Das Konferenzsystem Meeting Owl Pro sieht putzig aus, hat aber viele Sicherheitslücken, die auch nach vier Monaten nicht geschlossen wurden. (Videotelefonie, Server)
Neuigkeiten
Microsoft: Zero Day in Office ermöglicht Remote Code Execution
Mit dem Mauszeiger über eine Office-Datei zu fahren reicht, um sich mit der Follina genannten Sicherheitslücke zu infizieren. Einen Patch gibt es nicht. (Microsoft, Office-Suite)
Innenministerin: Faeser will Investitionen in IT-Sicherheit deutlich erhöhen
Auf das Sondervermögen für die Bundeswehr müssten Investitionen in die Cybersicherheit folgen, so Faeser. Der Bund solle mehr Kompetenzen erhalten. (Nancy Faeser, Internet)
Ransomware: Black Basta soll hinter dem Angriff auf Sixt stecken
Eine neue Ransomwaregruppe soll hinter Angriffen auf Sixt und Fendt stecken. Polizei und Sicherheitsexperten halten sie für einen Nachfolger von Conti. (Ransomware, Virus)
Security: Github hat NPM-Passwörter im Klartext geloggt
Die Untersuchung eines Sicherheitsvorfalls bei Github bringt neue und unerwartete Erkenntnisse zu NPM. (NPM, Malware)
Bluetooth-Tracker: Airtag-Firmware lässt sich komplett austauschen
Die Apple Airtags lassen sich nicht nur klonen. Forscher können auch beliebige Sounds auf dem Bluetooth-Tracker abspielen. (Airtag, Apple)
Betriebssystem: Linux-Hacker baut Rootkit für Googles Fuchsia OS
Der Linux-Entwickler und Sicherheitsforscher Alexander Popov hat sich die Sicherheit von Googles Fuchsia vorgenommen und ist fündig geworden. (Fuchsia, Linux-Kernel)
Urheberrecht: Seth Greens Affe ist entführt worden
Per Phishing-Angriff ist dem Schauspieler sein Bored-Ape-NFT entwendet worden. Das bringt seine neue Serie in Gefahr. (Urheberrecht, Security)
Alterskontrolle und Netzsperren: Es geht um viel mehr als nur die Chatkontrolle
Neben der umstrittenen Chatkontrolle enthält der Gesetzentwurf der EU-Kommission auch Vorgaben zur Altersverifkation, Netzsperren und Appstores. Eine Analyse von Moritz Tremmel und Friedhelm Greis (Chatkontrolle, Vorratsdatenspeicherung)
Cambridge Analytica: US-Staatsanwalt klagt gegen Mark Zuckerberg
Für die US-Staatsanwaltschaft ist klar, dass Mark Zuckerberg für den Datenschutzskandal bei Facebook rund um Cambridge Analytica verantwortlich ist. (Mark Zuckerberg, Soziales Netz)
