Sicherheitspatches: OpenSSL für Schadcode-Attacken anfällig
https://www.heise.de/news/OpenSSL-Angreifer-koennen-auf-ARM-Systemen-private-Schluessel-rekonstruieren-10699690.html
https://www.heise.de/news/OpenSSL-Angreifer-koennen-auf-ARM-Systemen-private-Schluessel-rekonstruieren-10699690.html
Security
Sicherheitspatches: OpenSSL für Schadcode-Attacken anfällig
In aktuellen OpenSSL-Versionen haben die Entwickler drei Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken.
WireTap: Sicherheitsfunktion der Intel SGX-Prozessoren überlistet
https://tarnkappe.info/artikel/it-sicherheit/wiretap-sicherheitsfunktion-der-intel-sgx-prozessoren-ueberlistet-321284.html
https://tarnkappe.info/artikel/it-sicherheit/wiretap-sicherheitsfunktion-der-intel-sgx-prozessoren-ueberlistet-321284.html
TARNKAPPE.INFO
WireTap: Sicherheitsfunktion der Intel SGX-Prozessoren überlistet
Wenn man vor Ort eine zusätzliche Hardware nutzt, kann man mit dem WireTap-Angriff die Sicherheitsfunktion der Intel SGX-Prozessoren umgehen.
uBlock Origin als Mittel gegen lästige Cookie-Banner
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/ublock-origin-als-mittel-gegen-laestige-cookie-banner-321303.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/ublock-origin-als-mittel-gegen-laestige-cookie-banner-321303.html
TARNKAPPE.INFO
uBlock Origin als Mittel gegen lästige Cookie-Banner
Cookie-Banner: Zwischen Nervfaktor & Datenschutz. Wie das Plug-in uBlock Origin dabei helfen kann, die nervigen Cookie-Banner zu überwinden.
Online-Wahlen in Ontario: Hohes Risiko von Wahlbetrug
https://www.heise.de/news/Online-Wahlen-in-Ontario-Hohes-Risiko-von-Wahlbetrug-10711514.html
https://www.heise.de/news/Online-Wahlen-in-Ontario-Hohes-Risiko-von-Wahlbetrug-10711514.html
Security
Online-Wahlen in Ontario: Hohes Risiko von Wahlbetrug
Viele Kommunen der größten Provinz Kanadas lassen nur noch online wählen. Die Sicherheit ist mau, das Betrugsrisiko hoch.
Auslegungssache 144: Wege aus der US-Abhängigkeit
https://www.heise.de/hintergrund/Auslegungssache-144-Wege-aus-der-US-Abhaengigkeit-10667865.html
https://www.heise.de/hintergrund/Auslegungssache-144-Wege-aus-der-US-Abhaengigkeit-10667865.html
c't Magazin
Auslegungssache 144: Wege aus der US-Abhängigkeit
Die Dominanz US-amerikanischer Tech-Konzerne wird zunehmend zum Problem. Im c't-Datenschutz-Podcast geht es um praktische Alternativen und europäische Lösungen.
Proxmox Mail Gateway 9.0 mit mehr Schutz und einfacherem Quarantäne-Management
https://www.heise.de/news/Proxmox-Mail-Gateway-9-0-mit-mehr-Schutz-und-einfacherem-Quarantaene-Management-10711565.html
https://www.heise.de/news/Proxmox-Mail-Gateway-9-0-mit-mehr-Schutz-und-einfacherem-Quarantaene-Management-10711565.html
iX Magazin
Proxmox Mail Gateway 9.0 mit mehr Schutz und einfacherem Quarantäne-Management
Das Proxmox Mail Gateway feiert seinen 20. Geburtstag und soll in Version 9.0 noch besser vor Viren, Spam und anderem digitalen Ungemach schützen.
AMD GAIA und GAIA UI: Lokale KI für alle im intensiven Test
https://tarnkappe.info/artikel/kuenstliche-intelligenz/amd-gaia-und-gaia-ui-lokale-ki-fuer-alle-im-intensiven-test-321320.html
https://tarnkappe.info/artikel/kuenstliche-intelligenz/amd-gaia-und-gaia-ui-lokale-ki-fuer-alle-im-intensiven-test-321320.html
TARNKAPPE.INFO
AMD GAIA und GAIA UI: Lokale KI für alle im intensiven Test
Hält diese KI, was der Hersteller verspricht? Wir haben die lokale KI AMD GAIA für euch ausprobiert. Sie ist für PCs mit einer NPU optimiert.
FastFlowLM unter der Lupe: Lokale KIs im Test
https://tarnkappe.info/artikel/kuenstliche-intelligenz/fastflowlm-unter-der-lupe-lokale-kis-im-test-321328.html
https://tarnkappe.info/artikel/kuenstliche-intelligenz/fastflowlm-unter-der-lupe-lokale-kis-im-test-321328.html
TARNKAPPE.INFO
FastFlowLM unter der Lupe: Lokale KIs im Test
Im zweiten Teil unseres Tests lokaler KIs geht es um FastFlowLM. Wir helfen bei der Installation und erklären alle Vor- und Nachteile.
Meta AI soll ab Mitte Dezember Chats auswerten
https://tarnkappe.info/artikel/kuenstliche-intelligenz/meta-ai-soll-ab-mitte-dezember-chats-auswerten-321336.html
https://tarnkappe.info/artikel/kuenstliche-intelligenz/meta-ai-soll-ab-mitte-dezember-chats-auswerten-321336.html
TARNKAPPE.INFO
Meta AI soll ab Mitte Dezember Chats auswerten
Ab dem 16. 12. fängt der Konzern an, die Meta AI mithören zu lassen, um auf Basis der Daten Werbung, Feeds und Reels gezielter auszuliefern.
Illegales IPTV unter Druck: Schweden plant Strafen für Zuschauer
https://tarnkappe.info/artikel/iptv/illegales-iptv-unter-druck-schweden-plant-strafen-fuer-zuschauer-321337.html
https://tarnkappe.info/artikel/iptv/illegales-iptv-unter-druck-schweden-plant-strafen-fuer-zuschauer-321337.html
TARNKAPPE.INFO
Illegales IPTV unter Druck: Schweden plant Strafen für Zuschauer
Illegales IPTV unter Druck: In Schweden drohen bald Geldstrafen für Zuschauer und Haft für Betreiber – 700.000 Haushalte betroffen.
WhatsApp-Malware SORVEPOTEL verbreitet sich selbst über Phishing-Nachrichten
https://tarnkappe.info/artikel/cyberangriffe/whatsapp-malware-sorvepotel-verbreitet-sich-selbst-ueber-phishing-nachrichten-321367.html
https://tarnkappe.info/artikel/cyberangriffe/whatsapp-malware-sorvepotel-verbreitet-sich-selbst-ueber-phishing-nachrichten-321367.html
TARNKAPPE.INFO
WhatsApp-Malware SORVEPOTEL verbreitet sich selbst über Phishing-Nachrichten
Forscher warnen vor der neuen WhatsApp-Malware „SORVEPOTEL“, die sich über Phishing-Nachrichten verbreitet und viele Geräte verseucht hat.
Werbebasiertes Xbox Cloud Gaming vor der Einführung?
https://tarnkappe.info/artikel/gaming/werbebasiertes-xbox-cloud-gaming-vor-der-einfuehrung-321387.html
https://tarnkappe.info/artikel/gaming/werbebasiertes-xbox-cloud-gaming-vor-der-einfuehrung-321387.html
TARNKAPPE.INFO
Werbebasiertes Xbox Cloud Gaming vor der Einführung?
Xbox Cloud Gaming soll es kostenlos und werbebasiert geben, aber mit großen Einschränkungen. Momentan führt Microsoft interne Tests durch.
Detour Dog und die DNS-TXT-Kommunikation – eine neue Dimension der Malware-Verteilung
https://tarnkappe.info/artikel/cyberangriffe/detour-dog-und-die-dns-txt-kommunikation-eine-neue-dimension-der-malware-verteilung-321394.html
https://tarnkappe.info/artikel/cyberangriffe/detour-dog-und-die-dns-txt-kommunikation-eine-neue-dimension-der-malware-verteilung-321394.html
TARNKAPPE.INFO
Detour Dog und die DNS-TXT-Kommunikation – eine neue Dimension der Malware-Verteilung
Die Malware-Kampagne von Detour Dog ist schon lange aktiv. In Wordpress-Blogs bettete man dafür ein ausgeklügeltes JavaScript ein.
Lego Game Boy: Australische Modderin verwandelt Bausatz in spielbaren Klassiker
https://tarnkappe.info/artikel/gaming/lego-game-boy-australische-modderin-verwandelt-bausatz-in-spielbaren-klassiker-321409.html
https://tarnkappe.info/artikel/gaming/lego-game-boy-australische-modderin-verwandelt-bausatz-in-spielbaren-klassiker-321409.html
TARNKAPPE.INFO
Lego Game Boy: Australische Modderin verwandelt Bausatz in spielbaren Klassiker
Australische Modderin hackt den Lego Game Boy. Aus dem Bausatz wird ein spielbarer Klassiker mit Original-Chips, USB-C und Pokémon.
SPQR-Verschlüsselung von Signal soll für Quantencomputer unknackbar sein
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/spqr-verschluesselung-von-signal-soll-fuer-quantencomputer-unknackbar-sein-321418.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/spqr-verschluesselung-von-signal-soll-fuer-quantencomputer-unknackbar-sein-321418.html
TARNKAPPE.INFO
SPQR-Verschlüsselung von Signal soll für Quantencomputer unknackbar sein
Keine guten Nachrichten für Geheimdienste! Der Messenger Signal wird bald die SPQR-Verschlüsselung (Sparse Post Quantum Ratchet) einführen.
Discord Kundendienst gehackt, Ausweis- und Führerschein-Scans kopiert
https://tarnkappe.info/artikel/cyberangriffe/discord-kundendienst-gehackt-ausweis-und-fuehrerschein-scans-kopiert-321424.html
https://tarnkappe.info/artikel/cyberangriffe/discord-kundendienst-gehackt-ausweis-und-fuehrerschein-scans-kopiert-321424.html
TARNKAPPE.INFO
Discord Kundendienst gehackt, Ausweis- und Führerschein-Scans kopiert
Discord Kundendienst gehackt. Dem Eindringling gelang es offenbar, am 20. September zahlreiche Scans von offiziellen Dokumenten zu kopieren.
Amazon Ring will alle Personen an der Tür scannen
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/amazon-ring-will-alle-personen-an-der-tuer-scannen-321430.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/amazon-ring-will-alle-personen-an-der-tuer-scannen-321430.html
TARNKAPPE.INFO
Amazon Ring will alle Personen an der Tür scannen
Die Amazon-Tochter ring, ein Hersteller von Smart-Home-Technologien, will alle Personen an der Tür scannen. Diese werden automatisch erkannt.
Attacke auf Red-Hat-GitLab-Instanz, Kundendaten kopiert
https://www.heise.de/news/Angreifer-kopierten-Kundendaten-von-Red-Hat-GitLab-Instanz-10712086.html
https://www.heise.de/news/Angreifer-kopierten-Kundendaten-von-Red-Hat-GitLab-Instanz-10712086.html
Security
Attacke auf Red-Hat-GitLab-Instanz, Kundendaten kopiert
Beim Softwarehersteller Red Hat kam es zu einem IT-Sicherheitsvorfall. Die Angreifer geben an, 570 GB an Daten kopiert zu haben.
Jetzt patchen! Angreifer erpressen Oracle-E-Business-Suite-Kunden
https://www.heise.de/news/Jetzt-patchen-Angreifer-erpressen-Oracle-E-Business-Suite-Kunden-10712120.html
https://www.heise.de/news/Jetzt-patchen-Angreifer-erpressen-Oracle-E-Business-Suite-Kunden-10712120.html
Security
Jetzt patchen! Angreifer erpressen Oracle-E-Business-Suite-Kunden
Admins der Oracle-Software E-Business Suite sollten ihre Instanzen aufgrund von derzeit laufenden Attacken absichern.
Datenleck bei Discord: Support-Dienstleister erfolgreich attackiert
https://www.heise.de/news/Datenleck-bei-Discord-Support-Dienstleister-erfolgreich-attackiert-10712155.html
https://www.heise.de/news/Datenleck-bei-Discord-Support-Dienstleister-erfolgreich-attackiert-10712155.html
Security
Datenleck bei Discord: Support-Dienstleister erfolgreich attackiert
Kriminelle konnten persönliche Daten von bestimmten Discord-Nutzern erbeuten. Diese könnten für Phishing-Attacken missbraucht werden.
Unzählige Sicherheitslücken in Dell PowerProtect Data Domain geschlossen
https://www.heise.de/news/Unzaehlige-Sicherheitsluecken-in-Dell-PowerProtect-Data-Domain-geschlossen-10712169.html
https://www.heise.de/news/Unzaehlige-Sicherheitsluecken-in-Dell-PowerProtect-Data-Domain-geschlossen-10712169.html
Security
Unzählige Sicherheitslücken in Dell PowerProtect Data Domain geschlossen
Dells Backuplösung PowerProtect Data Domain ist verwundbar. Sicherheitsupdates schaffen Abhilfe.