Software GbR

Heise Security

1. Sophos XG Firewall v18: Mit der KI den Schadprogrammen auf der Spur

   KI- und ML-Algorithmen sollen laut Sophos dafür sorgen, dass Version 18 seiner XG Firewall auch unbekannte Schadsoftware erkennt.

2. Wie Avast die Daten seiner Kunden verkaufte

   Avast hat jahrelang das Surfverhalten seiner Nutzer erfasst und damit Millionen verdient. c’t wirft einen Blick auf die angeblich anonymisierten Datenpakete.

3. Studie: Je größer das Unternehmen, desto größer die Security-Bemühungen

   Laut den Ergebnissen einer Studie von MongoDB teilen sich Entwickler und IT-Entscheider die Verantwortung für die Sicherheit.

4. Kritische Lücke in WordPress-Plugin Profile Builder macht jeden zum Site-Admin

   In der aktuellen Version des WordPress-Plugin Profile Builder haben die Entwickler eine Sicherheitslücke mit Höchstwertung geschlossen.

5. Gut behütet: OWASP API Security Top 10

   Zunehmend stehen APIs im Visier von Hackern. Ein Blick auf die neue OWASP-Liste zu den Schwachstellen zeigt, an welchen Stellen Entwickler gefordert sind.

6. OpenSSH 8.2: Authentifizierung ohne Passwort dank U2F/FIDO

   Künftig lassen sich U2F/FIDO-Schlüssel mit OpenSSH verwenden. Version 8.2 erklärt außerdem SHA-1 für veraltet.

7. MSC: Neue Mitglieder und erste Ergebnisse beim "Charter of Trust"

   Die Mitglieder der „Charter of Trust“ feierten am Rande der Sicherheitkonferenz Geburtstag und berichteten über den steinigen Weg zu mehr Systemsicherheit.

8. Google-Sicherheitsforscher: Android-Hersteller ermöglichen Sicherheitslücken

   Der Google-Project-Zero-Mitarbeiter Jann Horn sieht Gefahren durch gerätespezifische Kernelanpassungen bei Android und fordert ein Umdenken bei den Herstellern.

9. Patientendaten aus französischer Medizin-Cloud offen im Internet

   In einer offenen Datenbank waren intime Patientendaten zu Schönheitsoperationen einsehbar. Womöglich sind auch deutsche Ärzte und Patienten betroffen.

10. Computervirus 2.0: Nostalgie trifft moderne Malware-Features in freier Wildbahn

    Malware-Analysten haben einen ungewöhnlichen Schädling entdeckt, der eine alte Verbreitungstechnik aus der Mottenkiste holt.

11. US-Amerikaner wegen Geldwäsche mit 350.000 Bitcoins angeklagt

    Ein 36-jähriger US-Amerikaner soll einen Coinmixing-Dienst betrieben haben, über den mutmaßlich große Summen vom Drogenmarktplatz Alphabay gewaschen wurden.

12. Hacking-Gadget: Manipuliertes Apple-Ladekabel kommt in Umlauf

    Das als gängiges iPhone-Ladekabel getarnte Angriffswerkzeug wird nun online vertrieben. Durch einen WLAN-Chip ermöglicht es Angriffe aus größerer Entfernung.

13. Sicherheitslücken-Sammlung SweynTooth: SocS in zahlreichen Produkten verwundbar

    Zwölf Lücken in der Bluetooth-Low-Energy-Umsetzung auf Systems-on-Chip mehrerer Hersteller betreffen Wearables, IoT- aber wohl auch medizinische Geräte.

14. Mobile Voting: Sicherheitslücken in Smartphone-App für US-Wahlen gefunden

    Sicherheitsforscher am MIT haben gleich eine Reihe von Lücken in einer App gefunden, über die erste US-Bürger schon wählen durften.

15. l+f: Achtung: Gefährliches Kinderspielzeug

    Wenn Eltern VMs, Tor, Kali Linux oder gar Metasploit auf dem Rechner ihrer Kinder finden,...