Neuigkeiten

IT-Dienste des Landes Thüringen sind zwischenzeitlich offline gewesen. IT-Experten suchten nach Log4J, wie auch ihre Kollegen in anderen Behörden. (Log4j, Server)

Verbraucher seien von der Server-Sicherheitslücke Log4Shell nur indirekt betroffen, sagt das BSI. Diese Behauptung könnte gefährlich werden. Ein IMHO von Boris Mayer (Log4j, Java)

Schon lange wurde kein Update mehr veröffentlicht. Jetzt ist es offiziell: Der Passwortmanager KeepassX ist Geschichte. Doch es gibt Alternativen. (Passwortmanager, Datenschutz)

Mit Hilfe eines Formulars können Kunden Treiber zu Microsoft schicken. Die werden erst automatisiert und bei Bedarf von Menschen geprüft. (Treiber, Virus)

Kein privates Geschenk, sondern Allgemeingut: Durch eine Sicherheitslücke waren Nachrichten des Messenger-Dienstes Zapptales für alle abrufbar. (Datensicherheit, Web Service)

Für simple Vorkehrungen gegen die Log4J-Lücke ist es wohl schon zu spät. Warum eigentlich? Fragen und Antworten zu Log4Shell. Eine Analyse von Sebastian Grüner, Moritz Tremmel und Boris Mayer (Log4j, API)

Der Staatstrojanerhersteller Finfisher ist insolvent. Das ist offenbar aber keine echte Pleite des Unternehmens. (Finfisher, Onlinedurchsuchung)

Das Ausmaß der Log4J-Lücke ist laut BSI derzeit noch nicht absehbar. Und der Log4J-Maintainer wird für die Arbeit offenbar nicht bezahlt. (Sicherheitslücke, Server)

Das weit verbreitete Logging-Werkzeug Log4J lässt sich unter Umständen sehr leicht übernehmen. Betroffen ist auch Minecraft. (Server, Sicherheitslücke)

Eine bei AVM intern genutzte Testversion von FritzOS 7.39 integriert Wireguard als Alternative. Das soll VPNs auf Fritzboxen beschleunigen. (Fritzbox, Netzwerk)