/ Category / Security

Entwickler dokumentieren Krypto-Verfahren des Messengers Signal

November 26, 2016 - 12:50 pm in Security

Signal wird in der Krypto-Community hoch geschätzt, unter anderem, weil er einige nicht-triviale Herausforderungen mit Bravour meistert. Mit der jetzt veröffentlichten Doku kann man sich ein genaueres Bild davon machen, wie das passiert. In den letzten Tagen…

Knifflig, aber möglich: Sicherheitsforscher hacken Tesla-App und starten Auto

November 26, 2016 - 6:49 am in Security

Offensichtlich hat Tesla seine Auto-App nicht optimal abgesichert: Sicherheitsforscher konnten genügend Infos abziehen, um einen Wagen zu öffnen und…

Kriminelle bieten Mirai-Botnetz mit 400.000 IoT-Geräten zur Miete an

November 26, 2016 - 12:45 am in Security

Zwei Hacker sollen derzeit auf Kundenfang gehen und Mirai-Botnetze zur Miete anbieten. Dabei werben sie unter anderem mit einer optimierten Version des…

Visa gegen weitere Sicherheitsvorkehrungen beim Online-Einkauf

November 25, 2016 - 6:42 pm in Security

Die European Banking Authority will zeitnah neue Vorschriften für den Einkauf mit Kreditkarten im Internet veröffentlichen. Laut Visa würden weitere Sicherheitsabfragen jedoch dazu führen, dass viele Kunden Einkäufe abbrechen. Das Kreditkarten-Unternehmen…

Google warnt Professoren und Journalisten vor staatlichen Hackern

November 25, 2016 - 12:40 pm in Security

Prominente Persönlichkeiten, vor allem aus den USA, haben von Google Warnungen erhalten, dass mutmaßlich staatliche Hacker ihre Accounts übernehmen wollten. Über die Hintergründe schweigt das Unternehmen Zahlreiche Professoren, Journalisten und Diplomaten…

US Navy: Persönliche Daten von 130.000 Marinesoldaten entwendet

November 25, 2016 - 6:35 am in Security

Über einen nicht-autorisierten Zugriff auf einen einzigen Laptop eines Dienstleisters der US Marine sind persönliche Daten von mehr als 130.000 aktiven und ehemaligen Soldaten kompromittiert worden. Noch gebe es aber keinen Hinweis auf Missbrauch. Durch…

Windows-Update für Secure-Boot-Fehler macht BIOS-Updates erforderlich

November 25, 2016 - 12:33 am in Security

Mit dem Patch 3193479 beziehungsweise 3200970 für aktuelle Windows-(Server-)Versionen korrigiert Microsoft einen Bug in UEFI Secure Boot, doch einige Server starten danach nicht mehr. Am 8. November hat Microsoft das Update KB 3193479 für Windows 8.1, 10,…

l+f: Erpressungs-Trojaner chattet verschlüsselt nach Hause

November 24, 2016 - 6:30 pm in Security

TeleCrypt geht einen alternativen Weg, um mit seinen Drahtziehern zu kommunizieren. Sicherheitsforscher von Kaspersky haben den Verschlüsselungs-TrojanerTeleCrypt analysiert und herausgefunden, dass der Schädling nicht wie gewohnt mit den Kriminellen Kontakt…

Sicherheitsupdates: Xen-Hypervisor rüstet sich gegen Rechteerhöhungen und schließt Info-Lecks

November 24, 2016 - 12:25 pm in Security

In verschiedenen Xen-Versionen klaffen Schwachstellen. Davon gilt aber keine Lücke als kritisch. Abgesicherte Ausgaben stehen bereit. Der Xen-Hypervisor zum Verwalten von virtuellen Maschinen ist verwundbar. Insgesamt schließen die Entwickler acht Sicherheitslücken.…

Kardinalfehler im WordPress-Update-Server: 27 Prozent aller Webseiten sollen gefährdet gewesen sein

November 24, 2016 - 6:20 am in Security

Angreifer hätten den offiziellen WordPress-Server zum Ausspielen von Updates für eigene Zwecke missbrauchen können, um so unzählige Seiten zu kapern. Mittlerweile soll die Schwachstelle geschlossen sein. Im zentralen Serversystem von WordPress (api.wordpress.org)…