Neuigkeiten

heise Security

News und Hintergrund-Informationen zur IT-Sicherheit

• Leck bei Mastercard? Daten von fast 90.000 Personen kursieren im Netz

  Mon, 19 August 2019 21:21 by heise online

  Eine frei zugängliche Excel-Tabelle soll die persönlichen Daten von zehntausenden Mastercard-Kunden enthalten – darunter auch Mitarbeiter von Geldinstituten.

• KNOB-Attack: Schwerer Konzeptfehler in Bluetooth

  Mon, 19 August 2019 15:57 by heise online

  Laut einem Forscher-Trio lässt sich die Verschlüsselung von vermutlich allen Bluetooth-Geräten knacken, darunter auch von Tastaturen und Smartphones.

• Passwortmanager von Firefox war ein offener Tresor

  Mon, 19 August 2019 11:53 by heise online

  Mozilla hat in Firefox verwahrte Kennwörter mit einem Sicherheitsupdate effektiver verbarrikadiert.

• Sicherheitspanne: Kernel-Schwachstelle zurück in iOS 12.4, Jailbreak verfügbar

  Mon, 19 August 2019 09:26 by heise online

  Zum ersten Mal seit Langem lassen sich Apples Sicherheitsfunktionen in der aktuellen iOS-Version durch einen öffentlich verfügbaren Jailbreak aushebeln.

• Online-Banking und PSD2: Neue Regeln ab September

  Sat, 17 August 2019 09:00 by heise online

  Mit der Zweiten Europäischen Zahlungsdiensterichtlinie (PSD2) verändert sich das elektronische Banking. Betroffen sind vor allem TAN-Verfahren und das Login.

• Windows 7: SHA-2-Klippen am August-Patchday

  Fri, 16 August 2019 14:34 by heise online

  Microsoft hat die Signierung von Windows-Updates auf SHA-2 umgestellt. Das verursacht bei Windows 7 SP1 und Windows Server 2008 R2 Probleme.

• VoIP-Sicherheitslücken: Viele Büro-Telefonanlagen grundlegend unsicher

  Fri, 16 August 2019 13:49 by heise online

  33 Geräte von 25 Herstellern lassen sich kapern. Angreifer können spionieren, andere Systeme angreifen oder die Organisation durch einen Totalausfall schwächen.

• Trend Micros Passwortmanager könnte Schadcode Huckepack nehmen

  Fri, 16 August 2019 10:46 by heise online

  Ein Sicherheitsupdate schließt zwei Lücken im Passwortmanager von Trend Micro. Keine der Schwachstellen gilt als kritisch.

• Sicherheitsupdates: Intel härtet NUC-Firmware und weitere Software

  Thu, 15 August 2019 15:35 by heise online

  Angreifer könnten verschiedene NUC-Systeme und Software von Intel ins Visier nehmen und sich etwa höhere Nutzerrechte erschleichen. Patches sind verfügbar.

• l+f: NULL ist ein notorischer Falschparker

  Thu, 15 August 2019 13:47 by heise online

  Ein missglückter Gag beschert einem Hacker Knöllchen für über 12.000 US-Dollar.

c't-Themen

Highlights aus der aktuellen Magazin-Ausgabe und Neues auf den Web-Seiten

• Web-Tipps

  Mon, 12 August 2019 09:28 by heise online

  Die aktuellen Fundstücke im Web bieten eine kulinarische Reise um die Welt, eine Horror-Bedienoberfläche, Fußball-Spielberichte und einen virtuellen Trip in die 90er.

• Linux Mint 19.2 „Tina“

  Mon, 12 August 2019 09:08 by Liane M. Dubowy

  Das neue Linux Mint 19.2 bringt die aktuelle Version des Cinnamon-Desktops mit. Gefeilt wurde außerdem an vielen Stellen der Linux-Distribution und an den eigenen Mint-Tools.

• Samsung Galaxy Note 10 und Tab S6 mit Stift und verbesserter Kamera

  Mon, 12 August 2019 09:08 by Alexander Spier

  Mit einem Stift malt, schreibt, notiert, korrigiert, skizziert und kritzelt man schneller und präziser auf dem Display als mit dem Finger. Für Android finden Stift-Fans nur bei Samsung passende Geräte – und die nun mit aktueller Hardware und verbesserter Kamera.

• Datenvisualisierung jenseits von Balken und Torten

  Mon, 12 August 2019 09:08 by Andrea Trinkwalder

  Diagramme zeigen viel schneller Zusammenhänge als Zahlenwüsten. Wo früher per Hand aufgezeichnet wurde, kommt die Ästhetik heute aus dem Rechner. Moderne Algorithmen erleichtern die Nutzung immens.

• Der Ausblick vom Flash Memory Summit

  Mon, 12 August 2019 08:48 by Lutz Labs

  Rasante SSDs kombinieren PCIe-4.0-Controller mit superschnellen Flash-Chips. Als Computational Storage rechnen SSDs selbst – und die Preise fallen vielleicht bald langsamer.

• Intel verdaut den Epyc-Hieb, Alibaba setzt auf RISC-V

  Mon, 12 August 2019 08:28 by Christof Windeck

  Jetzt muss AMD nur noch liefern: Der Epyc 7002 hält, was versprochen war – und Intel versucht, den Schaden zu begrenzen. Der chinesische Cloud-Gigant Alibaba wendet sich von AMD, Intel und ARM ab.

• Lizenzhandel

  Mon, 12 August 2019 08:28 by Dr. Hans-Peter Schüler

  Bei Edeka kann man stark verbilligte Lizenzen für Windows und MS Office kaufen. Bitte helfen Sie uns herauszufinden, wie sauber diese Microsoft-Lizenzen aus dem Supermarkt sind.

• Was das Urteil des EuGH für die Produktion von Musik bedeutet

  Mon, 12 August 2019 08:08 by Joerg Heidrich

  Sampling gehört zum Handwerkszeug von Produzenten elektronischer Musik. Stets bewegen sie sich dabei im urheberrechtlichen Graubereich. Macht ein Urteil des Europäischen Gerichtshofs nun endlich klare Vorgaben für die Verwendung von Musikausschnitten?

• Passwortloses Anmelden dank FIDO2

  Fri, 9 August 2019 16:08 by Jürgen Schmidt

  Es ist keine Zukunftsmusik, sondern bereits ganz real möglich, sich sicher und komplett ohne Passwort bei Internet-Diensten anzumelden. Der noch recht junge Internet-Standard FIDO2 nimmt zügig Fahrt auf und verspricht, Passwörter bald überflüssig zu machen.

• Kaspersky-Virenschutz gefährdet Privatsphäre der Nutzer

  Fri, 9 August 2019 15:48 by Ronald Eikenberg

  Sicherheit und Datenschutz verspricht Kaspersky den Nutzern seiner Antiviren-Software. Durch ein Datenleck konnten Dritte die Nutzer allerdings jahrelang beim Surfen ausspionieren – sogar im Inkognito-Modus des Browsers.

Linux und Open Source

• Workshop: Python für Linux-Admins

  Mon, 19 August 2019 08:35

  In dem zweitägigen Workshop lernen Admins, wie sie sich mit Python das Leben erleichtern. Bis zum 2.9. winkt ein Frühbucherrabatt von 10%.

• Linux Mint 19.2 „Tina“

  Sun, 18 August 2019 06:00

  Das neue Linux Mint 19.2 bringt die aktuelle Version des Cinnamon-Desktops mit. Gefeilt wurde außerdem an vielen Stellen der Linux-Distribution und an den eigenen Mint-Tools.

• heise+ | Kurztests: Multi-Gigabit-LAN per USB-C, In-Ear-Kopfhörer, smarter Türspion

  Fri, 16 August 2019 11:02

  Im Kurztest: Der USB-LAN-Adapter Trendnet TUC-ET2G, Beats kabellose In-Ear-Kopfhörer Powerbeats Pro und Rings Door View Cam.

• Netzwerkscanner: Nmap 7.80 mit neuen Skripten und verbesserter Paketerfassung

  Wed, 14 August 2019 12:53

  Ein Jahr lang haben die Entwickler vor allem an der Verbesserung der Paketerfassungs-Bibliothek Npcap gearbeitet.

• Xfce 4.14: Dickes Update für schlanken Linux/Unix-Desktop

  Wed, 14 August 2019 12:10

  Nach über vier Jahren bringt das Xfce-Projekt ein neue Version heraus. Das Leichtgewicht unter den grafischen Oberflächen hat viele Funktionen nachgeliefert.

Mac & i

Nachrichten, Tests, Tipps und Meinungen rund um Apple

• Berliner Mauer mittels Augmented-Reality-App erleben

  Mon, 19 August 2019 17:22 by heise online

  Mit der App "MauAR" können Besucher in Berlin erleben, wie es war, als die Mauer noch stand. Die Anwendung ist zunächst nur für iOS-Geräte verfügbar.

• Apple Watch Series 5 offenbar mit neuen Gehäusematerialien

  Mon, 19 August 2019 15:59 by heise online

  Zu Alu und Edelstahl könnten sich bei Apples Smartwatch Titan und (wieder) Keramik gesellen, wie in der Beta von watchOS 6 versteckte Dateien andeuten.

• KNOB-Attack: Schwerer Konzeptfehler in Bluetooth

  Mon, 19 August 2019 15:57 by heise online

  Laut einem Forscher-Trio lässt sich die Verschlüsselung von vermutlich allen Bluetooth-Geräten knacken, darunter auch von Tastaturen und Smartphones.

• Tipp: Library-Ordner am Mac anzeigen

  Mon, 19 August 2019 13:39 by heise online

  Ich lese häufiger von einem Folder "Library" oder "~/Library", der sich in meinem Benutzerordner von macOS befinden soll. Dieser existiert bei mir aber nicht. Wozu soll der gut sein?

• Eingeschränktes Standort-Tracking in iOS 13: Entwickler sehen sich im Nachteil

  Mon, 19 August 2019 12:37 by heise online

  Apple klammere die eigenen, konkurrierenden Apps von den neuen Datenschutzfunktionen aus, monieren Anbieter von Location-Diensten.