Laut einem aktuellen Artikel von ZDnet spricht sich der EU-Datenschutzbeauftragte Giovanni Buttarelli in seiner offiziellen Stellungnahme zur geplanten ePrivacy-Directive für eine Stärkung des Datenschutzes bei der elektronischen Kommunikation aus und empfiehlt eine uneingeschränkte Nutzung der  Ende-zu-Ende-Verschlüsselung.

Laut einem aktuellen Artikel von Golem.de werden derzeit Anwender von Google Chrome darüber informiert, dass ihr Surfverhalten zukünftig zur Anzeige personalisierter Werbung verwendet werden kann. Mit einer kürzlich angekündigten Änderung an den Datenschutzrichtlinien des Web-Browsers erlaubt sich Google damit, den sogenannten "Browser-Verlauf", also alle Aktivitäten und die besuchten Webseiten, zu analysieren und für Werbezwecke zu verwenden.

Die Laufzeit von DE-Domains verlängt sich üblicherweise automatisch um ein Jahr (außer bei Nicht-Zahlung oder Kündigung), deshalb überraschte uns die Mitteilung eines Kunden, er habe jetzt eine Rechnung von der Verwaltungsstelle für DE Domains:  DENIC erhalten.

Laut einem Bericht von Heise.de wird die Version 10 von Apples Safari Browser im neuen macOS Sierra standardmäßig alle Flash-Inhalte nicht mehr automatisch abspielen. Auch für andere "Alt-Plug-ins" (Legacy Pug-ins) wie z.B. Silverlight, Java und selbst das apple-eigene QuickTime-Format werden zukünftig abgeblockt. Dieser Schritt soll sichere Web-Standards wie HTML5 stärken. Apple folgt damit anderen Browsern, wie z.B. Firefox und Chrome, die in den aktuellen Versionen Flash-Inhalte bereits jetzt standardmäßig abblocken, bzw. in naher Zukunft abblocken werden und stattdessen HTML5-Inhalte bevorzugen.

Laut einem Artikel bei Heise.de soll spätestens im vierten Quartal dieses Jahres Googles Webbrowser Chrome von Werk ab noch strikter auf HTML5 setzen und Medieninhalte in Flash nur noch auf bestimmten Webseiten automatisch abspielen. Flash-Inhalte sollen standardmäßig nur noch auf den 10 meistbesuchten Webseiten, wie z.B. Youtube, Facebook u.a. automatisch abgespielt werden. Spätestens nach einem Jahr soll diese Whitelist aber auslaufen.

Sehr geehrte Kunden mit Modx 1 Content-Management-System,

nach Überprüfung aller noch bestehenden Modx 1 Installationen auf unseren Servern mussten wir feststellen, dass diverse Systeme schon vor längerer Zeit gehackt worden sind. Höchstwahrscheinlich wurde bereits vor 2013 eine Sicherheitslücke ausgenutzt um Schadcode einzuschleusen.

Da die Infiltrierung bis vor kurzem nicht aktiv ausgenutzt wurde, blieb der Hack unentdeckt. Selbst bei manchen geupdateten Installation, bei denen die aktuelle Version 1.1.0 installiert wurde, ist der Hack zu finden und kann ausgenutzt werden, um z.B. Spammails zu verschicken oder Schadcode zu verteilen.

Aus Sicherheitsgründen sind hier dringend Maßnahmen erforderlich. Wir werden alle betroffenen Kunden gesondert ansprechen, um mögliche Problemlösungen und die weitere Vorgehensweise zu besprechen.

Ihr Team von
onSite.org internet service

Das Thema Sicherheit im Internet dürfen Unternehmen nie aus den Augen verlieren. Was gestern noch ausgereicht hat um sein Geschäft vor Hackern und Kriminellen zu schützen, kann schon morgen überholt sein.

Die häufigsten Cyber-Gefahren sind ...

Laut einem aktuellen Bericht von Golem.de wird die Angst vor dem Kryptotrojaner "Locky" von Kriminellen ausgenutzt. In einer E-Mail, die angeblich vom Bundeskriminalamt stammt, wird vor "Locky" gewarnt und ein Anti-Malware-Tool zur Entfernung des Trojaners angeboten. Vorsicht ist in diesem Fall also zweifach angebracht.

Laut einem Bericht von Heise.de wird Google Chrome in Zukunft keine neu ausgestellten SHA-1-signierten SSL-Zertifikate von öffentlichen Austellern (CAs) mehr akzeptieren. Seit mehr als zehn Jahren gilt SHA-1 als unsicher, es wird aber immer noch von vielen HTTPS gesicherten Webseiten verwendet.

Laut einem Artikel von Heise.de hat die Bundespolizei in der letzten Zeit wiederholt vor Spam-Aussendungen gewarnt, bei denen legitime Absender-Adressen der Bundespolizei zum Einsatz kamen. Die Kriminellen haben anscheinend auf diese Wiese versucht Schadsoftware zu verteilen. Auch die E-Mail-Adressen vieler anderer Organisationen wurden in den letzten Jahren zum versenden gefälschter E-Mails genutzt.

Der Europäische Gerichtshof hat kürzlich das sogenannte Safe-Harbor-Abkommen zwischen der EU-Kommission und den USA für ungültig erklärt.