Neuigkeiten

Ein Entwickler hat eine Sicherheitslücke im Shop-System von Linux-Hardware-Hersteller Tuxedo entdeckt, über welche Daten abgegriffen werden konnten. (Linux, Notebook)

Laut einer Untersuchung lassen sich verwaiste NPM-Pakete leicht übernehmen. Außerdem könnten einige Maintainer überarbeitet sein. (NPM, Microsoft)

Viele Hersteller nehmen die Meldungen von Google inzwischen ernster und patchen schneller. Bei Browsern bleibt Apple das Schlusslicht. (Project Zero, Google)

Die Polizeiabfragen im Falle der NSU-2.0-Drohschreiben waren umfangreicher, als bisher bekannt. Betroffene fordern Ermittlungen gegen die Polizei. (Polizei, Datenschutz)

Der CCC hat Git-Repos mit Passwörtern im Klartext gefunden. Mit ihrer Aktion rufen sie zu einem Umdenken auf. (CCC, Sicherheitslücke)

Den Kontakt zum Personal vermisst laut einer neuen Umfrage kaum noch jemand, solange das Onlinebanking sicher ist. (Onlinebanking, Finanzsoftware)

Auf den Lernplattformen von 31 Schulen sollen die Täter Drohungen zu Amokläufen, Bomben und Mord versendet haben. (Schulen, Security)

Unter MacOS wurde der Mikrofon-Zugriff angezeigt, der auch mit dem Ende eines Zoom-Calls nicht verschwand. Das Problem soll nun behoben sein. (Zoom, Mac OS X)

Eine fast zwei Jahre alte kritische Lücke in Windows wird derzeit aktiv ausgenutzt. Exploits gibt es auch für eine sieben Jahre alte Windows-Lücke. (Microsoft, Server)

Erst hoher Schadenersatz, nun Gefängnis: Das Verfahren gegen ein Mitglied von Team Xecuter ist abgeschlossen – Nintendo dankt den Behörden. (Nintendo, Hacker)