Security

1. Microsoft arbeitet an quelloffenem UEFI-BIOS

   Unter dem Namen "Project Mu" (Project µ) entwickelt Microsoft ein offenes UEFI-BIOS, das auch andere Hersteller dank BSD-2-Lizenz nutzen können.

2. Nach Hack: CSU nimmt ihren Online-Shop vom Netz

   Nachdem Unbekannte dort Spionage-Code eingebettet hatten, hat die CSU ihren Online-Shop nun offline genommen. Ein Zusammenhang mit der Wahl bestehe nicht.

3. Verschlüsselung im Web: Chrome, Firefox & Co. verabschieden sich von TLS 1.0/1.1

   Ab 2020 sollen die großen Webbrowser die als unsicher geltenden TLS-Versionen 1.0 und 1.1 nicht mehr unterstützen.

4. Android 9 Pie: Google knüpft Backup-Verschlüsselung an gerätespezifische Passcodes

   Der Zugriff auf Anwendungsdaten in Androids Cloud-Backups erfordert künftig einen Entschlüsselungskey, den selbst Google nicht kennt.

5. Freie Wähler Bayern veröffentlichen MySQL-Passwort ihrer Website

   Ein Konfigurations-Anfängerfehler ermöglichte vollen Zugang auf den kompletten Webauftritt der Partei, inklusive aller gespeicherter Dokumente und Zugangsdaten.

6. pEp-Foundation hat Sicherheitslücke in Enigmail/pEp geschlossen

   Die pEp-Foundation hat eine Sicherheitslücke gestopft: Das Add-on Enigmail unter Windows hatte vorgeblich verschlüsselte Mails im Klartext verschickt.

7. l+f: Krypto-Miner hegt und pflegt Flash

   Ein Trojaner tut erst Gutes und dann Böses.

8. Bayern-Wahl: CSU-Online-Shop gehackt, Käufer-Daten abgegriffen

   Kruzifix! Nach dem Stimmenverlust bei der Landtagswahl in Bayern sieht die CSU sich nun auch noch mit einem gehackten Online-Shop konfrontiert.

9. PHP 5.6 wird zum Sicherheitsrisiko

   Am 31. Dezember endet der Support für PHP 5.6 – doch viele Websites nutzen noch immer die alte PHP-Version. Experten warnen vor ernsthaften Sicherheitsrisiken.

10. Vorsicht vor neuen Porno-Erpresser-Mails

    Als Druckmittel behaupten Betrüger, E-Mail-Accounts von Opfern gehackt zu haben, um Geld zu erpressen.

11. Jetzt patchen! Proof-of-Concept-Code für Windows-Lücke veröffentlicht

    Ein Sicherheitsforscher zeigt, wie er mit einem vergleichsweise simplen Skript aus dem Browser Edge heraus eine andere Anwendung startet.

12. l+f: US-Rapper Kanye West geht auf "Nummer sicher"

    Ein Blick über die Schulter des Künstlers zeigt den Passcode seines iPhones.

13. BSI: IT-Sicherheit lässt weiterhin zu wünschen übrig

    Auch wenn die großangelegten Angriffe mit Ransomware offenbar der Vergangenheit angehören, gibt es bei der IT-Sicherheit keinen Grund zur Entwarnung.

14. Root-Sicherheitslücke in Smart TVs von Sony

    Sony hat Sicherheitsupdates für verschiedene TV-Modelle veröffentlicht.

15. Eset: Stromnetz-Hacker kooperieren

    Zwei für Blackouts in der Ukraine verantwortliche Gruppen arbeiten offenbar zusammen. Das Nationale Cyber-Abwehrzentrum sieht auch Deutschland im Visier.