In einem dritten Anlauf versucht die kasachische Regierung erneut, ein Root-Zertifikat zur Überwachung von HTTPS-Verbindungen zu verteilen. (HTTPS, Browser)
Author: computer73
Sicherheitslücke: Remote Code Execution in Microsoft Teams
Im Desktop-Client von Microsoft Teams fand sich eine extrem kritische Sicherheitslücke, aber Microsoft hat das Problem heruntergespielt. (Teams, Microsoft)
ePA: Neue E-Patientenakte startet zunächst mit Testphase
Zum neuen Jahr kommt die elektronische Patientenakte. Sie soll vieles vereinfachen, startet am Anfang aber noch mit Einschränkungen. (Medizin, Datenschutz)
rC3: Tickets für den CCC sind aus
Die Tickets wurden kostenlos angeboten und sind für den Logged-in-Bereich nötig. Die Vorträge können auch ohne gestreamt werden. (CCC, Internet)
Android: Viele Apps verwenden Google-Bibliothek mit Sicherheitslücke
Die Lücke wurde bereits im März gepatcht, dennoch setzen viele Apps ältere Versionen ein. Mit ihr lassen sich beispielsweise Messenger-Nachrichten auslesen. (App, Google)
Berliner Datenschutzbeauftragte: Schulen bei Videokonferenzen nicht alleinlassen
Viele Schulen setzen immer noch auf datenschutzwidrige Dienste für Videokonferenzen. Der Gesetzgeber soll handeln, bekommt aber auch Lob. (Schulen, Instant Messenger)
Urteil: Kunden können Prepaid-Mobilfunkkarte schneller nutzen
Die Telekom sieht das vorläufige Ende der Doppelüberprüfung für Prepaid-SIM-Karten als Vorteil für sich und die Kunden. (Anonymität, Datenschutz)
Tor: Nein, das Darknet ist nicht der Hort alles Bösen!
Der Anonymisierungsdienst Tor kann für Gutes und Schlechtes genutzt werden, eine Studie untersucht, was überwiegt. Das geht allerdings gehörig schief. Ein IMHO von Moritz Tremmel (Tor-Netzwerk, Studie)
DANE: Let’s Encrypt kann E-Mail-Servern Probleme machen
Neue Zwischenzertifikate von Let’s Encrypt können zu abgewiesenen E-Mails führen. Der Fehler ist nicht groß, zeigt aber grundsätzliche Probleme. (Let’s Encrypt, E-Mail)
Windows und Office: Microsoft 365 soll kein Tool zum Mitarbeiterausspähen werden
Das Team von Microsoft 365 ändert den neuen Productivity Score. Dieser ist laut Microsoft eigentlich nicht für Arbeitsplatzüberwachung gedacht. (Microsoft 365, Microsoft)