Software GbR

Heise Security

1. Ubuntu 14.04 LTS: Reguläre Versorgung mit Sicherheitsupdates endet im April

   Am 25. April läuft der reguläre Support für Ubuntu 14.04 LTS aus. Updates gibt es danach nur noch für zahlende Unternehmenskunden.

2. Zertifikats-Verwaltung: ACME-Protokoll wird IETF-Standard

   Das Protokoll der Internet Security Research Group zur automatischen Bereitstellung und Verwaltung von TLS-Zertifikaten ist jetzt ein offizieller IETF-Standard.

3. Security-Event secIT auch 2019 ein voller Erfolg

   Die secIT 2019 toppte den Erfolg des Vorjahres: Rund 1750 Besucher informierten sich zu aktuellen IT-Security-Themen. Die Planungen für 2020 laufen schon.

4. Brisanter Krypto-Fehler in Schweizer E-Voting-System entdeckt

   Sicherheitsforscher haben eine erhebliche Sicherheitslücke im E-Voting-System der Schweizerischen Post entdeckt.

5. Gearbest: Forscher warnt vor großem Datenleak bei chinesischem Online-Händler

   Auf dem Server des Online-Händlers Gearbest lagen zeitweise 280.000 ungeschützte Kundendatensätze nebst Passwörtern im Klartext.

6. Von Spezifikationen und Geheimdiensten: Hinter den Kulissen eines Zertifikats-Skandals

   Vordergründig geht es um Millionen ungültiger Zertifikate. Dahinter verbirgt sich eine ungute Gemengelage aus Konzerninteressen, Geheimdiensten und CAs.

7. Cyber Security Tech Summit: Zwischen Cyber-Krieg und IT-Autonomie

   Bei der Konferenz in Bonn ging es um Frage wie: Wie kann man die IT-Sicherheit generell anheben? Wer soll für kritische Infrastruktur haften?

8. Jetzt updaten: Cisco patcht gegen eine von zwei Remote-Attacken

   Zwei Cisco-Produkte sind aus der Ferne angreifbar. Updates gibt es aber wohl nur für Common Services Platform Collector – das IP-Telefon SPA514G ist zu alt.

9. Viele Intel-Rechner brauchen wieder BIOS-Updates

   Gleich 17 neue Firmware-Sicherheitslücken meldet Intel, die sich allerdings auf mehrere Systeme verteilen und nur lokal am Rechner nutzbar sind.

10. Porno-Erpresser-Mails: 17-jähriger Tatverdächtiger in Bremen verhaftet

    Seit längerem drohen Erpresser in Spam-Mails, sie besäßen Aufnahmen der Opfer beim Pornokonsum. Die Polizei hat nun einen Tatverdächtigen ausgemacht.

11. Patchday: Microsoft behebt teils kritische Schwachstellen in Windows & Co.

    Zum Patch Tuesday hat Microsoft wieder zahlreiche Sicherheitsprobleme in seiner Software behoben. Zwei davon wurden zuvor aktiv für Angriffe missbraucht.

12. PGP-Schlüssel-Zertifizierung auf der secIT 2019

    Auch in diesem Jahr zertifiziert die c't Krypto-Kampagne auf der SecIT kostenlos Ihren PGP-Schlüssel für sichere E-Mail-Kommunikation.

13. Sicherheitsupdates: Photoshop CC für Schadcode-Attacken anfällig

    In fehlerbereinigten Versionen von Photoshop CC hat Adobe eine als kritisch eingestufte Sicherheitslücke geschlossen.

14. Forscher entdeckt ungeschützte Datenbank mit über 763 Millionen E-Mail-Adressen

    Eine riesige E-Mail-Adresssammlung lag öffentlich zugänglich auf dem Server eines "E-Mail-Verifizierers" – glücklicherweise ohne Passwörter.

15. Unsichere Nachrüst-Alarmanlagen begünstigen Autoklau

    Alarmanlagen von Pandora Alarms und Viper hatten eklatante Sicherheitslücken: Hacker konnten Autos orten und im Handumdrehen klauen.