Das Security-Unternehmen versucht nun, das Schlimmste zu verhindern und gibt Tipps gegen die eigenen Angriffswerkzeuge. (Security, Sicherheitslücke)
Category: Security
Terrorbekämpfung: Neue Pläne gegen Verschlüsselung und für Gesichtserkennung
Im Kampf gegen den Terrorismus stört sich nun auch die EU-Kommission an verschlüsselter Kommunikation. (EU-Kommission, Datenschutz)
Mixed Content: Salesforce empfiehlt Nutzern unsichere Browser
Seiten von Salesforce haben Probleme mit Mixed Content, doch statt diese zu beheben, gibt die Firma gefährliche Ratschläge. Von Hanno Böck (Chrome, Firefox)
Command Injection: NSA warnt vor VMware-Lücke
Der US-Geheimdienst NSA sieht russische Akteure hinter Angriffen auf eine Sicherheitslücke in VMware-Produkten (VMware, Virtualisierung)
Verschlüsselung: Bundesregierung räumt Probleme mit Staatstrojanern ein
Weil die Überwachung durch Staatstrojaner zu schwierig ist, setzt die Regierung auf neue „Lösungsvorschläge“. Doch Experten sind skeptisch. (Verschlüsselung, Vorratsdatenspeicherung)
HTTPS: Kasachstan nutzt erneut Überwachungszertifikat
In einem dritten Anlauf versucht die kasachische Regierung erneut, ein Root-Zertifikat zur Überwachung von HTTPS-Verbindungen zu verteilen. (HTTPS, Browser)
Sicherheitslücke: Remote Code Execution in Microsoft Teams
Im Desktop-Client von Microsoft Teams fand sich eine extrem kritische Sicherheitslücke, aber Microsoft hat das Problem heruntergespielt. (Teams, Microsoft)
ePA: Neue E-Patientenakte startet zunächst mit Testphase
Zum neuen Jahr kommt die elektronische Patientenakte. Sie soll vieles vereinfachen, startet am Anfang aber noch mit Einschränkungen. (Medizin, Datenschutz)
rC3: Tickets für den CCC sind aus
Die Tickets wurden kostenlos angeboten und sind für den Logged-in-Bereich nötig. Die Vorträge können auch ohne gestreamt werden. (CCC, Internet)
Android: Viele Apps verwenden Google-Bibliothek mit Sicherheitslücke
Die Lücke wurde bereits im März gepatcht, dennoch setzen viele Apps ältere Versionen ein. Mit ihr lassen sich beispielsweise Messenger-Nachrichten auslesen. (App, Google)

