Auch fast drei Jahre nach Meltdown versemmelt Intel immer noch einfachste Security-Arbeiten. Das ist einfach nur peinlich. Ein IMHO von Sebastian Grüner (Intel, Bluetooth)
Category: Security
Big Blue Button: Das große blaue Sicherheitsrisiko
Kritische Sicherheitslücken, die Golem.de dem Entwickler der Videochat-Software Big Blue Button meldete, sind erst nach Monaten geschlossen worden. Eine Recherche von Hanno Böck (Big Blue Button, Ubuntu)
Hashfunktion: Git 2.29 unterstützt SHA-256
Nach praktischen Angriffen auf SHA-1 musste auch Git seine Technik ändern. Nun gibt es ersten experimentellen Support für SHA-256. (Git, Versionsverwaltung)
Notpetya: USA klagen russische Staatshacker an
Die sechs Angeklagten sollen für etliche Angriffe verantwortlich sein, darunter die Ransomware Notpetya, die weltweit Schäden angerichtet hatte. (Russland, Malware)
Sony: Playstation 5 zeichnet Sprachchat auf
Die letzten Minuten Sprachchat befinden sich immer im Speicher – verhindern kann man das nicht. Sony will so gegen Beleidigungen vorgehen. (Playstation 5, Sony)
CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy
Ein mobiles System, das sich für Einsteiger und Profis gleichermaßen eignet und zudem Privatsphäre und Komfort verbindet? Ja, das geht – und zwar mit CalyxOS. Ein Test von Moritz Tremmel (Android-ROM, Instant Messenger)
Bug Bounty: Niederlande wollen mehr Open Source für Staats-Apps
An den Erfolg der Open-Source-Entwicklung ihrer Corona-App wollen die Niederlande anknüpfen. Auch Bug Bountys werden geprüft. (Open Source, Applikationen)
ARM64: Memory-Tagging gegen Speicherlücken in Linux eingepflegt
Kommende ARM-CPUs bieten Befehle, die Speicherlücken erkennen sollen. Google will dies in Android nutzen, die Grundlage dafür ist gelegt. (Linux-Kernel, Google)
Differential Privacy: Es bleibt undurchsichtig
Mit Differential Privacy soll die Privatsphäre von Menschen geschützt werden, obwohl jede Menge persönlicher Daten verarbeitet werden. Häufig sagen Unternehmen aber nicht, wie genau sie das machen. Von Anna Biselli (Datenschutz, Google)
Ransomware: Erpresser drohen mit Veröffentlichung von Watch Dogs Legion
Ubisoft und Crytek sollen einem Ransomware-Angriff zum Opfer gefallen sein – Crytek sei sogar „vollständig verschlüsselt“. (Watch Dogs, Garmin)

