Schwachstellen finden sich selbst in Software, die sich besonders um Sicherheit bemüht – so geschehen in OpenSMTPD, wo ein Programmierfehler unter Umständen sogar den Zugriff als Root-User erlaubt.

Die neue Version 4.8 der an Sicherheitsexperten und Penetration-Tester gerichtete Distribution Parrot bringt vor allem die enthaltene Software auf den aktuellen Stand. Unter anderem kommt die Desktop-Umgebung Mate 1.24 zum Einsatz.

Der Digitalverband Bitkom hat eine Studie zur Sicherheit im Internet veröffentlicht, laut der rund 94 Prozent der Befragten eine zunehmende Bedrohung durch Cyberkriminalität fürchten. Der Verband gibt zudem allgemeine Tipps, wie man sich schützen kann.

Zwar ist Firefox mehrheitlich in C und C++ geschrieben Diese Sprachen sicher zu nutzen, sei aber laut einem Blogpost der Entwickler "notorisch schwer". Eine Webassembly-Sandbox soll Besserung bringen.

IPFire 2.25, Core Update 141, bringt zahlreiche Verbesserungen mit. Unter anderem ein komplett überarbeitetes DNS-System mit DNS-over-TLS. Zudem unterstützt IPFire nun LVM-Geräte.

Let's Encrypt will die Sicherheit und Integrität der Web-PKI verbessern und hat nun eine Mehrperspektiv-Validierung für Domains eingeführt.

Der deutsche Bundesdatenschutzbeauftragte Ulrich Kelber hat zum Jahreswechsel beim 36. Chaos Communication Congress in Leipzig einen Ausblick auf die anstehenden Herausforderungen beim Datenschutz gegeben und warb bei den anwesenden Hackern um Zusammenarbeit "auf der hellen Seite der Macht".

In der beliebten Video-App TikTok wurden erhebliche Sicherheitsmängel entdeckt – nicht nur einer, sondern gleich eine ganze Kollektion diverser Schwachstellen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass auch in Deutschland Angreifer die im Dezember gefundene Citrix-Lücke aktiv ausnutzen.

Zwischen dem ersten und dem finalen Release von Linux 5.4 hat sich einiges getan. Neue Sicherheitsfeatures bereichern den Kernel, die Entwickler berichten über den "Fallout" von Spectre und Meltdown sowie Maintainer-Sorgen.

Die Bundesjustizministerin Christine Lambrecht (SPD) will "Rechtsextremismus und Hasskriminalität" stärker bekämpfen. Ihr Gesetzentwurf gehe viel zu weit, sagen Kritiker.

Das Bundesamt für Sicherheit in der Infomationstechnik (BSI) und das Informationstechnikzentrum Bund (ITZBund) haben eine engere Zusammenarbeit angekündigt, um sichere Dienste für die Bundesverwaltung bereitstellen zu können.

Bundesgesundheitsminister Jens Spahn will auf Basis des Digitale-Versorgung-Gesetz (DVG) die Daten aller Kassenpatienten zentral sammeln und für Forschungszwecke weitergeben. Datenschützer und Sicherheitsexperten bezweifeln, ob sich die Informationen ausreichend pseudonymisieren und schützen lassen.

Die Android Beam App ermöglicht das einfache Senden und Empfangen via Near-field Communication. Angreifer, die eine Design-Schwachstelle in den Sicherheitseinstellungen ausnutzen, können damit fremde Apps einschleusen.

Für seinen Command Control Cybersecurity-Index 2020 hat die Messe München 300 deutsche Sicherheitsentscheider befragen lassen. Fast zwei Drittel davon sehen die eigenen Mitarbeiter als Schwachpunkt ihrer Sicherheitsstrategie.