FA-Apps und CAPTCHAs werden unterstützt.
-
Bundestag Update-Pflicht für digitale Produkte kommt
Der Bundestag beschließt eine Update-Pflicht für digitale Produkte. Allzu genau ist diese aber nicht spezifiziert.
-
Bundespolizei Update Staatstrojaner-Einsatz ohne konkreten Tatverdacht
Die Bundesregierung weitet den Einsatz des Staatstrojaners aus: Die Bundespolizei kann diesen künftig präventiv nutzen.
-
8,4 Milliarden Passwörter Update Riesige TXT-Datei in Szeneforen aufgetaucht
In einschlägigen Szeneforen ist eine 100 Gigabyte große TXT-Datei mit insgesamt 8,4 Milliarden Passwörtern aufgetaucht.
-
Luca-App BSI hält Angriffs-Szenario per Code-Injection für plausibel
Das BSI schätzt das Angriffs-Szenario über die Luca-App mittels Code-Injection je nach Einsatzgebiet als plausibel ein.
-
Luca-App Sicherheitslücke ermöglicht Angriffe auf Gesundheitsämter
Über eine Sicherheitslücke in der Luca-App können Angreifer die Gesundheitsämter lahmlegen. Pikant: Das Problem ist seit Wochen bekannt.
-
Tails 4.19 Release Candidate Mehr Anonymität und Privatsphäre testen
Tails 4.19, ein Betriebssystem, das darauf ausgerichtet ist, die Anonymität von Nutzern bestmöglich zu wahren, sucht Tester.
-
MSI Afterburner Gefälschte Website bietet infizierten Download an
MSI warnt aktuell vor einer gefälschten Website, die einen mit Schadsoftware infizierten Download der Software Afterburner anbietet.
-
Firefox Private Network Mozilla VPN startet ab 4,99 Euro pro Monat in Deutschland
Das Firefox Private Network ist als Mozilla VPN zu Preisen ab 4,99 Euro monatlich auch in Deutschland gestartet.
-
CVE-2021-21551 Dell schließt 12 Jahre alte kritische Sicherheitslücke
Dell schließt eine seit rund 12 Jahren bestehende Sicherheitslücke in einem Treiber für Firmware-Update-Tools.
-
Quellen-TKÜ Geheimdienste sollen den Staatstrojaner bekommen
Die deutschen Geheimdienste sollen zukünftig Zugriff auf den Staatstrojaner erhalten, um verschlüsselte Kommunikation mitlesen zu können.
-
Spectre lebt Seitenkanalangriffe auf AMD Ryzen und Intel Core möglich
Über die Micro-Op-Caches lassen sich CPUs den Serien AMD Ryzen und Intel Core mittels eines Seitenkanals per Spectre attackieren.
-
Quanta Angreifer stehlen Baupläne des nächsten MacBook Pro
Der taiwanische Fertiger Quanta ist Opfer eines Ransomware-Angriffs geworden. Es kursieren bereits Baupläne zu kommenden Apple MacBook Pro.
-
Valve Update Source-Engine-Lücke macht(e) PCs über Steam angreifbar
Ein Fehler in der Source Engine macht es möglich, fremde PCs über Steam zu kapern. Das Problem ist Valve bereits seit Juni 2019 bekannt.
-
AppGallery Joker-Malware infiziert über 500.000 Huawei-Smartphones
Über entsprechend manipulierte Apps wurden mehr als 500.000 Smartphones von Huawei mit der Malware Joker infiziert.
-
Corona-Testzentren Ergebnisse von 14.000 COVID-19-Tests frei einsehbar
Nachlässigkeit im Datenschutz hat einmal mehr dazu geführt, dass mehr als 14.000 COVID-19-Testergebnisse für jedermann einsehbar waren.
-
Malware-Angriff Update 4 Gigaset bietet zwei Lösungen an
Immer mehr Nutzer melden mit Malware infizierte Smartphones von Gigaset, die nach einem Update Schadsoftware verteilen.
-
Sicherheitslücke in Zen 3 Predictive Store Forwarding birgt Risiken wie Spectre
AMD hat ein Whitepaper zu den Risiken des Features Predictive Store Forwarding (PSF) in Zen 3 veröffentlicht, die Spectre V4 ähneln.
-
Facebook Update 2 Datensatz mit Informationen zu 530 Mio. Nutzern im Umlauf
In einem Szeneforum für Hacker wurde eine Datenbank mit mehr als 530 Millionen Facebook-Datensätzen veröffentlicht.
-
Philips Hue x Yale Linus Das Smart Lock kann nun auch das Licht steuern
Neben dem Einschalten des Lichts beim Öffnen per App bietet das Linus Smart Lock von Yale jetzt auch Verknüpfungen über das Keypad.
-
80.000 Betroffene Ergebnisse von 136.000 COVID-19-Tests frei einsehbar
136.000 COVID-19-Testergebnisse aus Deutschland und Österreich waren nur unzureichend geschützt und deshalb für jedermann frei einsehbar.
-
Microsoft Exchange One-Click-Tool soll die Sicherheitslücken schließen
Mit einem One-Click-Tool möchte Microsoft die Sicherheitslücken im Exchange Server schließen, welche Hafnium zuvor bereits ausgenutzt hatte.
-
Hafnium-Exploits Update Lücken in Exchange Server werden für Spionage genutzt
Microsoft schließt per Patch kritische Lücken in Exchange Server, die Gruppe Hafnium soll darüber gezielt Industriespionage betreiben.
-
Kali Linux 2021.1 Forensik-Distribution mit neuen Tools und Xfce 4.16
Die Forensik- und Sicherheits-Distribution Kali Linux 2021.1 bietet mit Xfce 4.16 einen aktualisierten Desktop und neue Tools.
-
Bundestrojaner Kein einziger erfolgreicher Einsatz seit 2017
Zwischen 2017 und 2020 soll das BKA in keinem Ermittlungsverfahren erfolgreich den sogenannten „Bundestrojaner“ eingesetzt haben können.
-
CD Projekt Red Update 3 Hacker erbeuten Source Code und erpressen Studio
Wie das polnische Entwicklerstudio mitgeteilt hat, ist es Unbekannten gelungen die Server der CDP Capital Group zu kompromittieren.
-
Phishing-E-Mails Google & Stanford untersuchen Faktoren für Angriffsrisiko
Google und die Stanford University haben Phishing-E-Mails analysiert, um Faktoren zu identifizieren, die das Angriffsrisiko beeinflussen.
-
Mozilla VPN Firefox Private Network startet in Deutschland
Nach der Umbenennung in Mozilla VPN kommt der Anonymisierungsdienst auf Basis von Mullvad VPN auch nach Deutschland.
-
iCloud-Passwörter Apple veröffentlicht Passwort-Manager für Google Chrome
Still und leise hat Apple einen Passwort-Manager für iCloud-Passwörter als Add-On für Google Chrome unter Windows veröffentlicht.
-
Emotet Infrastruktur der Schadsoftware zerschlagen
Die Generalstaatsanwaltschaft und das BKA haben die Zerschlagung der Infrastruktur der Schadsoftware Emotet bekanntgegeben.
-
MeetMindful-Hack Millionen Datensätze von Dating-Plattform geleakt
Ein Hacker hat diese Woche die Daten von mehr als 2,28 Millionen Nutzern der Dating-Website „MeetMindful“ veröffentlicht.
-
Kameras und Türklingeln Ring bringt Ende-zu-Ende-Verschlüsselung für Videos
Ring hat die versprochene Ende-zu-Ende-Verschlüsselung für Videos bei den eigenen Kameras und Video-Türklingeln freigegeben.
-
DarkMarket Größter Darknet-Marktplatz offline genommen
Am Wochenende wurde mit „DarkMarket“ der größte illegale Marktplatze im Darknet abgeschaltet. Der mutmaßliche Betreiber wurde festgenommen.
-
Intel RealSense ID Gesichtserkennung soll in Zukunft sicherer werden
Mit der RealSense ID, einer sogenannten TOF-Kamera zur Erkennung von Distanzen, will Intel die Gesichtserkennung sicherer machen.
-
SolarWinds-Attacke Update Viele deutsche Behörden nutzten manipulierte Software
Viele deutsche Behörden nutzten ebenfalls die manipulierte SolarWinds-Software. Kritik gibt es an der Aufarbeitung des Hacker-Angriffs.
