Beide Sicherheitslücken in Chrome wurden bereits aktiv ausgenutzt. Mindestens eine mit einer bis dato nicht geschlossenen Zero Day in Windows. (Chrome, Browser)
Neuigkeiten
Sicherheitsaudit: Bekannte BeA-Sicherheitslücke blieb lange offen
Ein alter Sicherheitsaudit des besonderen elektronischen Anwaltspostfachs gibt Aufschluss über die Pannengeschichte des Projekts. Von Hanno Böck (BeA, CCC)
Chrome, AWS, Pyston, 3DMark: Sonst noch was?
Was am 2. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Browser)
Datenschutzkonferenz: Wenig Spielraum bei Videokonferenzsystemen aus den USA
In einer Orientierungshilfe geben die Datenschutzbeauftragten Ratschläge zu Videokonferenzen. Mit den gängigen Anbietern ist das kompliziert. (Videotelefonie, Skype)
Sicherheitslücke: Zero Day im Windows-Kernel veröffentlicht
Google hat die Sicherheitslücke nach nur 7 Tagen veröffentlicht, weil sie bereits aktiv ausgenutzt wurde. Patches gibt es nicht. (Windows, Microsoft)
Baden-Württemberg: Land testet Microsoft 365 an Schulen
Dabei soll geprüft werden, ob Zugeständnisse eingehalten werden. Bisher wurde der Einsatz von Microsoft 365 an Schulen scharf kritisiert. (Microsoft 365, Microsoft)
SIS: Polizeidatenbank soll für Tausende Behörden geöffnet werden
Allein aus Deutschland sollen 2.000 weitere Behörden auf das Schengener Informationssystem zugreifen können. Kritiker fürchten Missbrauch. (Überwachung, Datenbank)
Cloud-Speicher: Google-One-Kunden bekommen ein VPN
Google wirbt für seinen Cloud-Speicher mit einem Extra-Schutz per VPN. Das kann auch mit mehreren Personen geteilt werden. (Google One, Google)
Tutorial: Portscans durch Webseiten unterbinden
Webseiten können auf das lokale Netzwerk zugreifen oder die Ports des Rechners scannen – zum Glück lässt sich das unterbinden. Eine Anleitung von Moritz Tremmel (Security, Virus)
Personalausweis: Neuer Ausweis mit Fingerabdrücken und Passbild-Terminal
Auch im Personalausweis sollen Fingerabdrücke verpflichtend werden. Das sorgt für heftige Kritik. (E-Personalausweis, RFID)