Feeds zu allgemeiner IT-Sicherheit/-Security

Millionen E-Mail-Adressen pro Tag lassen sich mit dem Tool Facebook-Konten zuordnen. Die gemeldete Schwachstelle wollte Facebook nicht beheben. (Facebook, Soziales Netz)

Forscher hatten versucht, mutwillig Fehler im Linux-Kernel unterzubringen. Die Kernel-Community reagiert teils ungehalten. (Linux-Kernel, Linux)

Cellebrite verkauft Software an Polizei und Diktaturen und behauptet, Signal gehackt zu haben. Jetzt haben die Signal-Macher Cellebrite gehackt. (Moxie Marlinspike, Instant Messenger)

Ein Apple-Zulieferer wird per Ransomware erpresst. Weil das nicht klappt, ist offenbar nun Apple selbst im Fokus der Angreifer. (Apple, Applikationen)

Die EU-Kommission will die Suche nach Tätern und Verdächtigen mit Hilfe von automatischer Gesichtserkennung erlauben. Und das bei vielen Straftaten. Ein Bericht von Friedhelm Greis (Gesichtserkennung, KI)

Künftig soll es eine festgelegte Mindestbandbreite für Internetanschlüsse geben. Zudem ist ein Bereitstellungsentgelt für Glasfaser geplant. Ein Bericht von Friedhelm Greis (Breitband, Instant Messenger)

Das Projekt Rustls entsteht als sichere Alternative zu OpenSSL. Nun sollen technische Änderungen bei der Verbreitung helfen. (Softwareentwicklung, Google)

Mit der Corona-Warn-App kann man nun bei Veranstaltungen ein- und auschecken. Nutzer können auch selbst QR-Codes für Treffen erstellen. (Corona-App, Datenschutz)

Produkte von Pulse Secure sind von einer kritischen Sicherheitslücke betroffen, für die es keinen Patch gibt. Angriffe finden bereits statt. (Sicherheitslücke, Netzwerk)

Der Kids Mode ist ab Microsoft Edge 90 enthalten. Damit lassen sich nur bestimmte Seiten ansteuern. Außerdem wird Tracking unterbunden. (MS Edge, Microsoft)

Laut einer internen E-Mail möchte Facebook Datenlecks durch Scraping als branchenübliches Problem darstellen, statt die Nutzer zu schützen. (Facebook, Soziales Netz)

Wieder wird ein Software-Anbieter angegriffen, wohl um in die Systeme der Kunden vorzudringen. Das erinnert an den Solarwinds-Hack. (Hacker, Applikationen)

Ursprünglich konnten CS:GO-Profis, die einmal beim Betrügen erwischt wurden, nicht mehr an Turnieren teilnehmen. Valve lockert das. (CS:Go, Valve)

Der Bundesrechnungshof warnt vor Verzögerungen bei den standardisierten IT-Arbeitsplätzen beim Bund. Diese könnten schon vor der Einführung veraltet sein. (IT-Konsolidierung, Server)

Hat der Datenschutz die Bekämpfung der Corona-Pandemie erschwert? Der Bundesdatenschutzbeauftragte Kelber sieht das nicht so. (Coronavirus, Computer)

Beim Mobilfunkbetreiber KPN hätte Huawei Telefongespräche abhören können. Das geht aus einer internen Untersuchung hervor. Huawei widerspricht. (Huawei, Datenschutz)

Ein simples Kommando in Windows 10 hat das NTFS-Dateisystem als beschädigt markiert. Es wurde gern von Internettrollen genutzt - nun nicht mehr. (Windows 10, Microsoft)

EU-Bürger können sich einer Massenklage anschließen, wenn sie vom Facebook-Datenleck betroffen sind. Dabei geht es nicht nur um Entschädigung. (Facebook, Soziales Netz)

Gary Bowser und Team Xecuter haben laut Nintendo illegale Mods für die Switch verkauft. Nun sollen sie 2.500 US-Dollar pro Board zahlen. (Nintendo, Urheberrecht)

Verwendet eine bestimmte Person gerade Whatsapp? Über Apps kann dies von Dritten eingesehen werden. Whatsapp will das Problem nicht lösen. (Whatsapp, Instant Messenger)

Mit der neuen Regelung hofft Googles Project Zero auf mehr Sicherheit für die Nutzer und schnellere Patches. (Project Zero, Google)

Der Chaos Computer Club fordert die Aussetzung der Luca-App. In einer ausführlichen Stellungnahme verteidigen die Entwickler ihre Anwendung. (Luca-App, Datenschutz)

Für Android unterstützt Google nun auch die Rust-Initiative des Linux-Kernels. Die Community und Linus Torvalds geben erstmals Feedback. (Linux-Kernel, Programmiersprache)

In zahlreichen Applikationen finden sich Sicherheitslücken bei der Verarbeitung von Links, betroffen sind unter anderem VLC, Libreoffice und Telegram. Von Hanno Böck (Sicherheitslücke, Dateisystem)

Laut einer Umfrage des BSI gibt es zwar viele neue Homeoffice-Arbeitsplätze, aber zu wenig IT-Sicherheit. (Homeoffice, Internet)

Der Insider-Build 21359 für Windows 10 bringt eine neue Startmenü-Option und Taskbar-News. Allerdings wird die Timeline eingeschränkt. (Windows 10, Microsoft)

Die EU-Kommission will KI-Anwendungen regulieren. Einsatzmöglichkeiten wie Social Scoring sollen verboten werden. (Videoüberwachung, KI)

Während das FBI Hacker hackt, findet die NSA neue Exchange-Lücken und Microsoft bietet Updates kritischer und bereits ausgenutzter Sicherheitslücken. (Microsoft, Malware)

Schon wieder haben Sicherheitsforscher Probleme bei der Luca-App entdeckt. Bei den Schlüsselanhängern lässt sich das Bewegungsprofil der Nutzer auslesen. (Luca-App, Datenschutz)

Der Hamburgische Datenschutzbeauftragte will die Weiterleitung von Whatsapp-Daten an Facebook stoppen. Das soll möglichst schnell passieren. (Whatsapp, Instant Messenger)

Viele Nutzer von Pulse Secure können sich nicht per VPN mit ihren Firmennetzen verbinden, ein Fehler bei der Signaturprüfung ist schuld. (VPN, Unternehmenssoftware)

Die Bundesländer geben in der Coronavirus-Pandemie hohe Millionensummen aus, um die Luca-App zu lizenzieren. (Luca-App, Datenschutz)

In einem Fall nutzte eine Polizistin die Datenbank Poliks, um Ex-Freundinnen ihres neuen Partners aufzusuchen. (Polizei, Datenschutz)

Der Berliner Zoo will Besitzern von Jahreskarten mit Hilfe von Gesichtserkennung einen schnellen Zugang ermöglichen. Doch ist das zulässig? (Gesichtserkennung, Datenschutz)

Durch den massenhaften Versuch, eine Telefonnummer bei Whatsapp zu registrieren, könnte diese letztlich von dem Dienst ausgeschlossen werden. (Whatsapp, Instant Messenger)

Mutmaßlich Hacker hatten Steuerdaten des CDU-Abgeordneten Joachim Pfeiffer veröffentlicht. Der zieht nun Konsequenzen. (Politik/Recht, Internet)

Nutzer der Social-Media-App Clubhouse sind offenbar von einem Angriff betroffen. Es geht um 1,3 Millionen Datensätze. (Hacker, Soziales Netz)

Forschern ist es gelungen, ohne Benutzerinteraktion Schadcode per Zoom auszuführen. Präsentiert wurden die Lücken auf dem Hackerwettbewerb Pwn2own. (Sicherheitslücke, Ubuntu)

Die Ergebnisse der Corona-Tests inklusive persönlicher Daten von Tausenden Menschen konnten einfach abgerufen werden. (Datenleck, Wordpress)

Nach fünf Jahren hat die Berliner Datenschutzbeauftragte genug. Dabei gibt es in Sachen Datenschutz weiterhin mehr als genug zu tun. (Datenschutz, Internet)