Die 2015 gestartete Modernisierung der Bundes-IT soll erst im Jahr 2028 abgeschlossen werden. Das Projekt wird zum BER der Bundesregierung. Ein IMHO von Friedhelm Greis (Bundesregierung, Security)
Neuigkeiten
IT-Konsolidierung: Bund braucht sechs Jahre länger für neue IT-Systeme
Für die IT-Konsolidierung des Bundes gibt es einen neuen Zeitplan. Die Opposition hält selbst dessen Umsetzung für nicht sicher. (Bundesregierung, Server)
WLAN: Schadsoftware prüft den Standort via Wi-Fi
Es ist nicht ungewöhnlich, dass eine Malware den Standort des infizierten Rechners überprüft. Dazu wurde bisher jedoch meist die IP-Adresse verwendet. (Malware, WLAN)
Singapur und Australien: Corona-App-Daten landen bei Polizei und Geheimdiensten
Während in Deutschland mehr Funktionen bei der Corona-App gefordert werden, zeigen Singapur und Australien die Gefahren von zu wenig Datenschutz. (Corona-App, Google)
Google: Chrome will HTTPS first einführen
Statt zuerst die HTTP-Variante einer Webseite zu öffnen, soll Chrome in Zukunft die verschlüsselte Variante bevorzugen. (Chrome, Firefox)
Swatting: Polizeieinsätze über gehackte Kameras gestreamt
Das FBI warnt vor Swatting, bei dem die Täter die teils gefährlichen Polizeieinsätze über gehackte Kameras verfolgen oder streamen. (FBI, Datenschutz)
Cyberangriff auf die USA: Beim Solarwinds-Hack geht es um mehr als Spionage
US-Ermittler rätseln über die Motive der Angreifer. Diese haben weit mehr Behörden und Unternehmen infiltriert als zunächst angenommen. (Security, Malware)
Malware: Wurm macht Windows- und Linux-Server zu Monero-Minern
Die Schadsoftware nutzt offene Ports von Diensten wie MySQL aus und setzt darauf, dass sie mit schwachen Passwörtern gesichert sind. (Malware, Virus)
Solarwinds: Angreifer hatten Zugriff auf Quellcode bei Microsoft
Microsoft beruhigt aber. Codeeinsicht sei schließlich in der eigenen Open-Source-Strategie normal. Die Solarwinds-Aktie fällt indes weiter. (Microsoft, Sicherheitslücke)
Malware: Bundesregierung nicht von Solarwinds-Hack betroffen
Nach derzeitigem Stand seien keine Zugriffe erfolgt, erklärte die Regierung. Zu Unternehmen mit Bundesbeteiligung äußerte sie sich jedoch nicht. (Malware, Virus)

