Die Webseite zum Anwaltspostfach BeA ist zurzeit offline – zwischendurch war eine ungeschützte WordPress-Installation erreichbar. (BeA, WordPress)
Author: computer73
USA: Putin regt Waffenruhe im Internet an
Kurz vor der Präsidentschaftswahl in den USA schlägt Putin eine Zusammenarbeit bei der Internetsicherheit vor – auch bei Wahlen. (Russland, Malware)
Datenleck: Airbnb gibt Gastgebern Zugriff auf fremde Postfächer
Hosts berichten, dass ihnen die Nachrichten anderer Airbnb-Hosts angezeigt werden – bis hin zur PIN, mit der sich die Tür öffnen lässt. (Airbnb, Datenschutz)
Datenleck: Shopify-Angestellte sammelten Kundendaten
Rund 200 Shops und deren Kunden sollen laut Shopify betroffen sein. Das FBI und internationale Polizeibehörden ermitteln. (Datenleck, Internet)
Tor Browser, Zerologon: Sonst noch was?
Was am 24. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Steam)
Nach Encrochat-Hack: Auch deutsche Polizei wertet Chat-Verläufe aus
Europäische Polizeibehörden haben Encrochat gehackt und die Daten auch an deutsche Behörden weitergegeben. Das führte bereits zu ersten Verhaftungen. (Polizei, Verschlüsselung)
Personenkennziffer: Bundestagsgutachten zweifelt an Verfassungsmäßigkeit
Der Wissenschaftliche Dienst sieht „erhebliche Schwierigkeiten“ bei der Einführung einer Personenkennziffer. Die Regierung beschließt sie dennoch. (Datenschutz, Security)
0rbit: Promi-Hacker zu Bewährungsstrafe verurteilt
Der Hacker 0rbit ist wegen des Ausspähens von Promis und der Veröffentlichung deren Daten verurteilt worden. Offenbar nutzte er den Dienst Weleakinfo. (Politiker-Hack, Datenschutz)
Phishing: Feature in Google App Engine hilft Kriminellen
Eine Web-App kann in Googles App Engine unter vielen URLs erreicht werden. Kriminelle nutzen dies für ihre Zwecke. (Phishing, Virus)
Ransomware: Hunderttausende Passdaten von Reisenden veröffentlicht
Bei einem Ransomware-Angriff auf die argentinische Einwanderungsbehörde wurden Passdaten kopiert. Rund 12.000 Betroffene stammen aus Deutschland. (Ransomware, Datenschutz)