Security

1. heise devSec 2019: Vorträge gesucht

   Ab sofort können Experten sich mit Vorträgen zum Thema sichere Softwareentwicklung für die dritte Auflage der Konferenz bewerben.

2. Vorsicht vor Betrüger-Mails mit gefälschten PDF-Rechnungen

   Derzeit sind erneut vermehrt E-Mails mit Fake-Rechnungen in Umlauf. Wer nicht aufpasst, fängt sich den Windows-Trojaner Emotet ein.

3. Drogendeals per iOS-App

   Ein US-College-Student soll versteckte Funktionen in einer iPhone-Anwendung verwendet haben, um Geschäfte mit Crystal Meth und Kokain abzuwickeln.

4. BSI: 94 Bausteine für eine sichere IT

   In der neuen Edition 2019 liefert das IT-Grundschutz-Kompendium des BSI 94 Bausteine von der Absicherung von Mobiltelefonen bis zu sicheren Cloud-Nutzung.

5. SHA-2-Patch für Windows 7 und Windows Server 2008/R2 kommt im März

   Microsoft plant ein Update für Windows 7/Server 2008 (R2). Es soll das Betriebssystem für die Erkennung SHA-2 signierter Updates fit machen.

6. Software-Schutz vor Spectre-Angriffen ist weitestgehend nutzlos

   Programme, die fremden Code empfangen und ausführen, können sich nicht auf Software-Schutz für Spectre-Lücken verlassen, sagen Google-Forscher.

7. VMware schließt Lücke in Container-Runtime runc

   Es gibt wichtige Sicherheitsupdates für verschiedene Produkte vom VMware.

8. Wegen hoher Nachfrage: Mehr redaktionelle Workshops auf der secIT 2019

   Weil viele IT-Security-Workshops auf der secIT 2019 schon jetzt ausgebucht sind, wurde das Programm erweitert.

9. O.MG-Cable: Wifi-Fernsteuerung im USB-Kabel

   Mit einer Desktopfräse hat ein Sicherheitsforscher ein winzig-kleines PCB mit Wifi-Chip geschaffen, um fremde Rechner zu kapern.

10. Blackberry investiert in Technik für vernetzte selbstfahrende Autos

    Für die Entwicklung von Software für selbstfahrende vernetzte Fahrzeuge schafft Blackberrys Automotive-Sparte QNX 800 zusätzliche Stellen.

11. Mehr Hacker-Angriffe auf kritische Infrastruktur beim BSI gemeldet

    Die Hackerangriffe auf Betreiber kritischer Infrastrukturen – darunter auch auf das Stromnetz – haben in der zweiten Jahreshälfte 2018 deutlich zugenommen.

12. Datenverkauf im Darknet: Nachschlag mit 127 Millionen weiteren Accounts

    Derselbe Verkäufer, der bereits vor wenigen Tagen 620 Millionen geklauter Datensätze anbot, liefert nun unerfreulichen Nachschub.

13. Dirty Sock: Canonical schließt Sicherheitslücke in Paketverwaltung Snap

    Eine Sicherheitslücke in Canonicals Paketverwaltung Snap ermöglichte normalen Benutzern Root-Rechte. Eine abgesicherte Version ist mittlerweile verfügbar.

14. Sicherheitsupdate schließt Angriffspunkte in Thunderbird

    Schwachstellen in der Grafik-Bibliothek Skia gefährden Thunderbird. Die aktuelle Version ist abgesichert.

15. Nach Megahack bei Equifax: Wo sind die Daten?

    Der Datenabgriff bei Equifax gilt als einer der größten überhaupt. Aber was mit den Daten geschehen ist, ist unbekannt – das ist sehr ungewöhnlich.