Bereits vor dem aktuellen Hack veröffentlichte Solarwinds ein Passwort zu den Update-Servern, das obendrein extrem unsicher war. (Trojaner, Virus)
Neuigkeiten
Elektronische Beweise: Europaparlament fordert Vetorecht bei Datenabfrage
Das Europaparlament will den länderübergreifenden Zugriff auf elektronische Beweismittel deutlich stärker absichern. Ein Bericht von Friedhelm Greis (Datenschutz, Internet)
Gesetzentwurf beschlossen: BND soll im Ausland um Massenüberwachung bitten dürfen
Die Bundesregierung hat die Reform des BND-Gesetzes beschlossen. Im Vergleich zu einem früheren Entwurf gibt es interessante Änderungen. (BND, Datenschutz)
IT-Sicherheitsgesetz: Regierung beschließt Regeln für kritische Infrastruktur
Die Bundesregierung macht den Herstellern und Betreibern kritischer IT-Strukturen neue Vorgaben. Doch mit ihrem Vorgehen verärgert sie die Verbände. Ein Bericht von Friedhelm Greis (Security, Datenschutz)
Corona-Warn-App: Dumme Diskussion mit Risiken und Nebenwirkungen
Je länger die Corona-Pandemie dauert, desto dümmer und gefährlicher werden die Vorschläge zum Ausbau der Corona-Warn-App. Ein IMHO von Friedhelm Greis (Corona-App, Vorratsdatenspeicherung)
Trojaner: 18.000 Organisationen, Behörden und Firmen kompromittiert
Über die Update-Server einer IT-Management-Software wurde der Trojaner einer staatlichen Hackergruppe heruntergeladen – 18.000-mal. (Malware, Virus)
Datenschutz: Wie ich die Überwacher in meinem Smartphone aufspürte
Auf meinem Smartphone gibt es 160 Apps. Was sie tatsächlich tun, weiß ich nicht. Aber ich habe beschlossen, es herauszufinden. Ein Erfahrungsbericht von Martin Gundersen (Überwachung, Smartphone)
iOS und macOS: Miese Datenschutzpraxis auf einen Blick
In Apples App Store müssen Apps nun Zeugnis über die gesammelten Daten ablegen. Das gilt auch für Apple selbst. (Apple, Google)
Open Source: Niemand hat die Absicht, Sicherheitslücken zu schließen
Einer Umfrage der Linux Foundation zufolge wollen alle bessere Security. Daran arbeiten will aber keiner. Ein IMHO von Sebastian Grüner (IMHO, Linux Foundation)
Crypto Wars: EU-Staaten fordern Zugriff auf verschlüsselte Inhalte
Die EU-Mitgliedstaaten haben eine umstrittene Resolution zur Verschlüsselung von Kommunikation gebilligt. Deren Umsetzung dürfte schwierig werden. (Ende-zu-Ende-Verschlüsselung, Instant Messenger)
