0815-Info.news

Datengrab Firebase

Mein Linux-Phone verweigert sich ja jeglichen Apps von #google!

J.E.D.E App aus deren Store enthält enthält entsprechende Code-Schnipsel...

Aktuell im Fokus: Firebase

Patch me if you can: Passwort mit ins Grab genommen. Dumm gelaufen.

Die Welt ist voller Gefahren. Meist geht – in der IT wie im „richtigen Leben“ – im Großen und Ganzen erstaunlich vieles gut. Nicht so für den Kanadier Gerald Cotten, der am 9. Dezember 2018 in Indien mit nur 30 Jahren plötzlich an den Komplikationen einer Vorerkrankung verstarb. Neben der persönlichen Tragödie für Cottens Familie und Freunde gab es ein weiteres Problem – und zwar für Cottens Kunden: Als CEO der größten kanadischen Kryptobörse QuadrigaCX hatte anscheinend nur er allein Zugriff auf die privaten Schlüssel der sogenannten „Cold Wallets“, also der sicheren Speicherorte der Reserven von über 100 000 Menschen. Nun stecken rund 180 Millionen kanadische Dollar (circa 120 Mio. Euro) in Kryptowährungen wie Ether fest: Sie können prinzipbedingt nicht mehr transferiert werden und sind somit wertlos, sollten die Keys nicht doch noch aufgetrieben werden können. Klarer Fall, ein „schwarzer Schwan“, also ein derart unwahrscheinliches Ereignis, dass man es unmöglich hatte betrachten können? Mitnichten.

Expertin für Kontaktverfolgung: "Die Luca-App ist technologisch tot"

Nach Ransomware-Attacke: TU Berlin rechnet mit monatelangen IT-Einschränkungen​

Seit über fünf Wochen arbeitet die TU Berlin daran, die Folgen eines schweren Hackerangriffs auf die IT-Systeme der Hochschule zu beheben. Bis die zentralen IT-Dienste wieder laufen, werde es aber "noch einige Monate dauern"

Der nach der Attacke Ende April eingerichtete IT-Notfallstab strebt laut seiner Prioritätenliste an, das SAP-Kernsystem bis Ende Juni wieder funktionsfähig zu machen.

An dieser Stelle wandelt sich mein Bedauern in heilloses Entsetzen! #Fefe hat das "Dilemma" perfekt auf den Punkt gebracht! ...die fck'in TU Berlin ey!!!!

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Rasches Wachstum: Bluesky knackt die 16 Millionen

Der Kurznachrichtendienst Bluesky hat die Marke von 16 Millionen Accounts geknackt, die letzte Million ist damit innerhalb von etwa anderthalb Tagen hinzugekommen. Damit wächst die Twitter-Alternative gegenwärtig fast so schnell wie Threads. Außerdem hat Bluesky damit das gesamte Fediverse überholt, das Netzwerk aus verschiedenen Diensten – allen voran Mastodon – kommt unterschiedlichen Zählungen zufolge auf etwas über 15 Millionen eingerichtete Accounts – von denen aber längst nur noch ein Teil aktiv ist.

Security-Webinar: Wege aus dem Windows-Security-Albtraum

MariaDB vor dem Aus?

MariaDB wurde 2009 von Michael Widenius als Fork von MySQL initiiert. Widenius, auch Monty genannt, ist seit vergangenem Jahr nicht mehr Mitglied des Boards des von ihm gegründeten Unternehmens.
Von den hochfliegenden Plänen des Unternehmens beim Börsengang ist außer Sexismus- und Rassismus-Vorwürfen, sowie diversen Personalstreitigkeiten, nicht viel übrig geblieben. Momentan wappnet sich MariaDB , mit mächtigen Anwaltskanzleien gegen das erwartbare Ende.
Was nun? Auch bei meinem kleinen Webprojekt wirbelt eine MariaDB, stabil und zuverlässig, im Hintergrund. Keine Panik! Neben dem kommerziellen Geschäftsbereich MariaDB.com gibt es da ja noch MariaDB.org, die gemeinnützige Foundation, welche das Eigentum an den Open Source-Produkten und der Open Source-Code-Basis besitzt.
Open Source ist mitunter schwer zu handeln, aber im Grunde eigentlich nicht tot zu kriegen.

Was Ihre Organisation aus dem 324-Millionen-Dollar-Wurmloch-Blockchain-Hack lernen kann

Datenschutzbeauftragter: Behörden sollen unverzüglich auf Microsoft verzichten

Mecklenburg-Vorpommerns Datenschutzbeauftragter Heinz Müller fordert ein "unverzügliches Handeln".

Da sich die großen Anbieter bei dem Problem des Abflusses personenbezogener Daten nicht zu bewegen scheinen,

"bleibt letztlich nur der Rückgriff auf Open-Source-Produkte, um den Datenschutz und auch die digitale Souveränität der Landesregierung zu wahren".

Datenschutzbeauftragter H. Müller