Code, der wohl nie getestet wurde, führt zu einer Lücke in OpenSSL. Ein Totalausfall für das Projekt und die Open-Source-Wirtschaft. Ein IMHO von Sebastian Grüner (OpenSSL, Verschlüsselung)
Neuigkeiten
Security: Hackerangriff auf Hochschule Heilbronn
Nach einem Hack ist die Hochschule Heilbronn eingeschränkt per E-Mail erreichbar. Das LKA und die Cybersicherheitsagentur untersuchen den Vorfall. (Security, Internet)
Sicherheitslücken: OpenSSL korrigiert Fehler im Zertifikatsparser
Zwei Buffer Overflows bei der Verarbeitung von Punycode können OpenSSL zum Absturz bringen – und möglicherweise Codeausführung ermöglichen. (OpenSSL, Server-Applikationen)
Verkehrssicherheit: Laserangriff blendet autonom fahrende Autos
Lidar soll Hindernisse auf der Straße erkennen, damit autonom fahrende Autos nicht mit ihnen kollidieren. Mit einem Laser lässt sich Lidar austricksen. (Verkehr, Technologie)
Etesync: Die verschlüsselte Alternative zum Google-Kalender
Wer mag schon seinen privaten Kalender offen herumliegen lassen? Bei der Synchronisation mit einer Cloud ist das leider üblich. Das Open-Source-Tool Etesync zeigt, wie es sicher geht. Von Moritz Tremmel (Werkzeugkasten, Android)
Social-Media: Nur wenige Menschen kennen Twitter-Alternative Mastodon
Nach der Twitter-Übernahme durch Elon Musk suchen viele Nutzer nach Alternativen wie Mastodon. Nur unter den Jüngeren haben bereits einige ein Konto. (Microblogging, Studie)
Spionage: Russland soll Handy von Liz Truss gehackt haben
Bei dem Hack sollen auch Nachrichten zu Waffenlieferungen an die Ukraine abgegriffen worden sein. Der Vorfall sollte demnach verheimlicht werden. (Spionage, Smartphone)
EuGH-Urteil: Eine einzige Löschaufforderung muss reichen
Wer personenbezogene Daten weitergibt oder weitergeleitete nutzt, muss sich auch um deren komplette Löschung kümmern. (DSGVO, Datenschutz)
Ungesicherte Infrastruktur: Untersuchung zeigt Sicherheitslücken bei Kommunen auf
Ein Entwickler hat die Sicherheit der Server-Infrastruktur von Kommunen untersucht und personenbezogene Daten gefunden. (Datensicherheit, Urheberrecht)
Anzeige: Kostenloses Live-Webinar zum Zero-Trust-Sicherheitsmodell
Heute um 16 Uhr kostenlos auf Youtube: Der IT-Security-Experte Yannick Hirt erläutert, was es mit dem Zero Trust Security Framework auf sich hat! (Golem Karrierewelt, Internet)

