Im gleichen WLAN konnten Angreifer den mobilen Firefox-Browser unter Android beliebige Webseiten oder andere Apps öffnen lassen – ohne Nutzerinteraktion. (Firefox, WLAN)
Author: computer73
Jobs: Unternehmen können offene IT-Stellen immer schwerer besetzen
Gleichzeitig steigt aber auch die Anzahl der Ausbildungs- und Studienplätze für IT-Jobs. (Arbeit, Security)
Apple Pay: EU will Apple zur Freigabe von NFC-Chip bringen
Neue Regeln der EU-Kommission könnten Apple dazu zwingen, seinen NFC-Chip für Entwickler freizugeben – etwa für drahtlose Zahlungen. (Apple, NFC)
Hisilicon: Vielzahl kritischer Lücken in Huawei-Encodern
Standardpasswort, Telnet-Zugang und weitere kritische Lücken finden sich in den Video-Geräten. Huawei sieht seine Kunden verantwortlich. (IoT, H.264)
Corona-Gästeliste: Gesundheitsbehörden auf der Suche nach Darth Vader
Nach mehreren Corona-Fällen in einer Kneipe suchen die Behörden rund 100 Personen, die falsche Angaben auf der Kontaktliste gemacht haben. (Coronavirus, Datenschutz)
Zwischenzertifikate: Zertifikatswechsel bei Let’s Encrypt steht an
Bisher war das Let’s-Encrypt-Zwischenzertifikat von Identrust signiert. Das wird sich bald ändern. Von Hanno Böck (Let’s Encrypt, Technologie)
Todesfall: Citrix-Sicherheitslücke ermöglichte Angriff auf Krankenhaus
Ein Ransomware-Angriff auf die Uniklinik Düsseldorf, der zu einem Todesfall führte, erfolgte über die „Shitrix“ genannte Lücke in Citrix-Geräten (Citrix, Netzwerk)
Regierungsbericht: IT-Konsolidierung des Bundes könnte scheitern
Die Neuausstattung der IT-Systeme von Bundesbehörden wird durch interne Widerständen, Personalmangel und schlechter Netzverbindung verzögert. (Bundesregierung, Security)
Datenleck: Windeln.de lässt Kundendaten ungeschützt im Internet
Eine Datenbank mit 6,4 TByte an Kundendaten ließ der Onlineshop für Babyprodukte ungesichert im Internet. (Datenleck, Datenschutz)
Gesetz gegen Hasskriminalität: Bundespräsident soll verfassungsrechtliche Bedenken haben
Nach einem Urteil des Bundesverfassungsgerichts zur Bestandsdatenauskunft könnte auch das Gesetz gegen Hasskriminalität verfassungswidrig sein. (Netzwerkdurchsetzungsgesetz, Datenschutz)
