Security

1. Windows 10: Bug in Update kann Internetzugriff über Proxy-Server verhindern

   Das Update KB4535996 soll laut Microsoft die Ursache für aktuelle Verbindungsprobleme sein. Das Unternehmen arbeitet an einer Lösung.

2. Corona-Malware-Kampagne im Namen der WHO über manipulierte Routereinstellungen

   Manipulierte DNS-Settings von D-Link- und Linksys-Routern leiten auf angebliche Warnhinweise der World Health Organization, hinter denen sich Malware verbirgt.

3. Core-js-Maintainer in Haft: Zukunft der JavaScript-Bibliothek ungewiss

   Maintainer großer Code-Bibliotheken können plötzlich ausfallen, wie unlängst bei core-js. Digitale Nachlassregelung ist ein brennendes Thema.

4. BSI veröffentlicht Handlungsempfehlungen für Post-Quanten-Kryptografie

   Auch wenn für etablierte Verschlüsselungsverfahren gefährlich werdende Quantencomputer noch Zukunftsmusik sind, sollte man schon jetzt vorbereitend handeln.

5. iOS-Bug unterbindet vollständiges VPN-Tunneling

   Ein Problem, das seit Betriebssystemversion 13.3.1 besteht, lässt bestimmten Datenverkehr unverschlüsselt durch, meldet ein Sicherheitsunternehmen.

6. Kritische Sicherheitslücke in Drupal-Modul Svg Image

   Ein wichtiges Update schließt eine Schwachstelle in Svg Image für Drupal-Websites.

7. Windows 10: Microsoft testet Anti-Exploit-Technik

   Microsoft schafft die Grundlage, um Intels längst angekündigte Sicherheitsfunktion Control-flow Enforcement Technology (CET) zu nutzen.

8. USB Keystroke Injection Protection: Google sorgt sich um Linux-Nutzer

   Gefährliche USB-Sticks wie Rubber Ducky können für ernste Sicherheitsprobleme sorgen. Dagegen hat Google nun ein Linux-Tool veröffentlicht.

9. Infektionsgefahr im Netz – Corona-Malware, Teil 2: Upcycling alter Hüte

   Virtuelle Ansteckungsgefahren gab es auch schon vor der Pandemie. Trotzdem wollen auch "konservative" Malware-Maschen von der Angst vor COVID-19 profitieren.

10. Klickbetrug: Google entfernt Apps mit 1,7 Millionen Downloads aus Play Store

    Erneut muss Google mit Schadcode verseuchte Apps aus dem Play Store löschen. Unter anderem als Kinderapp tarnte sich Malware für Klickbetrug.

11. Microsoft Defender: "Scan-Skip-Bug" mit Update KB4052623 anscheinend beseitigt

    Das von Microsoft für den Windows Defender veröffentlichte Update KB4052623 scheint die Meldung, dass Elemente beim Scan übersprungen wurden, zu eliminieren.

12. HTTPS Only: Firefox erzwingt verschlüsselte Verbindungen

    HTTPS statt HTTP: Auf Nutzerwunsch erzwingt der Firefox-Browser verschlüsselte Verbindungen. Noch ist der HTTPS-Only-Modus in der Testphase.

13. Infektionsgefahr im Netz – Corona-Malware, Teil 1: Verseuchte Apps und Karten

    Malware-Macher missbrauchen das derzeit gesteigerte Informationsbedürfnis der Menschen. Unter anderem kursieren gefälschte Corona-Apps und -Karten.

14. Tor Browser 9.0.7: JavaScript aus Sicherheitsgründen vorerst deaktiviert

    Die aktuelle Version des Tor Browsers führt im höchsten Sicherheitslevel ab sofort gar kein JavaScript mehr aus.

15. HPE warnt erneut vor SSD-Ausfällen

    Ein Fehler in der SSD-Firmware sorgt dieses Mal für einen Datenverlust nach exakt 40.000 Betriebsstunden. Updates stehen bereit.