​​​​​Zivile Überwachung: Kriminalitäts-App setzt Kopfgeld auf Unschuldigen aus
#Öffentlichkeit #App #Apple #citizen #SarahEstherLageson #Schutz #sicherheit #Sicherheitsrisiko #Stigmatisierung #Überwachung

Die US-App Citizen setzte 30․000 Dollar Kopfgeld auf einen Mann aus, der angeblich einen Waldbrand gelegt haben soll․ Fachleute und Polizeibeamt:innen kritisieren, die App sei rufschädigend und verschiebe die Macht in die Hände ihrer Nutzer:innen․

​​​​​Grüner Pass: EU-Einigung über einheitlichen Nachweis für Impfungen und Tests
#Datenschutz #coronawarnapp #Coronavirus #covid19 #CovPass #DigitalGreenCertificate #digitalerimpfpass #EuropäischeUnion #grünerPass #Impfung

Standardisierte QR-Codes sollen es ermöglichen, überall in der EU einfach eine Impfung, einen Test oder eine Genesung nachzuweisen․ Die Verordnung für das europaweite System ist nun in trockenen Tüchern․

​​​​​Google sichert Chrome gegen NAT-Slipstreaming-Attacken ab
#Chrome910447277 #Patchday #Sicherheitslücke #Update

Die Entwickler haben im Webbrowser Chrome 32 Sicherheitslücken geschlossen․

​​​​​Exploit veröffentlicht: Gefixte WebKit-Schwachstelle steht auf iPhones offen
#Apple #Browser #OpenSource #Safari #Sicherheitslücke #Webkit #iOS14 #macOS

Ein Patch im Open-Source-Unterbau aller iOS-Browser ist selbst nach Wochen noch nicht in Apples Betriebssysteme eingeflossen, warnt eine Sicherheitsfirma․

​​​​​Drupal: Update schließt Cross-Site-Scripting-Lücke in mehreren CMS-Versionen
#CMS #ContentManagement #Drupal #Sicherheitslücke #Updates #XSS

Die Programmbibliothek CKEditor, die vom Drupal-Core verwendet wird, barg unter bestimmten Umständen Angriffsmöglichkeiten․ Für Core & Library gibt es Updates․

​​​​​Datenleck beim Zahlungsdienstleister Klarna​: Fremde Konten sichtbar
#Apps #Banking #Datenschutz #Fintech #Klarna #Sicherheit #Zahlungsdienstleister

Für kurze Zeit zeigte die Klarna-App die Daten anderer Personen an․ Klarna hat die App sofort offline genommen und spricht von einem menschlichen Fehler․

​​​​​BSI kritisiert ebenfalls Luca-App: "Angriffs-Szenario plausibel"
#CodeInjection #CoronaMaßnahmen #Coronavirus #LucaApp #Sicherheit #Sicherheitslücke

Eine Schwachstelle der Luca-App hätte ganze Gesundheitsämter lahmlegen können․ Nun kommt auch Kritik vom Bundesamt für Sicherheit in der Informationstechnik․

​​​​​US-Klage: Google versteckt Erfassung von Standortdaten
#Datenschutz #Android #Drittanbieter #DSGVO #EU #google #Klage #NutzerDaten #Privatsphäre #Smartphone #standortdaten #Tracking #USA

Ungeschwärzte Dokumente einer US-Klage gegen Google verdeutlichen die Überwachungs-Methoden des Konzerns․ Ein Generalstaatsanwalt aus Arizona wirft dem Unternehmen vor, illegal Standortdaten seiner Nutzer innen gesammelt und das Auffinden von Datenschutzeinstellungen erschwert zu haben․

​​​​​gpg-tui: GnuPG-Schlüssel bequem im Terminal verwalten
#EMail #GnuPG #Kommandozeile #LinuxundOpenSource #MozillaThunderbird #PGP #Sicherheit #Terminal #Verschlüsselung #gpgtui

Wer seine GPG-Schlüssel mit einem TUI-Werkzeug verwalten will, kann nun auf ein neues, in Rust geschriebenes Open-Source-Projekt zurückgreifen․

​​​​​Firefox 89 und ESR 78․11: Neue Browser-Versionen, neue Sicherheits-Updates
#Browser #Firefox #Mozilla #Sicherheitslücke #Updates

Das Mozilla-Team hat den frisch erschienenen Firefox-Versionen neben neuen Features auch Schwachstellen-Patches spendiert․

​​​​​Tails 4․19: Kleinere Neuerungen fürs anonymisierende Betriebssystem
#Anonymität #LinuxundOpenSource #Tor #tails

Die Neuerungen am Debian-basierten Live-System sind diesmal überschaubar – darunter befinden sich auch ein paar sicherheitsrelevante Softwareupdates․

​​​​​Sicherheitsupdate: Schadcode-Lücken in Mail-Client Thunderbird geschlossen
#Patchday #Sicherheitslücke #Thunderbird7811 #Update

Es ist eine gegen mögliche Attacken abgesicherte Version des Mail-Clients Thunderbird erschienen․

​​​​​Patchday Android: Kritische System- und Qualcomm-Lücken geschlossen
#Android #Google #Patchday #PatchdayJuni2021 #Sicherheitslücke #Update

Angreifer könnten Android-Geräte attackieren und unter anderem Informationen leaken oder sogar Schadcode ausführen․

​​​​​Sicherheitslücke FragAttacks: FritzOS-Updates für alte Fritzboxen
#AVM #FragAttacks #FritzOS #Fritzbox #Router

Der Mittelklasse-Router Fritzbox 3490 aus dem Jahr 2014 bekommt das aktuelle FritzOS 7․27 spendiert․ Weitere Altmodelle könnten folgen․

​​​​​Patchday: Angreifer nutzen sechs Sicherheitslücken in Windows aus
#Microsoft #Patchday #PatchdayJuni2021 #Sicherheitslücke #Update #Windows

Microsoft hat wichtige Sicherheitsupdates für Edge, Windows & Co․ veröffentlicht․ Momentan gibt es aktive Attacken․

​​​​​Patchday: Adobe patcht Acrobat, Photoshop, Premiere, Creative Cloud, usw․
#Acrobat #Adobe #AdobePhotoshop #Aftereffects #Patchday #PatchdayJuni2021 #Sicherheitslücke #Updates

Adobe patcht sich durch sein Portfolio: Angreifer könnten u․a․ Schadcode auf Computer mit verwundbaren Versionen von After Effects und Photoshop schieben․

​​​​​Jetzt patchen! Attacken auf Googles Webbrowser Chrome könnten bevorstehen
#Chrome9104472101 #Patchday #Sicherheitslücke #Update

Es ist eine gegen verschiedene Attacken abgesicherte Version des Webbrowsers Chrome erschienen․

​​​​​Bootloader Grub 2․06 verbessert Sicherheit
#BootHole #Bootloader #Bug #Grub #Grub2 #LUKS #LinuxundOpenSource #Sicherheit #Verschlsselung #grubmkconfig

Der beliebte Linux-Bootloader Grub2 schließt offiziell die Sicherheitslücke BootHole und versteht nun mit LUKS2-verschlüsselte Partitionen․

​​​​​Mehrere Sicherheitslücken in vorinstallierten Apps bedrohen Samsung-Smartphones
#Android #Samsung #Smartphones

Angreifer könnten unter anderem Apps mit Admin-Rechten auf Samsung-Smartphones installieren․ Einige Sicherheitspatches stehen noch aus․

​​​​​Cybersicherheit: Seehofer für Nutzung von Zero-Day-Exploits und für Hackbacks
#Cybersecurity #Exploit #Hackback #HorstSeehofer #Klartext #Verschlsselung #Zitis

Innenminister Horst Seehofer hat einen Entwurf für eine Cybersicherheitsstrategie vorgelegt․ Er plant einen Angriff auf Verschlüsselung und mehr Staatshacking․

​​​​​Apple erläutert, wie Drittanbieter den U1-Chip nutzen können
#AirTags #Apple #Drittanbieter #Komponenten #Tracker #UWB #UWBTracking #UltraWideband

Künftig soll es direkte Konkurrenten für Apples AirTags geben – inklusive Ultra-Wideband-Technik für genaue Ortung․