US-Ermittler rätseln über die Motive der Angreifer. Diese haben weit mehr Behörden und Unternehmen infiltriert als zunächst angenommen. (Security, Malware)
Category: Security
Solarwinds: Angreifer hatten Zugriff auf Quellcode bei Microsoft
Microsoft beruhigt aber. Codeeinsicht sei schließlich in der eigenen Open-Source-Strategie normal. Die Solarwinds-Aktie fällt indes weiter. (Microsoft, Sicherheitslücke)
Malware: Wurm macht Windows- und Linux-Server zu Monero-Minern
Die Schadsoftware nutzt offene Ports von Diensten wie MySQL aus und setzt darauf, dass sie mit schwachen Passwörtern gesichert sind. (Malware, Virus)
Umfrage: Viele halten die Corona-App für nutzlos
Mehr als jeder dritte Erwachsene hat inzwischen die Corona-App installiert. Viele befürchten trotz des hohen Datenschutzes eine Überwachung. (Corona-App, Google)
Gesundheits-IT: Tut mal kurz weh
Röntgenbilder auf ungeschützten Servern und aus dem Internet erreichbare Praxen: Die Gesundheits-IT hat viele Sicherheitsprobleme. Ein Bericht von Moritz Tremmel (Telematik, API)
Malware: Bundesregierung nicht von Solarwinds-Hack betroffen
Nach derzeitigem Stand seien keine Zugriffe erfolgt, erklärte die Regierung. Zu Unternehmen mit Bundesbeteiligung äußerte sie sich jedoch nicht. (Malware, Virus)
Blauer Engel: Nur 1 von 177 Rechenzentren des Bundes ist energieeffizient
Die Bundesregierung betreibt deutlich mehr Rechenzentren als zuletzt behauptet. Doch nur eines davon darf einen Blauen Engel tragen. (Bundesregierung, Server)
Crypto Wars: Entschlüsselungspläne stehen schon in EU-Richtlinie
Gerade erst hat sich der EU-Ministerrat auf eine Umgehung der Ende-zu-Ende-Verschlüsselung geeinigt, da taucht sie schon in einer Richtlinie auf. Die Crypto Wars gehen also weiter. Ein Bericht von Moritz Tremmel (Ende-zu-Ende-Verschlüsselung, Vorratsdatenspeicherung)
Git: Sonst noch was?
Was am 29. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Cloud Computing)
Project Zero: Schlecht gepatchte Windows-Lücke weiter ausnutzbar
Eine aktiv ausgenutzte Sicherheitslücke in Windows ist trotz Hinweisen von Google und einem unzureichenden Patch immer noch nicht behoben. (Project Zero, Microsoft)
