heise Security

11. Dezember 2019

• Österreichisches Verfassungsgericht stoppt Staatstrojaner
  Der Verfassungsgerichtshof in Österreich hat Teile des "Sicherheitspakets" von ÖVP und FPÖ gekippt. Unter anderem ist der Bundestrojaner verfassungswidrig.
• Schadcode per Videoanruf: Apple-Nutzer sollten Updates einspielen
  Eine Schwachstelle in Apples Kommunikationsdienst FaceTime erlaubt, Code einzuschleusen. Auch ältere iPhones erhalten ein Update.
• Garantieversicherungsanbieter CarGarantie nach Cyberangriff teilweise offline
  Seit Montag kämpft die CG Car-Garantie Versicherungs AG mit den Folgen eines bislang nicht näher bezeichneten Cyberangriffs.
• Chrome 79: Warnung vor geleakten Passwörtern, Phishing-Schutz und gestopfte Sicherheitslücken
  Google hat in der aktuellen Chrome-Version mehrere Sicherheitslücken geschlossen. Außerdem soll der Browser nun effektiver u.a. vor Phising-Websites warnen.
• Patchday: Einige wenige Software-Flicken mit "Medium"-Einstufung bei SAP
  SAP hat Updates für einige Produkte veröffentlicht. Gefährlich ist keine der geschlossenen Schwachstellen; das Aktualisieren ist dennoch ratsam.
• Messenger: Signal will Gruppenchats verbessern
  Die Entwickler des verschlüsselten Messengers haben ein neues Konzept für Gruppenchats vorgestellt und bitten um Feedback.
• Intel flickt "Plundervolt" und zahlreiche weitere Sicherheitslücken
  Durch bösartiges Prozessor-"Undervolting" lassen sich SGX-verschlüsselten RAM-Enklaven Geheimnisse entlocken; Intel patcht auch 10 weitere Sicherheitslücken.
• Nachrichten in iOS 13.3: Spam-Schutz kann iMessage-Zustellung verhindern
  Apple will die Müllnachrichtenflut eindämmen, sorgt aber auch dafür, dass bestimmte Accounttypen ein Problem bekommen.
• Patchday: Adobe verarztet teils kritische Lücken in Acrobat, Reader und Co.
  Adobe hat wichtige Windows-, macOS- und Linux-Updates für Acrobat und Reader, Brackets, ColdFusion und Photoshop bereitgestellt.
• AirDrop-Bug konnte iPhones mit File-Flut unbrauchbar machen
  Ein besonderes Denial-of-Service-Problem wurde mit iOS 13.3 geschlossen. Angreifbar war Apples Dateidienst für den Nahbereich.
• Patchday: Microsoft behebt unter anderem eine aktiv ausgenutzte Windows-Lücke
  Microsoft lässt das Jahr mit Updates ausklingen, die teils kritische Lücken in diversen Windows-Komponenten, Visual Studio und weiterer Software schließen.
• heise-Angebot: Live-Webinar: Gezielte Cyberangriffe erkennen und verhindern
  Das Webinar liefert eine Einordnung neuer Techniken zur Erkennung und Abwehr von Advanced Persistent Threats (APTs).
• heise-Angebot: Security-Konferenz secIT 2020: Die redaktionellen Programm-Highlights
  Die Redaktionen von c't, heise Security und iX haben ein spannendes Vortragsprogramm für die secT 2020 organisiert. Die Abschluss-Keynote hält Bruce Schneier.
• Sicherheitsupdate: Angreifer können Wireshark crashen lassen
  In der aktuellen Version des Netzwerk-Sniffers Wireshark 3.0.7 haben die Entwickler eine Sicherheitslücke geschlossen.
• Nachholbedarf bei der IT-Sicherheit deutscher Arztpraxen
  Der Celler Daten-GAU lässt an der IT-Sicherheit in deutschen Arztpraxen zweifeln. Die KBV liefert nun einen Sicherheitsleitfaden, die Telekom Firmware-Updates.