0815-Info.news

Was Ihre Organisation aus dem 324-Millionen-Dollar-Wurmloch-Blockchain-Hack lernen kann

Vivaldi 4.0 kommt mit "Vivaldi Translate" und Betas von Vivaldi Mail, Calendar und Feed Reader

Ein entscheidender Moment ist gekommen: Vivaldi 4.0 ist da. Einfach ausgedrückt, ist die Ära des blinden Vertrauens auf Big Tech vorbei.

Viel einfacher als im Darknet: Schwarzmarkthandel auf Telegram

Böses Telegram

"Es reicht, in Telegram die globale Suchfunktion zu bemühen und die gewünschte Ware einzutippen. Dort listet die App nicht nur einzelne Anbieter, sondern ganze Gruppen und Kanäle, in denen Händler illegale Waren aller Art präsentieren."

Dies ist aber nicht der springende Punkt!

"[...], denn Telegram gibt keinerlei Daten zu Nutzern heraus. Wo die Server des Dienstes stehen, ist nicht bekannt. Das russische Unternehmen hat sich auch bereits gegen Bestrebungen der russischen Regierung gewehrt, die verschlüsselten Daten seiner Nutzer weiterzugeben. Inzwischen hat die Regierung ihr Bemühen eingestellt und ein Verbot des Messengers aufgehoben."

uhh... ein Messengerdienst, der keinerlei Nutzerdaten weitergibt! Ganz böses Telgram! Offentsichtlich hat die Redaktion hier zu viel am Lack geschnüffelt! Daher die dringende Empfehlung: Einen Blick in die Kommentare werfen!!!

Videokonferenzen? Klar - aber Open Source!

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

USB-Kondome und ein Vibrator als Malware-Schleuder – LMAO

Der Vibrator, "Spencer’s Sexology Pussy Power 8-Function Rechargeable Bullet Vibrator", wurde mit einem Info-Dieb namens Lumma infiziert.

Lumma ist über ein Malware-as-a-Service-Modell (MaaS) erhältlich, bei dem Cyberkriminelle andere Cyberkriminelle für den Zugriff auf schädliche Software und die zugehörige Infrastruktur bezahlen. Lumma stiehlt Informationen aus Kryptowährungsbrieftaschen und Browsererweiterungen sowie Details zur Zwei-Faktor-Authentifizierung. Lumma wird häufig per E-Mail-Kampagne verbreitet, aber nichts hindert die Cyberkriminellen daran, es auch über infizierte USB-Laufwerke zu verbreiten.

US-Musikindustrie lässt Open-Source-Downloadtool youtube-dl bei GitHub sperren

US-Gericht: Öffentliche LinkedIn-Daten bleiben Freiwild für Datendealer​

Die Firma hiQ Labs grast fortlaufend öffentlich einsehbare LinkedIn-Profile ab. Die Firma versucht, Teilnehmer zu erkennen, die bald ihren Arbeitsplatz wechseln könnten. Solche Mutmaßungen verkauft hiQ dann an Firmen wie eBay, Capital One und GoDaddy, die ihre Mitarbeiter vielleicht bei der Stange halten wollen. Außerdem sucht hiQ Labs nach Lücken bei Kenntnissen oder Fertigkeiten der Belegschaft seiner Kunden, und empfiehlt entsprechende Fortbildungsmaßnahmen oder Neueinstellungen.

Die Microsoft-Tochter LinkedIn bietet vergleichbare Auswertungen feil und möchte sich hiQ Labs vom Hals halten. 2017 forderte LinkedIn hiQ Labs auf, Scraping zu unterlassen. hiQ Labs antwortete mit einer Klage, unter anderem mit dem Vorwurf unzulässigen Eingriffs in die Verträge zwischen hiQ und dessen Kunden. Zudem beantragte der Kläger eine einstweilige Verfügung, um LinkedIn Sperrmaßnahmen gegen hiQ Labs Bots vorerst zu verbieten.

Urteil des EuGH zum Rechtsschutz für Computerprogramme

Der rechtmäßige Käufer eines Computerprogramms ist berechtigt, dieses Programm ganz oder teilweise zu dekompilieren, um Fehler zu beheben, die seinen Betrieb beeinträchtigen - einschließlich der Fälle, in denen die Korrektur darin besteht, eine Funktion zu deaktivieren, die das ordnungsgemäße Funktionieren der Anwendung, deren Teil dieses Programm ist, beeinträchtigt. 

Richtlinie 91/250/EWG

Gut, das wir das mal geklärt haben...

Uploadfilter beschlossen : Vielen Dank, Herr Voss und Herr Oettinger

Nun kommen sie also doch, die Uploadfilter. Bestimmte Internetplattformen sind künftig vom Haftungsprivileg des E-Commerce ausgenommen und haften unmittelbar für Urheberrechtsverstöße ihrer Nutzer. Sie dürfen jedoch "automatisierte Verfahren", vulgo Uploadfilter, einsetzen, um solche Verstöße zu verhindern. Gleichzeitig dürfen legale Uploads, die auf geschützten Inhalten basieren, nicht blockiert werden.