Security

1. Sicherheitsupdate: Tor Browser vor möglichen Schacode-Attacken geschützt

   Wer weiterhin anonym und sicher mit dem Tor Browser im Internet surfen möchte, sollte die aktuelle Version installieren.

2. AMD-Mobilprozessor Ryzen 5000 bringt CET-Schutz gegen ROP-Angriffe

   Die Control-flow Enforcement Technology (CET) soll Malware-Attacken mit Return-Oriented Programming (ROP) erschweren.

3. Firefox 85 und 78.7 ESR: Neue Browser-Versionen umfassen auch Sicherheits-Fixes

   Neben funktionalen Neuerungen umfassen die neuen Ausgaben von Mozillas Browser auch einige Security-Fixes mit Einstufungen von "Low" bis "High".

4. Google-Warnung: Staatliche Spione tarnen sich als Sicherheitsforscher

   Ein Security-Blog mit Fake-Content, falsche Social-Media-Profile und Visual Studio-Projekte mit verstecktem Schadcode sollen Forscher in eine Falle locken.

5. Anonymisierendes OS Tails: Neue Version 4.15 bringt Bug- und Security-Fixes

   Die ersten Kernel- und Software-Updates für Tails im Jahr 2021 sind auch sicherheitsrelevant. Die Entwickler geben Einblick in ihre Planung für dieses Jahr.

6. Apache Software Foundation: Mehr Projekte und mehr Sicherheitswarnungen

   Der Security Report 2020 der Apache Software Foundation zeigt einen Zuwachs an relevanten Sicherheitswarnungen für die Projekte unter dem Dach der Stiftung.

7. Sicherheitspatch Multimedia-Framework GStreamer für Schadcode-Attacken anfällig

   Aus Sicherheitsgründen sollten Entwickler sicherstellen, die aktuelle Version von GStreamer einzusetzen.

8. 220 Millionen Datensätze geklaut: Gefahr für alle Steuerzahler Brasiliens

   Ein Datenklau gefährdet praktisch alle Brasilianer. Die als Quelle verdächtigte Bonitätsagentur will nicht schuld sein. Die Daten stehen bereits zum Verkauf.

9. heise-Angebot: iX-Workshop: E-Mail mit DANE und DNSSEC absichern

   Der eintägige Onlinekurs vermittelt Admins, wie man Mailserver mit DANE, TLS/SSL und DNSSEC absichert.

10. Hacker veröffentlicht Daten von 2,28 Millionen Nutzern einer Dating-Plattform

    Umfangreiche private Daten sind in einem Hackerforum aufgetaucht. Diese erlauben Sexpressung durch Kriminelle. Zahlungsinformationen sind keine durchgesickert.

11. Russland warnt vor US-Hacks

    Der russische Geheimdienst warnt vor Vergeltungsschlägen der USA auf russische IT-Infrastruktur. Die Warnung ist ein Novum im größten Land der Welt.

12. l+f: Hacker lieben die Google-Suche

    Beim Verstecken ihrer Beute haben Hacker einen Fehler begangen.

13. Windows-Tool-Forum IObit gehackt, Ransomware jagt Mitglieder

    Hacker verbreiten derzeit den Erpressungstrojaner DeroHE im Namen des Windows-Tool-Anbieters IObit.

14. Nitro PDF: Datenbank mit 77 Millionen Nutzereinträgen geleakt

    Im Internet sind umfangreiche Informationen registrierter Nutzer von Nitro-PDF-Anwendungen verfügbar. Darunter finden sich auch Passwörter.

15. Firewall-Hersteller SonicWall untersucht mögliche Zero-Day-Lücken in Produkten

    Angreifer haben bislang unbekannte Lücken in SonicWall-Produkten ausgenutzt, um ins System des Herstellers einzudringen.