Security

Ein Unbekannter hat anscheinend Teile des geheimen Source Codes vom iPhone-Betriebssystem auf GitHub online gestellt. Per Takedown-Request von Apple an Github wurden die Daten wieder entfernt.

Ersatzpatches für die „Problemplattformen“ Broadwell und Haswell befinden sich bereits in der Beta.

Am Safer Internet Day stehen Datenschutz und Onlinesicherheit im Mittelpunkt. Google weiß so ziemlich alles über uns und speichert auch persönliche Daten in einem geradezu unglaublichem Ausmaß. Was tut Google für unsere Sicherheit?

Anlässlich des Safer Internet Day 2018 veranstalten das Bundesministerium der Justiz und für Verbraucherschutz (BMJV) und der Digitalverband Bitkom heute die Konferenz "Künstliche Intelligenz - Dein Freund und Helfer?".

Der Tag für ein sicheres Internet (Safer Internet Day) soll Lehrer, Eltern und vor allem Kinder langfristig für die Gefahren im Internet sensibilisieren und deren Medienkompetenz fördern. Amazon bietet unter anderem die FreeTime App für kindgerechte Inhalte.

Angreifer konnten dem Sicherheitsunternehmen Check Point zufolge über Chrome-Erweiterungen unter anderem Kreditkartendaten ausspionieren.

Adobe hat bekannt gegeben, dass eine bislang ungepatchte Sicherheitslücke im Flash Player aktiv von Angreifern ausgenutzt wird.

Eine Sicherheitslücke in Firefox erlaubt es Angreifern, Nutzer durch eine speziell präparierte Webseite zu attackieren.

Microsoft hat ein optionales Update veröffentlicht, dass einen Patch gegen Spectre deaktiviert und somit unerwünschte Neustarts verhindert.

Laut US-Medienberichten soll Intel eine kleine Gruppe von Kunden, inklusive chinesischer Technologieunternehmen, vor den US-Behörden über die kritischen Sicherheitsmängel Meltdown und Spectre informiert haben.

Dass Daten von Fitnesstrackern und entsprechenden Apps zu einem Sicherheitsproblem werden können ist nicht neu. Jetzt wurde publik, dass die Fitnesstracking-App Strava sogar geheime Militärstützpunkte weltweit verrät.

Die Kryptogeldbörse Coincheck verlor durch einen Hackerangriff über 500 Millionen Einheiten der Kryptowährung XEM - und will Kunden nun entschädigen.

Anlässlich des Data Privacy beziehungsweise Data Protection Days am heutigen 28. Januar bietet Cryptomator seine beiden Cloud Ver- und Enschlüsselungsapps für iOS und Android um 3 statt 5 Euro an. Die Aktion gilt bis zum 31. Januar.

Nutzer können inzwischen auch beim Besuch von grundsätzlichen seriösen Seite zum Schürfen von Kryptowährungen genötigt werden.

Lenovo musste zugeben, dass in der Manager-Software für die Authentifizierung via Fingerabdruck ein Master-Passwort hinterlegt war.

Der Branchenverband Bitkom warnt: Vielen Unternehmen in Deutschland fehlen Fachkräfte für Datenschutz. Die ab Mai 2018 in der EU geltende Datenschutzgrundverordnung (DSGVO) stellt Firmen vor neue Herausforderungen.

Der Internetbrowser Google Chrome ist weit verbreitet – gerade deshalb sind häufige Sicherheitsupdates essentiell. Die Version 64.0.32 stopft 53 Sicherheitslücken des Programms auf Notebooks und PCs.

Das quelloffene Framework Electron weist eine Sicherheitslücke auf, welche die unerwünschte Ausführung von Code in entsprechenden Apps erlaubt. Betroffen ist unter anderem Skype.

Hackern ist es nach jahrelanger Arbeit gelungen, die Sicherheitsmechanismen der PlayStation 4 zu umgehen und auch unlizenzierte Softwarekopien abzuspielen.

Apple veröffentlicht iOS 11.2.5, tvOS 11.2.5, watchOS 4.2.2 und macOS 10.13.3. Neue Features dürfen vor allem in Deutschland nicht erwartet werden, die Updates stehen großteils ganz im Stern der Bugfixes und Leistungsverbesserung.

Die neue Version des Browser Opera Mobile schützt Nutzer vor dem unerwünschten Diebstahl der Rechenleistung zum Mining.

Ein Drittel aller iPhones und iPads verzichten weiterhin auf ein iOS 11-Update. Da Apple keine Sicherheitspatches für ältere iOS-Versionen anbietet, kann ein Verzicht auf das Update gefährlich werden.

Sicherheitsexperten berichten von einer großen, möglicherweise staatlich organisierten Spionage-Kampagne auch gegen deutsche Android-Nutzer.

Nur wenige Tage nach Nutzerberichten über einen Zusammenhang zwischen Transaktionen mit OnePlus und folgenden, unlegitimierten Abbuchungen hat das Unternehmen nun einen Datendiebstahl zugeben müssen.

Die Prozessor-Schwachstelle Spectre 2 sorgt nicht nur bei den Anwendern für Kopfschmerzen, auch die Hersteller kommen aufgrund der schieren Masse an fälligen BIOS-Updates ins Schwitzen. Wie ist der aktuelle Stand der Patches?

Ein Sicherheitsunternehmen hat ein Botnetzwerk identifizieren könne, dass gezielt Kryptominer attackiert.

Intel-Nutzer, die einen BIOS-Patch gegen Spectre eingespielt haben, sind zum Teil von ungewollten Neustarts betroffen. Das Problem betrifft auch neuere CPUs.

HP stellt mit dem t310 G2 seinen ersten All-in-One Zero Client mit ultradünnem Rahmen und hoher Datensicherheit vor. Der HP t310 G2 ist mit der PC-over-IP-Technologie von Teradici ausgerüstet und mit VMware kompatibel.

Ein Sicherheitsforscher kritisiert Apple für die fehlende Entlohnung für in macOS gefundene Sicherheitslücken - und weist auf den dadurch attraktiven Verkauf der Lücken hin.

Mit macOS High Sierra 10.13.3 Beta 5 wandert die nächste Beta-Version in die Hände der Entwickler. Erwartet wird nichts Neues, lediglich Bugfixes und Sicherheitsfixes stehen an der Tagesordnung.

Fälle, in denen sich OnePlus-Kunden über betrügerische Abbuchungen von der eigenen Kreditkarte beschweren, nehmen zu. OnePlus ermittelt inzwischen.

Der Markt für Kryptowährungen boomt weiter. Aber auch immer mehr Marktplätze, auf denen das Kryptogeld gehandelt wird, sprießen wie Pilze aus den Boden. Zu den besonders populären Kryptobörsen zählt Coinbase.

Gefakte E-Mails des BSI empfehlen Sicherheitsupdates für Meltdown und Spectre zu installieren, die auf der gefälschten BSI-Webseite zum Download stehen. Hinter dem Link verbirgt sich allerdings eine Schadsoftware.

“MaMi” heißt eine aktuelle Schadsoftware auf den Macs, die unlängst entdeckt wurde. Sie ist im Stande, Passwörter zu klauen, Screenshots aufzunehmen und auf alle Dateien am Rechner Zugriff zu erlangen.

F-Secure hat eine neue Sicherheitslücke in AMT identifiziert, die es innerhalb von 30 Sekunden erlaubt, einen Laptop zu übernehmen.

Lenovo musste eingestehen, dass mehrere Netzwerkswitches seit 2004 mit einer Backdoor versehen waren.

Google hat zahlreiche für Kinder gedachte Apps mit einer auch Pornografie anzeigenden Malware entfernt. Eltern sollten künftig von Kindern genutzte Programme selbst untersuchen.

Skype unterstützt ab sofort auch Konversationen mit Ende-zu-Ende-Verschlüsselung, vorerst allerdings nur für bestimmte Nutzer.

Gestern gab Intel bekannt, dass die Patches zum Schließen der Sicherheitslücken Spectre und Meltdown zu Rebootproblemen bei Broadwell- und Haswell-Chips führen können.

Spectre und Meltdown: Auch Apple-Produkte sind von den schweren Sicherheitslücken betroffen und wurden kürzlich durch iOS 11.2.2 und macOS High Sierra 10.13.2 gepatcht. Ein iPhone 6 zeigt sich danach allerdings um bis zu 41 Prozent langsamer als zuvor. Neuere iPhone-Modelle sind offenbar weniger stark betroffen.

Ein User hat festgestellt, dass das OnePlus 3T nach dem letzten Beta-Update Daten aus der Zwischenablage direkt nach China versendet.

Microsoft äußert sich in einem Beitrag über den Einfluss des Patches gegen Spectre und Meltdown auf die Systemleistung, welcher durchaus signifikant sein soll.

Eine Sicherheitslücke in WhatApp kann unter Umständen die in Ende-zu-Ende-Verschlüsselung aushebeln. Als potentielle Angreifer stellen sich insbesondere staatliche Stellen dar.

Während der US-Senat entschieden hat, dass Internet-Anbieter in Zukunft die Nutzerdaten auch ohne Zustimmung verkaufen können, muss der Supreme Court darüber entscheiden, ob US-Ermittler auch Daten von Firmen einklagen können, wenn diese auf ausländischen Servern liegen.

Microsoft hat vorerst die Auslieferung ihrer Updates gegen die Meltdown-Sicherheitslücke an AMD-PCs gestoppt und macht die mangelhafte AMD-Dokumentation für die Probleme verantwortlich.

Im Jahr 2017 hat die Bundesnetzagentur im Internet rund 460.000 Produkte vom Markt genommen. Die gefährlichen Produkte können Funkstörungen, elektromagnetische Unverträglichkeiten oder Schlimmeres verursachen.

Der Linux-Initiator Linus Tovalds kritisiert Intel für die öffentlich gewordenen Schwachstellen in deren Prozessoren öffentlich in einer für die Branche ungewöhnlichen Härte.

Das PyCryptoMiner-Botnetzwerk hat es auf Linux-Systeme abgesehen und nutzt die infizierten Rechner unter anderem zum Generieren von Kryptowährung.