Wordpress - wieder einmal. Die Ende April erschienene Version 4.2 ist bereits zweimal gepatcht worden. Sicherheitslücken - genauer Cross Site Scripting (XSS) Lücken. Zusätzlich sind nun Lücken im Standard-Theme Twenty-Fifteen aufgefallen, die unter… mehr »

Pilot - ein ehrbarer Beruf. Und mit gutem Einkommen verbunden. Dachte ich bis eben. Und dann las ich den Artikel auf gulli. Demnach sind Piloten direkt nach der Ausbildung einem Lohndumping unterworfen. Die Arbeitgeber tricksen sich mit seltsamen Formen… mehr »

Bald ist es soweit - dann können wir Flugzeuge fernsteuern, die am Himmel fliegen. Also nicht wir, eigentlich sollen das dann nur die Lotsen dürfen. Und auch nur, wenn das Flugzeug in Gefahr ist - also gekidnappt wurde oder der Pilot sich gerade mal… mehr »

Und noch ein passender Artikel … Wer kennt ihn nicht - den BKA-Trojaner. Nach einer Installation eines Super-Duper-Programms taucht nach einem Neustart plötzlich ein Screen auf, der suggeriert, man hätte etwas Unrechtes getan. Und der PC sei… mehr »

Und zu dem TV5Monde-Artikel paßt dann auch wunderbar dieser Artikel - Kurzform: ein Schüler ändert aus der Ferne von einem anderen PC das Hintergrundbild eines PCs von einem Lehrer, den er nicht mag. Der Vertreter des Lehrers bemerkt das und meldet es… mehr »

Von dem gekaperten Französisch sprechenden Weltsender TV5 Monde (vergleichbar mit der deutschen Welle) gingen ja Meldungen durch die Presse. Ab Mittwochabend, 22 Uhr ging für 3 Stunden nix mehr - alle 11 Kanäle waren gekapert. Ebenso die… mehr »

TextSecure von Open Whisper Systems ist eine Chat- und SMS-App für Android. Die verschlüsselte Nachrichten übermittelt. Bis vor kurzem. Nun kann sie zur Zeit nur den Chat verschlüsseln, SMS wird nicht mehr verschlüsselt. Das kann nun jedoch ein Fork von… mehr »

Mit einem Update auf die Version 37.0.1 von Firefox deaktiviert Mozilla die alternative Verschlüsselung, die mit der Version 37 eingeführt wurde. Damit sollten Inhalte von Websites verschlüsselt werden, die diese ansonsten unverschlüsselt übertragen… mehr »

Sicherheitsforscher OJ Reeves beschreibt in seinem Blog Sicherheitslücken in den Business NAS von Seagate. Aufgrund der dort verwendeten veralteten Versionen von PHP, CodeIgniter und Lighttpd ist es möglich, Dateien als root ausführen zu lassen.… mehr »

Heute ist Safer Internet Day. Das Motto des heutigen Tages ist “Let’s create a better internet together” - also, laßt uns ein besseres Internet gestalten. Heute wird es eine Vielzahl an Veranstaltungen geben. Dazu gehört das Lesen gegen… mehr »

Das US-Cert hat eine weitere Lücke im UEFI-BIOS gefunden. Damit lassen sich bestimmte Speicherbereiche des Bios überschreiben und Schutzmechanismen aushebeln. Dadurch ließe sich zum Beispiel ein Rootkit installieren. Um die Lücke zu nutzen, müssen zuvor… mehr »

Wenn man bisher über verschlüsselte Verbindungen - also per HTTPS - Webseiten aufrief, konnte man relativ sicher sein, dass weder die Inhalte für andere lesbar waren noch andere einen tracken konnten. Ganz besonders galt dies für den Privaten… mehr »

Ich dachte, ich hätte schon drüber geschrieben - aber irgendwie finde ich keinen Post dazu. Vielleicht ist er beim letzten Mal im Internet versandet, wer weiß Der Chaos Computer Club veranstaltet gerade seinen diesjährigen Kongreß Chaos Communication… mehr »

Auf dem Chaos-Communication-Congress 2014 des CCC hat Karsten Nohl von SRLabs die Android-App SnoopSnitch vorgestellt. Diese zeigt die Angriffe aufs Handy mittels IMSI-Catcher und des SS7-Protokolls auf. Ebenso werden die Abfragen durch Stille SMS… mehr »

Die Electronic Frontier Foundation (EFF) hat verschiedene Messenger (nicht nur) fürs Smartphone getestet. Sowohl fürs Mac Betriebssystem als auch für Android. Herausgekommen ist eine Checkliste, die aufzeigt, mit welchen Sicherheitsfeatures -… mehr »

So oder so ähnlich könnte es sein. Unbekannte haben unter der Domain insecam.com/ eine Website installiert, die angeblich automatisiert nach offenen Webcams im Internet sucht. Also Webcams, bei denen das Standardpasswort nicht geändert wurde. Und deren… mehr »

Bisher regelte der § 21 a Abs. 1 Satz 2 Nummer 1 in der StVO, dass sich Taxifahrer und Mietwagenfahrer während der Personenbeförderung nicht anschnallen mußten. Zurückgeführt wird das auf die 70er Jahre, als es oft zu gewalttätigen Überfällen auf… mehr »

... auch ohne Gerichtsbeschluß. Sie machen es sich einfach, Sie schreiben es bei Hotmail und Outlook.com gleich in die AGB rein, dass sie sich dieses Recht vorbehalten. Und so hat man dann ganz einfach den Leaker der Windows-8-Versionen gefunden, die v… mehr »

Nachdem nun WhatsApp an Facebook verkauft wurde, ist die Aufregung um eine eventuelle mißbräuchliche Datennutzung groß. Verstehe ich gar nicht, denn schließlich hat dieser Messenger schon seit Jahren diverse Sicherheitsmängel, die bisher kaum einen… mehr »

In den Osthessen-News vom 20.11.13 gab es einen Artikel über einen polnischen Sattelzug. Dieser fiel wohl dem BAG-Kontrollfahrzeug auf und wurd doch glatt "an die Kette gelegt" ob seiner fulminanten Mängel -- als da wären: abmontierter, nicht angesch… mehr »

Ein Hacker aus Mauretanien hat sich Zugriff auf mindestens 15.000 OAuth-Tokens verschafft. Diese Tokens verschaffen ihm einen – in den Zugriffsrechten begrenzten – Zugriff auf die Twitter-Konten. Wenn man also seinen Twitter-Nicknamen oder… mehr »

Wie am gestrigen Mittwoch bekannt wurde, hat die Website der Sparkassen (www.sparkasse.de/) am Montag, dem 18.2.2013 zwischen 12:45 Uhr und 17:05 Uhr Malware verteilt. Ist doch praktisch, muß man sich den Trojaner nicht auf irgendwelchen unsicheren Webs… mehr »

Ohne Plug-Ins ist nun ein Video-Chat möglich – durch die WebApp AppRTC. Das Ganze funktioniert zur Zeit mit der Beta-Version 25 von Chrome und dem Nightly Build von Firefox, denn mittels in beiden Browsern integrierter WebRTC-API gewährt man den… mehr »

Die 16-jährige Savannah Barry leidet an Diabetes I und hat eine Insulinpumpe, die ihren Blutzuckerspiegel stabil hält. Auf dem Flughafen von Salt Lake City (USA) konnten die Sicherheitsbehörden (TSA) jedoch dieses medizinische Hightech-Gerät nicht vo… mehr »

Wenn die eigene Website bei Aufruf im Hotel anders aussieht als sonst, kann irgendetwas nicht stimmen. Das dachte sich auch der Blogger Justin Watt beim Aufruf seines Blogs während eines Hotelaufenthaltes. Nach einer genaueren Analyse des Quelltextes… mehr »

Heute sah ich im Kröpcke Werbung der üstra. Und in dieser Werbung weist die üstra darauf hin, das sich schließende Stadtbahn-Türen doch bitte nur mit dem Türöffner (Drücker) von außen geöffnet werden sollten. Auf gar keinen Fall sollten Regenschirme… mehr »