0815-Info.news

Datenschutzbeauftrager: Bundesbehörden müssen Facebook-Fanpages abschalten

Alle Bundesministerien und -Behörden müssen ihre Facebook-Fanpages abschalten, sofern sie eine betreiben, sonst drohen Sanktionen nach Art. 58 DSGVO!

Ulrich Kelber, Bundesbauftragter für den Datenschutz, hatte bereits in einem Rundschreiben an die Ministerien und Behörden im Mai 2019 darauf hingewiesen, dass ein datenschutzkonformer Betrieb einer Facebook-Fanpage zurzeit nicht möglich sei.

Patch me if you can: Passwort mit ins Grab genommen. Dumm gelaufen.

Die Welt ist voller Gefahren. Meist geht – in der IT wie im „richtigen Leben“ – im Großen und Ganzen erstaunlich vieles gut. Nicht so für den Kanadier Gerald Cotten, der am 9. Dezember 2018 in Indien mit nur 30 Jahren plötzlich an den Komplikationen einer Vorerkrankung verstarb. Neben der persönlichen Tragödie für Cottens Familie und Freunde gab es ein weiteres Problem – und zwar für Cottens Kunden: Als CEO der größten kanadischen Kryptobörse QuadrigaCX hatte anscheinend nur er allein Zugriff auf die privaten Schlüssel der sogenannten „Cold Wallets“, also der sicheren Speicherorte der Reserven von über 100 000 Menschen. Nun stecken rund 180 Millionen kanadische Dollar (circa 120 Mio. Euro) in Kryptowährungen wie Ether fest: Sie können prinzipbedingt nicht mehr transferiert werden und sind somit wertlos, sollten die Keys nicht doch noch aufgetrieben werden können. Klarer Fall, ein „schwarzer Schwan“, also ein derart unwahrscheinliches Ereignis, dass man es unmöglich hatte betrachten können? Mitnichten.

Linkedin: Daten von 500 Millionen Nutzern online zum Verkauf angeboten

Missing Link: Crypto Wars – der endlose Streit über sichere Verschlüsselung

Back to the 90's? Rootkits - now signed by Microsoft

Sie sind wieder da! In einem Forschungsbericht dokumentiert das Sicherheitsunternehmen Bitdefender das verstärkte Wiederauftauchen von Rootkits in den vergangenen Monaten. Diese extrem bösartigen Schadprogramme dienen dazu, Cyberkriminellen einen dauerhaften Zugang zu fremden Systemen zu verschaffen. Dazu nisten sie sich im Kernel des Betriebssystems ein und verbergen sich und ihre Aktivitäten vor dem Betriebssystem und Malware-Scannern.

Mit dem nun entdeckten FiveSys ist zum zweiten Mal in wenigen Monaten verstärkt ein Rootkit aufgetaucht, das über eine gültige, von Microsoft über den WHQL-Zertifizierungsprozess ausgestellte digitale Signatur verfügt. Mit einer solchen gelingt es Angreifern, die Betriebssystembeschränkungen zu umgehen und eigene Module in den Kernel zu laden.

Exchange-Lücken: BSI ruft "IT-Bedrohungslage rot" aus

Nicht gepatchte Sicherheitslücken sind nichts wirklich Neues bei Windows. Neu ist allerdings die massive, mediale Warnung des BSI davor. Leider nur vor der Sicherheitslücke, nicht vor Microsoft.

Unsicher geworden, habe ich mal neugierig bei meinem Provider nachgefragt, ob überhaupt und inwiefern... EMail! *wissen's schon

Kurze Antwort:

"...dies ist für Sie nur relevant wenn Sie irgendwo einen Microsoft Exchange Server betreiben. Da wird diese nicht anbieten sind wir hiervon nicht betroffen."

Tja...! 0815-info.news run's with Open Source! Only! Beruhigend, nicht wahr?

Dein Recht auf "schnelles" Internet

Die alte Bundesregierung hat es nicht mehr geschafft festzulegen, "was genau schnell" heißt. Bisher gälten bei der sogenannten Universaldienstverpflichtung noch "56 Kilobit als ausreichend"

Michael Helinski, Geschäftsführer des Länderarbeitskreises im Niedersächsischen Ministerium für Wirtschaft und Digitalisierung

Urteil des EuGH zum Rechtsschutz für Computerprogramme

Der rechtmäßige Käufer eines Computerprogramms ist berechtigt, dieses Programm ganz oder teilweise zu dekompilieren, um Fehler zu beheben, die seinen Betrieb beeinträchtigen - einschließlich der Fälle, in denen die Korrektur darin besteht, eine Funktion zu deaktivieren, die das ordnungsgemäße Funktionieren der Anwendung, deren Teil dieses Programm ist, beeinträchtigt. 

Richtlinie 91/250/EWG

Gut, das wir das mal geklärt haben...

PrintNightmare: Drucken unter Windows ist nach wie vor gefährlich!

Der Sicherheitsforscher Benjamin Delpy demonstriert eine neue Methode, wie Angreifer Windows über eine Schwachstelle in der Druckerverwaltung attackieren könnten. Bislang gibt es noch keinen Patch, Systeme lassen sich nur über Workarounds schützen.

Durch das erfolgreiche Ausnutzen der Lücke könnten sich lokale Angreifer abermals System-Rechte verschaffen. In dieser gefährlichen Position könnten sie etwa eigene Programme installieren oder neue Accounts anlegen.

In solchen Fällen gelten Systeme in der Regel als vollständig kompromittiert!

Dennis Schirrmacher

Totalausfall: Facebook, Instagram und Whatsapp sind down

Die Meldungen lassen darauf schließen, dass die Facebook-Dienste weltweit betroffen sind. Ersten Hinweise zufolge handelt es sich um ein DNS-Problem: Die Webadressen facebook.com und whatsapp.com werden vom weltweiten Domain Name System nicht erkannt, sind also keine IP-Adresse zugeordnet, und antworten nicht. Instagram.com löste zwar zunächst den Namen noch korrekt auf, inzwischen ist auch diese Adresse unbekannt.