Security

1. Gott sei dank: Sicherheitslücke in App für smarten Rosenkranz geschlossen

   Der "eRosary" wurde erst letzte Woche vorgestellt, prompt fand ein Hacker die erste Sicherheitslücke. Das Problem scheint jedoch behoben zu sein.

2. Docker-Hub lernt 2-Faktor-Authentifizierung

   Der Docker Hub lernt TOTP als optionalen zweiten Faktor zur Absicherung des Logins. Darüber hinaus ist Webauthn als Anmeldemethode in Planung.

3. NordVPN & Co.: Hacker stiegen in Server von verschiedenen VPN-Anbietern ein

   Unbekannte Angreifer konnten bei einem Server-Einbruch private Schlüssel von NordVPN mitgehen lassen.

4. Sicherheitsupdate: Trend Micros Anti-Threat Toolkit führt Trojaner aus

   Fataler Fehler: Angreifer könnten eine AV-Software von Trend Micro mit erschreckend wenig Aufwand überlisten. Ein Patch beseitigt das Sicherheitsproblem.

5. Einbruch bei AV-Hersteller Avast

   Fast ein halbes Jahr hatten Unbekannte Zugang zum Firmennetz von Avast, gesteht der Hersteller von Antiviren-Software ein.

6. Linux: Kritische Zeroday-Lücke im WLAN-Treiber

   Mit speziell präparierten WLAN-Paketen könnten Angreifer Linux-Systeme kapern, die Realtek-Chips einsetzen.

7. Kostenloses Entschlüsselungstool für Erpressungstrojaner STOP erschienen

   Mit einem kostenlosen Tool können viele Opfer der Ransomware STOP nun verschlüsselte Daten wieder öffnen.

8. NSA und GCHQ: Russische Hacker kaperten iranische Hacker-Infrastruktur

   Eine russische Hackergruppe hat die Infrastruktur von iranischen Hackern infiltriert und darüber Angriffe gefahren. Das behaupten zwei westliche Geheimdienste.

9. Forscher demonstrieren Phishing mit Alexa und Google Home

   Mit den Apps für sprachgesteuerte Smarthome-Aktivitäten kommen neue Gefahren - oder besser: altbekannte in neuem Gewand.

10. CDU-Minister: Cybersicherheit muss in Unternehmen Chefsache sein

    Nach Hackerangriffen auf Firmen in Baden-Württemberg wollen zwei Minister den Fokus auf Cybersicherheit legen und stellen mehr Unterstützung in Aussicht.

11. Google-Handy Pixel 4: Entsperrung per Gesicht auch im Schlaf

    Das Pixel 4 lässt sich auch per Gesichtserkennung freischalten, wenn die Augen des Nutzers geschlossen sind. Wer schläft, muss das Handy sicher verstauen.

12. Studie zu Darknet-Preisen: Daten von Europäern sind teuer

    Insbesondere im Vergleich zu Datensätzen von US-Bürgern rufen Kriminelle im Darknet ein Vielfaches für europäische Daten auf.

13. Viele Sicherheitsupdates: Cisco patcht unter anderem kritische Lücke in Aironet

    Angreifer könnten verschiedene Netzwerkgeräte und Software von Cisco attackieren und schlimmstenfalls die Kontrolle übernehmen.

14. Galaxy S10: Display-Folie verwirrt Fingerabdruckscanner

    Der Fingerabdruckscanner des Galaxy S10 verträgt sich nicht mit inoffiziellen Display-Schutzfolien – und lässt im Zweifelsfall jeden Finger zu.

15. Virenschutz: Microsoft Defender gegen Fremdabschaltung gerüstet

    Eine neue Funktion soll Malware daran hindern die Windows-Schutzlösung Microsoft Defender zu deaktivieren. Das Feature soll nun standardmäßig aktiv sein.