Security

Wie von den Sicherheitsforschern Ian Carroll und Sam Curry aufgedeckt wurde, gab es eine Schwachstelle im Verwaltungssystem FlyCASS, die es unbefugten Personen ermöglichte, Sicherheitskontrollen zu umgehen und sogar ins Cockpit eines Flugzeugs zu gelangen.

Das von Elon Musk unterstützte und von Führungskräften führender Technologieunternehmen wie Google, OpenAI und Meta gefürchtete kalifornische KI-Sicherheitsgesetz SB 1047 steht kurz davor, die Technologielandschaft grundlegend zu verändern. Nachdem das Gesetz die Legislative des Bundesstaates erfolgreich passiert hat, wartet es nun auf die Entscheidung von Gouverneur Gavin Newsom.

Das Google Play Security Reward Program, das im Jahr 2017 ins Leben gerufen wurde, gewährte bis zu 18.000 Euro für die Fehlerbehebung bei der Ausführung von Remotecode. Durch diese Maßnahme konnte Google Daten erfassen, welche nun für automatische Überprüfungen genutzt werden. Da die Anzahl der gemeldeten schädlichen Anwendungen jedoch zurückgegangen ist, wird das Programm am 31. August beendet.

Die aktuelle Version 6.6 der Live-Linux-Distribution Tails, die von Edward Snowden unterstützt wird, ist jetzt erhältlich. Diese aktualisierte Version führt Thunderbird und den Tor-Browser auf den aktuellsten Stand, bietet Unterstützung für neuere Hardwarekomponenten und optimiert die langfristigen Speicheroptionen dieses auf Debian basierenden Betriebssystems, das speziell für Anwender konzipiert wurde, die eine umfassende Anonymität bei der Internetnutzung anstreben.

IPFire ist eine Linux-Distribution, die speziell für den Einsatz als Firewall konzipiert wurde. Sie zeichnet sich durch eine äußerst einfache Ersteinrichtung und die unkomplizierte Möglichkeit zur Nachinstallation von zusätzlichen Funktionen aus. In der Version 2.29 Core 187 wurde eine weitere Sicherheitsmaßnahme implementiert, um die Systemintegrität vor Denial-of-Service (DoS)-Attacken zu schützen. Diese neue hinzugefügte Funktionalität erweist sich als äußerst vorteilhaft in Situationen, in denen eine hohe Datenübertragungsrate vorhanden ist, wie beispielsweise in Umgebungen mit einer großen Bandbreite oder bei der Implementierung von Cloud-Diensten.

In AMD-Prozessoren wurde eine kritische Sicherheitslücke namens Sinkclose entdeckt. Die Schwachstelle ermöglicht es Angreifern, nahezu vollständige Kontrolle über betroffene Systeme zu erlangen. Während AMD an Patches arbeitet, werden Benutzer dringend gebeten, ihre Systeme sofort zu aktualisieren, um das Risiko von Datendiebstahl, Systemübernahme, Spionage und möglichen Störungen der Infrastruktur zu verringern.

Die seit 18 Jahren bestehende Sicherheitslücke "0.0.0.0 Day" ermöglicht es böswilligen Websites, die Sicherheitsmechanismen von Google Chrome, Mozilla Firefox und Apple Safari zu umgehen, wovon hauptsächlich Linux- und macOS-Geräte betroffen sind. Die Schwachstelle ermöglicht es Angreifern, Einstellungen zu ändern, auf geschützte Informationen zuzugreifen und möglicherweise Code auf den betroffenen Systemen auszuführen. Obwohl die Sicherheitslücke bereits 2008 bekannt wurde, ist sie noch immer nicht geschlossen, wenngleich die Browser-Entwickler Schritte zur Behebung der Sicherheitslücke unternommen haben. Es wird den empfohlen, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um die eigenen Anwendungen zu schützen.

Kameras unterstützen den Staubsaugerroboter bei der Arbeit oder erkennen Stürze in den eigenen vier Wänden. Die Gefahr des Missbrauchs besteht leider immer, was ein neuartiges Kamerasystem verhindern kann.

Auf der Black Hat USA 2024 präsentierte ein Forscher eine Methode zur Übernahme des Windows Update-Prozesses, um ein benutzerdefiniertes System-Downgrade zu erstellen. Mit dem herabgestuften System können Angreifer ihre System-Privilegien erhöhen, Sicherheitsfunktionen umgehen und zuvor gepatchte Sicherheitslücken ausnutzen.

Forscher haben eine auf künstlicher Intelligenz basierende Methode entwickelt, um die auf einem Computerbildschirm angezeigten Bilder zu rekonstruieren, indem sie die elektromagnetische Strahlung des HDMI-Kabels abfangen. Hacker könnten so sensible Informationen wie Passwörter oder Finanzdaten aus der Ferne abfangen. Es ist zwar unwahrscheinlich, dass der Durchschnittsnutzer ins Visier genommen wird, aber Unternehmen, die mit sensiblen Daten arbeiten, sollten sich dessen bewusst sein und gegebenenfalls entsprechende Maßnahmen ergreifen.

Schluss und vorbei: Gleich mehrere Smartphones werden von Xiaomi nicht mehr mit Support beziehungsweise Updates bedacht. Darunter befindet sich wenig überraschend auch durchaus populäre Modelle.

Crowdstrikes Falcon Sensor hat IT-Abteilungen weltweit viel Arbeit gemacht. Um das auszugleichen wollte das Unternehmen Gutscheine verteilen. Außerdem gibt es einen ersten Report und Konsequenzen: Admins sollen mehr Kontrolle bekommen.

Nachdem ein fehlerhaftes Update der Sicherheitslösung CrowdStrike letzte Woche für geschichtsträchtige IT-Ausfälle gesorgt hatte, zieht Unternehmer Elon Musk die Konsequenz und verbannt die Software aus seinen Unternehmen.

Weltweit sind verschiedene IT-Systeme von Ausfällen betroffen. Grund ist offenbar ein fehlerhaftes Update. Die Folgen sind zum Teil dramatisch, eine Lösung ist zumindest provisorisch offenbar recht einfach möglich.

NethSecurity ist eine umfassende Linux-Firewall-Lösung, die mit nur wenigen Klicks ein Netzwerk absichern kann und jetzt ein Update mit zwei wichtigen Neuerungen erhalten hat. Version 8.1 bietet einen Benutzerkonten-Manager in der Web-GUI sowie einen visuellen Verbindungstracker.

Authy, eine zu Twilio gehörende 2FA-App, war vergangene Woche von einem Datenleck betroffen. Insgesamt waren 33 Millionen Telefonnummern betroffen. Twilio bestätigte, dass keine weiteren Nutzerdaten gefährdet waren. Die Authy-App hat inzwischen ein neues Sicherheitsupdate erhalten.

In einem Dark-Web-Forum wurden mehr als 9,9 Milliarden Passwörter veröffentlicht, was einige Sicherheitsexperten als die größte Passwortsammlung der Geschichte bezeichnen. Diese Passwörter wurden aus verschiedenen Hacks und Leaks zusammengetragen, von denen einige Jahrzehnte zurückliegen.

Reolink E1 Pro kann dank automatischer Schwenk- und Neigefunktion sowie Bewegungsverfolgung jede Ecke eines Raumes überwachen und ist auf Amazon mit 42 Prozent Rabatt kurzzeitig für 42,50 statt 73 Euro erhältlich.

0patch verspricht, Windows 10 v22H2 mit kritischen Sicherheitspatches bis 2030 zu unterstützen – und sogar noch länger, falls genügend Nachfrage besteht, obwohl Microsoft den Support für Windows 10 Ende 2025 einstellen will. Erfreulicherweise werden die Pro- und Enterprise-Abonnements für 23 Euro bzw. ~ 33 Euro pro Jahr auch von einem kostenlosen Plan begleitet.

Die Reolink Argus 3 Pro Überwachungskamera gibt es auf Amazon samt Solarpanel für 100 statt 50 Euro, was nahezu dem bisherigen Bestpreis entspricht.

Baseus bietet ab sofort eine neue Sicherheitslösung an. Dabei besteht diese aus zwei Überwachungskameras und auch einem Speicher, wodurch die Nutzung dauerhafte ohne versteckte Kosten möglich sein soll.

Tails 6.4 geht sogar noch einen Schritt weiter, indem es einen zufälligen Seed auf dem USB-Stick bereitstellt, der dazu beiträgt, sämtliche kryptografischen Funktionen zu verstärken. Durch sein Beitrag wurden die Sicherheitsmaßnahmen von Persistent Storage, Tor und HTTPS weiter verbessert. Zusätzlich dazu wurden in der aktualisierten Ausführung diverse geringfügige Verbesserungen und Anpassungen vorgenommen.

Microsoft hat's verbockt: Das wichtigste neue KI-Feature der neuen CoPilot+ PCs, das alle paar Sekunden einen Screenshot erstellt, der dann von Microsofts KI analysiert wird um die tägliche Arbeit am Laptop einfacher durchsuchbar zu machen, wird vorerst doch nicht für KäuferInnen der neuen Snapdragon X Elite und Snapdragon X Plus Notebooks zur Verfügung stehen.

Google will Android um umfangreiche und teilweise KI-unterstützte Funktionen ergänzen, die einen Diebstahl verhindern beziehungsweise weniger lohnend machen sollen. Damit dürfte sich auch die Privatsphäre schützen lassen.

Das auf Sicherheit und Forensik fokussierte Kali Linux erhält Bugfixes und Optimierungen sowie neue Tools und Desktop-Updates. Kali 2024.2 wurde kürzlich veröffentlicht und enthält Gnome 46 und Xfce-Updates für Kali-Undercover und HiDPI sowie nicht weniger als 18 neue Tools, darunter coercer, horst, netexec und snort.

Die schlechtesten Ergebnisse, die ein Privatsphäre-Check durch Mozilla je ergeben hat. Und es verwundert gar nicht so sehr, dass alle getesteten Autohersteller Kritik einstecken müssen - manche zum Glück weniger.

Microsoft hat die neuen Copilot Plus PCs mit vielen neuen KI-Funktionen vorgestellt. Eine davon ist Recall, welches das Unternehmen als fotografisches Gedächtnis bezeichnet. Es speichert ständig Schnappschüsse von dem, was der Nutzer am Computer tut, verarbeitet diese und lässt Anwender im Laufe der Zeit suchen, um das zu finden, was sie brauchen. Elon Musk verglich diese Funktion in Bezug auf den Datenschutz mit "einer Folge von Black Mirror".

Bei einem Datenhändler sind die sensiblen Passdaten von tausenden Personen zum Verkauf aufgetaucht. Die Daten von 60 Deutschen stehen dabei als "Gratisprobe" frei verfügbar im Netz. Die Indizien legen nahe, dass die Daten über eine Billigairlines zum Datenhändler gelangt sind. Diverse Statements stehen jedoch noch aus.

Microsoft ist die Nummer eins in den USA mit einem Marktanteil von über 85 % im Segment der Produktivitätssoftware und einem Marktanteil von über 90 % bei den Betriebssystemen, die derzeit von den US-Bundesbehörden verwendet werden. Dies macht das Unternehmen jedoch träge im Umgang mit Bedrohungen und stellt daher ein potenzielles nationales Sicherheitsproblem für die USA dar.

Natürlich gibt es viele automatisierte Vorgänge im Internet. Suchmaschinen wie Google stöbern nach neuen Inhalten. KI bedient sich an frei verfügbarem Wissen. Beunruhigend ist dagegen die Entwicklung sogenannter Bad Bots.

Durch einen einfachen Buchstabendreher im Quellcode der Windows-Applikation des Telegram Messengers konnten Angreifer eine Sicherheitswarnung umgehen. Dies ermöglichte die automatische Ausführung von Python-Skripten nach dem Anklicken eines als Video getarnten Links.

Das US-Verteidigungsministerium hat proaktiv damit begonnen, alle chinesischen Batteriespeichersysteme in allen Zweigen des Militärs, einschließlich der Marine, aufgrund von Bedrohungen aus dem Ausland aus dem Verkehr zu ziehen. China, Russland und andere Länder haben in den letzten Jahren ihre Cyberangriffe verstärkt, um die Stromnetze der USA und anderer Länder zu stören.

Die Arlo Essential 2K ist eine neue Indoor-Kamera mit einer relativ hohen Auflösung und einem von Sicherheitskameras durchaus gewohnten Funktionsumfang. Dabei wird eine automatische Objektabdeckung unterstützt, die eine hohe Privatsphäre sicherstellen soll.

Das Technologieunternehmen Google beschneidet den Funktionsumfang von Google One. Der entsprechende Service sollte das einfache Surfen mit einem hohen Schutz der Privatsphäre erlauben und etwa auch in öffentlichen WiFi-Netzwerken einen Schutz bieten.

Es gibt eine neu entdeckte Sicherheitslücke im Linux-Kernel, die es einem Angreifer unter Umständen erlaubt, Root-Rechte zu erlangen. Exploits für verschiedene Linux-Distributionen sind bereits verfügbar, die Schwachstelle scheint aber noch nicht vollständig gepatcht zu sein.

Eine Facebook-Seite mit 1,2 Millionen Followern, die vorgab, kostenlosen Zugang zu Midjourney AI zu bieten, wurde bei der Verbreitung von Malware und dem Diebstahl von Informationen erwischt. Diese Seite wurde von Bitdefender, einem Unternehmen für Cybersicherheit, zusammen mit vielen anderen gehackten Seiten identifiziert, die dasselbe mit anderen generativen KI-Tools tun.

Bitdefender hat eine schwerwiegende Sicherheitslücke in LG WebOS v4 bis v7 entdeckt, die es Angreifern ermöglicht, Root-Zugriff auf LG HDTVs und kommerzielle Anzeigedisplays mit diesen Betriebssystemen zu erlangen. Es ist bekannt, dass mehr als 91.000 potenziell anfällige Bildschirme mit dem Internet verbunden sind.

Nach Oktober 2025, wenn der offizielle Support für Microsofts Betriebssystem Windows 10 ausläuft, werden diejenigen, die es weiter nutzen wollen, dafür bezahlen müssen. Der Support für die Extended Security Updates (ESU) wird mit 61 Dollar pro Gerät im ersten Jahr nicht billig sein. Dies gilt für Unternehmen, die Preise für Privatanwender sind noch nicht bekannt.

Der S6 Max ist ein neues, computerisiertes Türschloss. Dieses unterstützt verschiedene Entsperrarten – und bringt auch einen Venenscanner mit. Inwieweit dieses Feature vorteilhaft gegenüber anderen Entsperrmethoden ist, wird sich noch zeigen müssen.

In den XZ-Kompressionstools wurde eine kritische Sicherheitslücke entdeckt, die einen Fremdzugriff über SSH-Remote-Logins ermöglicht. Betroffen sind insbesondere rollende Linux-Distributionen, ein Update ist bereits verfügbar.

Alarmierende Zahlen: Die Zahl der Pedelec-Unfälle steigt rasant an und immer mehr junge Menschen sind als Opfer betroffen. Im Jahr 2023 war fast jeder dritte Verunglückte mit einem E-Bike unter 45 Jahre alt.

Die globalen Themen von KDE Plasma können Skripte im Hintergrund ausführen, die Befehle als Root-Benutzer ausführen können, einschließlich des berüchtigten "sudo rm -rf", das die Root-Partition des Benutzers löscht, was zu erheblichem Datenverlust führt. KDE ist sich dieses Problems bewusst, hat aber noch keine Lösung gefunden.

Die Stiftung Warentest hat den Ratgeber "Alle Daten sicher" herausgegeben. Der Ratgeber zeigt bewährte Tools und Schutzmaßnahmen von Backup-Software, Antivirenprogrammen bis Passwortmanager, mit denen sich wichtige persönliche Daten vor Datendieben und Cyberkriminellen konkret sicher schützen lassen.

Xiaomi bringt mit der CW500 eine neue Dual-Sicherheitskamera mit zwei unabhängig bewegbaren Linsen auf den Markt, mit der sich ein Grundstück umfänglich überwachen lässt. Das neue Modell mit zweimal 4 Megapixel, Wi-Fi 6 und vollfarbiger Nachtsicht ist auch für Kunden in Europa erhältlich.

Sicherheitsforscher haben eine erhebliche Sicherheitslücke in den Chips der M1- und M2-Familie von Apple entdeckt. Mit einem ausgeklügelten Angriff gelang es den Forschern, über einen sogenannten "Side-Channel" auf Sicherheitsschlüssel zuzugreifen und diese zu entschlüsseln, die in weit verbreiteten Verschlüsselungsdiensten verwendet werden.

Anker hat ein neues Produkt für alle frischgebackenen Eltern auf den Markt gebracht. Eufy Baby S340 überwacht die Gesundheit und Sicherheit von Babys mit einer Smart Sock, einer 2K-Sicherheitskamera sowie mit einem Babyphone.

Mit der Xiaomi Smart Camera C500 Pro ist eine weitere neue Sicherheitskamera von Xiaomi in Europa offiziell in den Verkauf gestartet. Sie bietet unter anderem 3K-HDR-Auflösung, Infrarot-Nachtsicht sowie KI-Erkennung und kostet knapp 70 Euro.

Um Cyber-Kriminellen das Leben schwer zu machen, schränkt Meta die Screenshot-Funktion bei der Verwendung von WhatsApp ein. Bislang ist das Update allerdings nicht auf allen Smartphones angekommen.

In Schweden haben windige Datenhändler einen Weg gefunden, um ihr Geschäft mit den sensiblen Daten von Millionen von Bürgern von den Datenschutzregeln der DSGVO auszunehmen: Sie nutzen ein Schlupfloch und erwerben einfach eine Medienlizenz.