Heise Security News

• Google: PIN-Schutz für Passwort-Manager und Passkey-Sync nun offiziell

  Google stellt die plattformübergreifende Passkey-Sync-Funktion offiziell vor. Zudem erhält der Passwort-Manager nun einen PIN-Schutz.

• Discord startet Ende-zu-Ende-Verschlüsselung für Audio- und Video-Chats

  Um die Privatsphäre zu wahren, verschlüsselt der Onlinedienst Discord ab sofort bestimmte Formen des Nachrichtenaustauschs Ende-zu-Ende.

• Aktuelle Phishing-Masche: Terminwunsch für Telefonat mit angeblicher Sparkasse

  Die Verbraucherzentrale NRW warnt vor einer aktuellen Phishing-Masche. Angeblich will die Sparkasse einen Termin für ein Telefonat.

• Operation Final Exchange: BKA schaltet kriminelle Geldwäsche-Plattformen ab

  Fast 50 Geldwäsche-Plattformen hat das Bundeskriminalamt zusammen mit anderen Behörden den Hahn zugedreht. Zu den Nutzern zählten auch Ransomware-Gruppierungen.

• Weltweit genutzte kriminelle Kommunikationsplattform Ghost ausgehoben

  Internationale Strafermittler haben die von Kriminellen genutzte Kommunikationsplattform Ghost offline genommen.

• Kritische SAML-Anmelde-Lücke mit Höchstwertung gefährdet Gitlab-Server

  Unter bestimmten Voraussetzungen können sich Angreifer Zugriff auf die DevSecOps-Plattform Gitlab verschaffen.

• Darknet: Ermittler nutzten Timing-Analyse zur Deanonymisierung von Tor-Nutzern

  Die Ermittlungsakte zum Boystown-Prozess enthält Hinweise auf eine Timing-Analyse, mit der Tor-Nutzer deanonymisiert werden können. Abhilfe ist nicht in Sicht.

• Temu dementiert: Angreifer wollen 87 Millionen Kundendatensätze erbeutet haben

  Kriminelle behaupten, Temu gehackt zu haben, und bieten 87 Millionen angebliche Kundendatensätze im Darknet zum Kauf an. Temu streitet das ab.

• LibreOffice: Reparaturmodus ermöglicht Signaturfälschung

  LibreOffice versucht, beschädigte Dateien im zip-Format zu reparieren. Digitale Signaturen wurden danach falsch validiert.

• Vermeintliches Datenleck bei Kleinanzeigen entpuppt sich als Fehlalarm

  Medienberichte verunsicherten viele Menschen, es gebe ein Datenleck bei Kleinanzeigen. Das Unternehmen bestreitet das plausibel.