Security

1. Spectre-NG: "Foreshadow" gefährdet Intel-Prozessoren

   Auf der Usenix Security '18 hat ein Team internationaler Experten die Sicherheitslücke Foreshadow erläutert; eine Variante davon gefährdet virtuelle Maschinen.

2. Ubuntu Linux: Entwickler patchen Denial-of-Service-Schwachstellen

   Eine löcherige Programmbibliothek ermöglichte Remote-Angriffe auf mehrere Ubuntu-Versionen. Jetzt stehen Updates bereit.

3. Patchday: SAP kümmert sich um seine Software

   Im August hat SAP zwölf neue Sicherheitshinweise für verschiedene Anwendungen veröffentlicht.

4. Mac-Übernahme durch unsichtbare Mausklicks

   Ein Sicherheitsforscher hat gezeigt, wie sich Funktionen umgehen lassen, mit denen macOS eigentlich wichtige Systembereiche absichert.

5. Totale Kontrolle: Multifunktions-Drucker über Fax angreifbar

   154 verschiedene All-in-One-Drucker von HP lassen sich per bösartigem Fax hijacken. Das Problem betrifft aber wahrscheinlich fast alle modernen Fax-Geräte.

6. Microsoft & Co. vertrauen TLS-Zertifikaten von Let's Encrypt

   Mittlerweile stufen gängige Betriebssysteme und Browser von Let's Encrypt ausgestellte Zertifikaten ohne Umwege als vertrauenswürdig ein.

7. Moderne Transportverschlüsselung fürs Web: TLS 1.3 ist IETF-Standard

   Die Protokoll-Hüter der IETF haben RFC 8446 offiziell verabschiedet. Damit ist TLS 1.3 nun endlich der offizielle Standard für Transportverschlüsselung im Netz.

8. Erpresser-Mails: Online-Gauner kassieren jetzt mit Handynummern ab

   Online-Abzocker verschicken Mails, in denen sie behaupten, das Handy des Empfängers gehackt zu haben. Sie untermauern dies mit einem Auszug der Handynummer.

9. Die eigene Stimme als Passwort? Besser nicht ...

   Apples Siri und ein Cloud-Service von Microsoft sind auf eine Computerstimme hereingefallen. Andere Stimmerkennungen dürften ebenfalls anfällig sein.

10. Btlejack: Neues Gratis-Tool zum Belauschen von Bluetooth-Verbindungen

    Bluetooth-Verbindungen nicht nur ausspioniert, sondern gleich unter Kontrolle gebracht: Btlejack zeigt Sicherheitsprobleme bei Bluetooth Low Energy.

11. Tesla will kaputt gespielte Autos von Hackern reparieren – garantiert

    Hacker, die bei der Suche nach Bugs einen Tesla beschädigen, bekommen Hilfe. Auch erlischt die Garantie nicht länger und Sicherheitssoftware wird Open Source.

12. Sicherheitslücken in selbstfahrenden Autos? Alles halb so wild

    Sicherheit von selbstfahrenden Autos: Es gibt noch Arbeit, aber im Moment zumindest keine so fatalen Lücken, dass Leib und Leben der Passagiere gefährdet wären.

13. Immer die neuesten Cyberwaffen: Bundesregierung plant "Agentur für Innovation in der Cybersicherheit"

    Staats-Hacker auf dem digitalen Gefechtsfeld: Dafür brauche man auch immer die neuesten "Cyberwaffen", meint die Bundesregierung.

14. Gebäudeautomatisierung wird zur Wanze: Bugs in Crestron-Systemen

    Büros, Unis, Flughäfen, Hotels, Privathäuser - Bugs in Crestron-Produkten lassen die Komponenten zu Wanzen werden - übers Internet, Kamerabilder inklusive.

15. Möchten Sie sterben? Malware gegen Herzschrittmacher lässt Hersteller kalt

    Die Firma Medtronic sieht kein Problem darin, dass Hacker die Software in ihren Herzschrittmachern nach belieben manipulieren können.