Security

1. Anonymisierender Tor Browser: 86.000 US-Dollar für Sicherheitsupdates gesammelt

   Ab sofort können die Entwickler des Tor Browsers auf Geldmittel zum Lösen von Privatsphäre- und Sicherheitsproblemen zurückgreifen.

2. Rainbow Six Siege: Ubisoft sagt DDoS-Attacken den Kampf an

   DDoS-Angreifer bringen die Server von Rainbow Six Siege ins Wanken. Ubisoft will mit Härte dagegen vorgehen – unter anderem über Unterlassungsaufforderungen.

3. Kritische Lücke erlaubt Root-Zugriff auf D-Link-NAS DNS-320

   Ein Update schließt eine Schwachstelle mit Höchstwertung im Netzwerkspeicher DNS-320 von D-Link.

4. Wichtiges Update: Windows Defender scannte nur wenige Dateien

   Microsoft hat die Scan-Funktion der Anti-Viren-Software Defender kaputt gepatcht. Nun gibt es eine reparierte Ausgabe.

5. GitHub liefert automatische Sicherheitspatches und verteilt CVEs

   GitHub erweitert seine Plattform um weitere Sicherheitsfeatures. Das Unternehmen will Entwicklern damit die Arbeit erleichtern und Software sicherer machen.

6. VMware: Wichtige Sicherheitsupdates für ESXi und vCenter Server

   Sicherheitsupdates für vier Lücken in ESXi und vCenter Server schützen unter anderem vor dem Diebstahl von VM-Anmeldedaten.

7. Kritisches Update für AMD-Grafikkarten löst spezielles Sicherheitsproblem

   Die Kombination von VMware Workstation Pro und AMD-GPUs könnte die Computersicherheit gefährden.

8. Falsch konfiguriert: Tausende Google-Kalender offen zugänglich

   Weil Tausende Nutzer ihre Google-Kalender zu leichtsinnig konfigurieren, sind diese öffentlich zugänglich. Ein Sicherheitsexperte fand viele private Termine.

9. SecureDrop-Phishing attackiert Whistle-Blower

   Offenbar bereiten Unbekannte Phishing-Kampagnen vor, die sich gezielt auf Informanten der Zeitung "The Guardian" richten.

10. Unsicher konfigurierte Server leaken Daten von Millionen Patienten

    Weltweit hätte im Grunde jedermann auf medizinische Daten wie Röntgenaufnahmen zugreifen können. Betroffen sind auch Patienten aus Deutschland.

11. Emotet-Befall: Neustädter Verwaltung weiterhin außer Gefecht

    Über eine Woche nach dem Befall des EDV-Systems der Neustädter Verwaltung mit Emotet laufen noch nicht wieder alle Dienste – und das könnte andauern.

12. Sicherheitsforscher entlockt Passwortmanager LastPass Kennwörter

    Mit einem Update haben die Entwickler von LastPass ein Datenleck geschlossen, über das Passwörter hätten abfließen könnten.

13. "Gläserne" Bürger: Riesiger Leak enthüllt komplette Bevölkerung Ecuadors

    Eine offene Datenbank einer Privatfirma gibt Informationen zu Millionen Bürgern Ecuadors preis. Darunter sind auch Kinder, der Präsident – und Julian Assange.

14. Eclipse Foundation möchte Vulnerability Assessment Tool von SAP aufnehmen

    Das Werkzeug zum Erkennen von Abhängigkeiten zu schwachstellenbehafteten Open-Source-Komponenten soll ein Eclipse-Projekt werden.

15. heise-Angebot: Ab sofort am Kiosk: Desinfec't 2019/20 kommt mit Sonderheft c't wissen

    Die aktuelle Version des Rettungssystems Desinfec't liegt dem Sonderheft c't Wissen als DVD bei. Man kann das Tool aber auch herunterladen.