Information: Zwei kritische PHP-Sicherheitslücken mit CVSS 9.2 erfordern sofortiges Patchen von PHP 8.2 und neuer. Ein Exploit ist öffentlich verfügbar und wird bereits aktiv ausgenutzt, ältere Versionen erhalten keinen Fix.... 29 Kommentare, 10293 mal gelesen.
Information: Acht Intermediate-Zertifikate von CA eMudhra sind durch fehlerhafte Schlüsselerzeugung kompromittiert. Betroffen sind TLS- und Code-Signing-Zertifikate, deren P-384-Keys sich leicht berechnen lassen. Besonders gefährdet sind IoT-Geräte und Systeme ohne Revocation-Prüfung.... 2 Kommentare, 952 mal gelesen.
Information: Eine kritische Linux-Kernel-Schwachstelle namens PwnEscape ermöglicht Angreifern den Ausbruch aus KVM-VMs und Zugriff auf den Host. Betroffen sind Systeme mit fehlerhafter IPv4-Prüfsummenprüfung, die Speicherlecks oder Codeausführung erlauben.... 8 Kommentare, 8635 mal gelesen.
Information: FritzBox-Firmwareupdates für ältere Modelle wurden nach Übernahme durch Imker Capital Partners eingestellt, trotz Updategarantien für aktuelle Geräte.... 49 Kommentare, 3842 mal gelesen.
Allgemein: Ich stelle zehn Datenrettungsprogramme vor, die je nach Szenario wie versehentlich gelöschte Dateien, formatierte Festplatten oder beschädigte USB-Sticks helfen können. Jedes Tool hat spezifische Stärken für Privatanwender oder IT-Profis.... 14 Kommentare, 3420 mal gelesen.
Wir thematisieren die wichtigen Fragestellungen rund um Internet, Gesellschaft und Politik und zeigen Wege auf, wie man sich auch selbst mit Hilfe des Netzes für digitale Freiheiten und Offenheit engagieren kann. Mit netzpolitik.org beschreiben wir, wie die Politik das Internet durch Regulierung verändert und wie das Netz Politik, Öffentlichkeiten und alles andere verändert.
Der Bundestag berät momentan einen Ausbau der Geheimdienste – Gemeinfrei-ähnlich freigegeben durch unsplash.com: Christian LueBND und Bundesverfassungsschutz sollen umfangreiche neue Gesetze bekommen, aber ein Bereich fehlt: Dürfen die Geheimdienste mit illegalen Daten aus der Werbeindustrie überwachen? Opposition und Fachleute kritisieren diese Regelungslücke vehement, aber die Regierung schaltet auf stur.
Gregor Ziegltrum (links) und Dennis Schulz (rechts) präsentieren ihre Ergebnisse.Welche Daten haben Unternehmen über uns gespeichert? Dank Datenschutzgrundverordnung müssen Unternehmen die eigenen Daten auf Anfrage herausgeben. Zwei Softwareentwickler haben das genutzt, um mit hunderten Anfragen ihr digitales Leben zu rekonstruieren.
Ein Foto kann unter Umständen bereits ausreichen, um von der Polizei per Gesichtserkennung identifiziert zu werden. (Symbolbild) – Alle Rechte vorbehalten: IMAGO / ShotshopAls ein Polizist gegen Palästina-Aktivist:innen ermittelte, soll er auch unbeteiligte Teilnehmer:innen einer Demo per Gesichtserkennung identifiziert haben. Die Gesellschaft für Freiheitsrechte hält das für rechtswidrig: „Die Polizei ermittelt ins Blaue hinein.“
Frage: Änderung des Netzwerknamens einer Synology DS214 (DSM 7.1.1) von SYNOLOGYbox.local als SMB-Speicher, mögliche Abhängigkeit von DHCP oder lokalem DNS-Eintrag.... 22 Kommentare, 1078 mal gelesen.
Frage: Wi-Fi-Calling auf Ruckus R320 Access Points funktioniert nur mit Telekom-SIMs. Überprüfung der Profile für o2, Vodafone und 1&1 sowie Gründe, warum andere Access Points diese nicht unterstützen.... 9 Kommentare, 1098 mal gelesen.
Frage: Intel-X722-Netzwerkcontroller im Huawei FusionServer 2288H V5 zeigt unter VMware ESXi 7.0 U3k Performance-Probleme, sobald nur die 10-Gbit-Uplinks aktiv sind.... 6 Kommentare, 2783 mal gelesen.
