Security

1. l+f: Spielende Kinder hackten Linux Mint

   Diagdsahfghgf3"hgjGgh=jh+/ma-meöèhghimmē... huch! Mooomēēnt! Stopp! Es gibt Patches.

2. Jetzt neues Passwort vergeben! OpenWrt-Forum gehackt

   Angreifer konnten auf Nutzerdaten des OpenWrt-Forums zugreifen. Dort tauschen sich Nutzer des alternativen Betriebssystems u.a. für Router aus.

3. Nach Hackerangriff: Alle Funke-Tageszeitungen bald wieder regulär

   Vor Weihnachten war die Funke-Mediengruppe Opfer von Ransomware geworden. Die Aufräumarbeiten dauern an, laufen aber schneller als erwartet.

4. Bug in Windows 10: Pfadangabe kann Bluescreen verursachen

   Eine bestimmte Pfadangabe etwa in der Adressleiste eines Browsers erzeugt unter Win 10 einen Bluescreen. Updates fehlen noch. Windows 7 scheint nicht betroffen.

5. Kritische Admin-Lücke in Wordpress-Plug-in Orbit Fox

   Es gibt ein wichtiges Sicherheitsupdate für das Wordpress-Plug-in Orbit Fox.

6. CDU-Generalsekretär: Hackerangriffe auf digitalen CDU-Parteitag

   Auf den CDU-Parteitag hat es Hackerangriffe gegeben, berichtet Generalsekretär Ziemiak. Aber man habe sich gewehrt, das digitale Wahlsystem sei nicht betroffen.

7. QuoVadis: HTTPS-Fehler wegen gesperrtem Zertifikat

   Ein nicht ausreichend kommunizierter Zertifikatswechsel führt offenbar zu Problemen.

8. Telegram-Bot soll Telefonnummern zu Facebook-Profilen verkaufen

   Bei Telegram lassen sich über einen Bot Hunderte Millionen Telefonnummern von Facebook-Nutzern kaufen. Woher die dazugehörige Datenbank stammt, ist unklar.

9. l+f: Erpresser sperren Genitalien ein

   Aua, aua! Solange bis Mann das Lösegeld zahlt.

10. Angreifer könnten Netzwerkverkehr von Junos OS dauerhaft lahmlegen

    Es gibt wichtige Sicherheitsupdates für das Netzwerk-Betriebssystem Junos OS. Sie schließen unter anderem eine kritische Lücke mit Höchstwertung.

11. Windows 10: Bislang ungepatchte Schwachstelle soll NTFS-Dateisystem beschädigen

    Der Entdecker des Bugs warnt vor gefährlichen Angriffsmöglichkeiten. Unsere Einschätzung nach kurzem Test: Es besteht Anlass zur Vorsicht, aber nicht zur Panik.

12. Amazon führt Ende-zu-Ende-Verschlüsselung für Ring-Produkte ein

    Videokameras von smarte Türklingeln von Ring können Videos künftig mit Ende-zu-Ende-Verschlüsselung absichern. Nun startet der erste Test in den USA.

13. Tor Browser: Neue Version schließt kritische Firefox ESR-Lücke

    Für den anonymisierenden Webbrowser steht ein sicherheitsrelevantes Update für Linux, Windows und macOS bereit. Auch für Android liegt eine neue Version vor.

14. Cisco veröffentlicht Updates – ältere Small Business-Router bleiben angreifbar

    Cisco fixt "High"-Lücken in Connected Mobile Experiences und AnyConnect Secure Mobility Client und warnt vor der Angreifbarkeit einiger älterer Router (EoL).

15. heise-Angebot: Online-Workshop: OWASP Top 10 – Sicherheitslücken in Webanwendungen vermeiden

    Pentester Tobias Glemser demonstriert die häufigsten Sicherheitslücken in Webanwendungen und erklärt Schutzmaßnahmen. Frühbucherrabatt bis 19.1.