Neuigkeiten

heise Security

News und Hintergrund-Informationen zur IT-Sicherheit

• Kasachstan: Regierung will verschlüsselten Internet-Verkehr überwachen

  Sun, 21 July 2019 13:45 by heise online

  Internet-Nutzer in Kasachstan müssen ein staatliches Spionage-Zertifikat installieren. Die lokalen Internet Service Provider sind zu dieser Maßnahme gezwungen.

• Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player

  Fri, 19 July 2019 16:09 by heise online

  Das VLC-Team werkelt derzeit an der Behebung einer kritischen, aus der Ferne ausnutzbaren Schwachstelle in der freien Mediaplayer-Software.

• Geht doch: Rückruf angreifbarer Insulinpumpen nach über zwei Jahren

  Fri, 19 July 2019 14:02 by heise online

  Zweieinhalb Jahre, nachdem Hacker die US-Firma Medtronic auf schwere Lücken in weltweit verkauften Insulinpumpen hinwiesen, ruft sie die Geräte jetzt zurück.

• Google verdreifacht Prämie für gefundene Sicherheitslücken in Chrome

  Fri, 19 July 2019 13:43 by heise online

  Seit neun Jahren sind Sicherheitsforscher auf der Jagd nach Schwachstellen in Chrome und Chrome OS. Nun hat Google die Geldbeträge für die Prämien erhöht.

• LibreOffice: Entwickler entfernen Remote-Angriffsmöglichkeiten aus Office-Suite

  Fri, 19 July 2019 12:08 by heise online

  Das BSI warnt derzeit vor zwei aus der Ferne ausnutzbare Schwachstellen in LibreOffice für Windows, Linux und macOS. Version 6.2.5 beseitigt sie.

• DataSpii: Browser-Addons spionieren Millionen Nutzer aus

  Fri, 19 July 2019 12:07 by heise online

  Browser-Erweiterungen haben das Surf-Verhalten von insgesamt 4,1 Millionen Menschen ausspioniert. Auf die teils persönlichen Daten hatten Dritte Zugriff.

• Angreifer könnten Systeme mit Cisco Vision Dynamic Signage Director übernehmen

  Thu, 18 July 2019 13:59 by heise online

  Der Netzwerkausrüster Cisco hat wichtige Sicherheitsupdates für verschiedene Produkte veröffentlicht.

• Studie zu sicherer Softwareentwicklung in Unternehmen gestartet

  Thu, 18 July 2019 12:42 by heise online

  Das Forschungsprojekt AppSecure.nrw sucht Meinungen und Erfahrungen aus dem Bereich Softwareentwicklung.

• Drupal: Entwickler fixen kritische Sicherheitslücke im CMS-Kern

  Thu, 18 July 2019 12:40 by heise online

  Angreifer, die Drupal 8.7.4 ins Visier nehmen, könnten ohne vorherige Anmeldung die Kontrolle über das CMS übernehmen. Version 8.7.5 behebt das Problem.

• US-Bürgermeister wollen Lösegeld bei Ransomware-Befall verweigern

  Wed, 17 July 2019 17:48 by heise online

  Zahlreiche US-Kommunen haben mit Ransomware zu kämpfen. Bürgermeister fordern nun, dass Gemeinden kein Lösegeld für ihre Daten zahlen sollten.

c't-Themen

Highlights aus der aktuellen Magazin-Ausgabe und Neues auf den Web-Seiten

• Der Aufbruch zum Mond vor 50 Jahren beflügelte den Fortschritt

  Thu, 18 July 2019 14:30 by Arne Grävemeyer

  Der ersten Mondlandung haben wir nicht nur Verschwörungstheorien zu verdanken. Das Apollo-Programm brachte eine ganze Reihe technischer Glanzleistungen auf den Weg und veränderte die Welt.

• Editorial: DRM: Digitale Enteignung

  Thu, 18 July 2019 14:19 by Achim Barczok

  

• Smartphone-Laufzeitverträge im mittleren Preissegment

  Wed, 17 July 2019 16:01 by Urs Mansmann

  Wer über 3 Gigabyte mobiles Datenvolumen im Monat benötigt, kommt an einem Laufzeitvertrag kaum vorbei. Dabei lauern allerdings böse Fallen im Kleingedruckten.

• Schlagseite

  Wed, 17 July 2019 14:00 by Achim Barczok

  Die c't-Schlagseite bringt heiß diskutierte IT-Themen, vermeintlich unwichtige Technik-Defizite und Alltagsprobleme von Bewohnern der schönen neuen Welt humorvoll auf den Punkt – damit Sie auch morgen noch laut lachen oder schimpfen können…

• iPhone und sieben Android-Handys im Foto-Vergleich

  Wed, 17 July 2019 12:57 by Robin Brand

  Smartphones nehmen immer bessere Fotos auf, aber wie gut sind die kleinen Knipsen wirklich? Wir haben Auflösung, Rauschverhalten und Dynamikumfand für die besten Kamera-Smartphones gemessen.

• Wie viel Bitcoin in Facebooks Libra steckt

  Wed, 17 July 2019 12:47 by Mirko Dölle

  Der langersehnte Durchbruch der Kryptowährungen, die Revolution der Zahlungssysteme weltweit – an Vorschusslorbeeren wurde für Facebooks Entwurf der neuen digitalen Währung Libra nicht gespart. Wir zeigen, wo die Gemeinsamkeiten und Unterschiede zu Bitcoin liegen und was das für Nutzer bedeutet.

• AMD Ryzen schlägt den Core i, neue EUV-Lithografie

  Wed, 17 July 2019 12:43 by Christian Hirsch

  Nun hat es AMD endlich geschafft, zumindest bei Desktop-PC-Prozessoren: Der effizientere und stärkere Ryzen 3000 zieht an Intels Core i vorbei. Die Chip-Hersteller tüfteln derweil an verbesserten Chipstapeln und Lithografiesystemen mit extrem ultraviolettem Licht.

• Fehler, Korrekturen und Neues rund um den Raspi 4

  Wed, 17 July 2019 12:43 by Merlin Schumacher

  Der Raspberry Pi 4 kam ziemlich überraschend. Die neue Hardware hat viel Lob bekommen; was fehlt, ist passende Software. Nebenbei sind noch USB-C-Probleme aufgefallen und der SD-Karten-Slot ist nicht viel schneller als zuvor.

• Ryzen 9 3900X und Ryzen 7 3700X mit PCI Express 4.0

  Wed, 17 July 2019 12:22 by Christian Hirsch

  Mit bis zu 12 Kernen und Zen-2-Architektur übertrumpfen die 7-nm-Prozessoren AMD Ryzen 3000 Intels Core-i-9000-Serie. Zusammen mit dem neuen X570-Chipsatz liefern die neuen CPUs PCI Express 4.0.

• Die Telekom startet den Vorverkauf von 5G-Geräten und -Tarifen

  Wed, 17 July 2019 12:20 by Urs Mansmann

  Die Telekom hat als erster deutscher Netzbetreiber mit dem Verkauf von 5G-Tarifen und passenden Geräten begonnen. Der Netzausbau wird allerdings noch ein wenig auf sich warten lassen.

Linux und Open Source

• heise+ | openSUSE Leap 15.1 auf dem Raspberry Pi installieren

  Fri, 19 July 2019 17:30

  Schluss mit dem Raspbian-Einheits-Image: Ein neuer Installer erlaubt es, openSUSE Leap 15.1 vom USB-Stick auf dem Raspberry Pi zu installieren.

• Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player

  Fri, 19 July 2019 16:09

  Das VLC-Team werkelt derzeit an der Behebung einer kritischen, aus der Ferne ausnutzbaren Schwachstelle in der freien Mediaplayer-Software.

• LibreOffice: Entwickler entfernen Remote-Angriffsmöglichkeiten aus Office-Suite

  Fri, 19 July 2019 12:08

  Das BSI warnt derzeit vor zwei aus der Ferne ausnutzbare Schwachstellen in LibreOffice für Windows, Linux und macOS. Version 6.2.5 beseitigt sie.

• Kompatibilitätsprobleme beseitigen und Linux besser machen

  Fri, 19 July 2019 06:00

  Funktioniert Ihre Hardware unter Linux nur mit Tricks korrekt? Sagen Sie das den Kernel-Entwicklern, damit die das Problem aus der Welt schaffen. So verbessern Sie Linux und helfen anderen Anwendern.

• Proxmox VE 6.0 mit aktuellem Ceph und neuen ZFS-Funktionen

  Thu, 18 July 2019 13:48

  Proxmox hat Version 6.0 seines freien Virtualisierungssystems veröffentlicht. Arbeit floss vor allem ins Web-GUI und das Dateisystem ZFS.

Mac & i

Nachrichten, Tests, Tipps und Meinungen rund um Apple

• Vor 20 Jahren: Apples buntes iBook tritt als "iMac to go" an

  Sun, 21 July 2019 09:01 by heise online

  Auf den iMac ließ Apple 1999 den zweiten Paukenschlag folgen: Ein buntes Notebook mit WLAN-Support – und Tragegriff.

• Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player

  Fri, 19 July 2019 16:09 by heise online

  Das VLC-Team werkelt derzeit an der Behebung einer kritischen, aus der Ferne ausnutzbaren Schwachstelle in der freien Mediaplayer-Software.

• Tipp: Öffnen-mit-Kontextmenü am Mac ist sehr langsam

  Fri, 19 July 2019 15:34 by heise online

  Ich muss lange warten, wenn ich zu einer Datei per Rechtsklick das Kontextmenü und "Öffnen mit" aufrufe. Dabei ist der Mac neu und nicht eben langsam. Das nervt total.

• Aufdringliche neue Desktop-App: Dropbox zieht stilles Update zurück

  Fri, 19 July 2019 12:43 by heise online

  Manche Nutzer seien der neuen Dropbox-App "versehentlich ausgesetzt" gewesen, so der Cloud-Anbieter. Man mache dies wieder rückgängig.

• LibreOffice: Entwickler entfernen Remote-Angriffsmöglichkeiten aus Office-Suite

  Fri, 19 July 2019 12:08 by heise online

  Das BSI warnt derzeit vor zwei aus der Ferne ausnutzbare Schwachstellen in LibreOffice für Windows, Linux und macOS. Version 6.2.5 beseitigt sie.