Veröffentlicht am

Kritische Lücken in Mac OSX geschlossen

Neue Sicherheitsupdates für Apples OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5 und OS X Yosemite v10.10.2 veröffentlicht. Es werden darüber mehrere Sicherheitslücken geschlossen, durch die ein nicht angemeldeter Angreifer aus dem Internet, Daten auf einem Rechner ausspähen oder beliebigen Programmcode auf dem System ausführen kann. Dies ermöglicht dem Angreifer die Kontrolle über das Betriebssystem zu erlangen.

Einen ausführlichen Bericht dazu finden Sie hier:
https://www.it-sicherheit.de/ratgeber/securitynews/

Veröffentlicht am

Sensible Daten für 20 Euro

Eine der größten  deutschen Auskunfteien für Finanzdaten, die Bertelsmann-Tochter Infoscore Consumer Data, hat sensible Daten leichtfertig herausgegeben. Nach Angaben des Radiosenders NDR Info benötigt man bei Infoscore nur einen Namen, eine Adresse sowie das Geburtsdatum und 20 Euro für die Gebühr, um an sensible Verbraucherdaten zu gelangen. Betroffen sind davon ca. 8 Millionen Verbraucher. Nach Aussagen der Landesdatenschutzbehörde Baden-Württemberg stelle dieser Vorfall ein gravierender Datenschutzverstoß sowie eine Ordnungswidrigkeit dar. Infoscore hat die betroffene Webseite nun vorübergehend deaktiviert.

Einen ausführlichen Bericht dazu finden Sie hier: http://www.sueddeutsche.de/

Veröffentlicht am

Tätigkeitsbericht 2014 des Berliner Beauftragten für Datenschutz

Der Berliner Beauftragte für den Datenschutz Dr. Alexander Dix hat seinen Tätigkeitsbericht 2014 veröffentlicht.
Hierin nimmt er u.a. Stellung zu verschiedenen Rechtsverstößen im Zusammenhang mit dem Einsatz von Apps (Chat- oder Mail-Apps) oder dem Einsatz von Cloud-Dienstleistungen.
Exemplarisch hob er hervor, dass bestimmte Apps nicht für die Verwendung in sensiblen Bereichen wie im Gesundheitswesen geeignet seien.
Zu Ordnungswidrigkeiten im Datenschutz nennt er einige Beispiele, bei denen Bußgelder festgesetzt wurden. Insgesamt betrug die Höhe der verhängten Bußgelder in 2014 88.205,00 €, wobei 25 Bußgeld- und Verwarnungsbescheide erlassen wurden. In 17 Fällen wurde seitens des Berliner Datenschutzbeauftragten ein Strafantrag gestellt.

Der Bericht kann auf der Website des Berliner unter: http://www.datenschutz-berlin.de eingesehen werden.

Veröffentlicht am

Sicherheitsupdate für Mozilla Firefox und SeaMonkey

Mozilla schließt zwei Schwachstellen, durch die ein Angreifer aus dem Internet Sicherheitsvorkehrungen umgehen und beliebige Befehle auf Ihrem System ausführen kann. Insbesondere über die Befehlsausführung kann ein Angreifer auf Ihrem System Schaden anrichten, darum sollte das Sicherheitsupdate zügig installiert werden. Für die Linux Distributionen Debian und Ubuntu sind ebenfalls Sicherheitsupdates verfügbar.

Einen ausführlicheren Artikel finden Sie hier: https://www.it-sicherheit.de

Veröffentlicht am

„Freak“-Angriff nun doch über mehrere Systeme möglich

Zuerst hat es nur den Safari-Browser von Apple und Smartphones mit Google Android-Systeme betroffen. Wie aber am Donnerstag bekannt wurde, betrifft Freak auch Microsoft Windows 7 und 8.1 Versionen. Freak (Factoring Attack on RSA-EXPORT Keys) könnte es Angreifern ermöglichen, geschützten Datenverkehr zu entschlüsseln, sobald mit einem bestimmten Browser von einem bestimmen Computersystem bestimmte Websites aufgerufen werden. Microsoft untersucht das Problem und versucht kurzfristig eine Lösung anzubieten.

Einen ausführlichen Bericht dazu finden Sie hier: http://www.handelsblatt.com

Veröffentlicht am

Grobe Datenpanne im Jobcenter

Wer Hartz IV beantragen muss, ist gezwungen sensible Daten über sich preiszugeben. Angaben zu Vermögen, Schulden, Einkünfte und sogar familiäre Verhältnisse müssen dem Jobcenter mitgeteilt werden. Daher gehen die Kunden davon aus, dass ihre Daten sensibel behandelt werden und nur ein bestimmter Personenkreis Einblicke in die Daten gewährt wird. Soweit die Theorie. Im Jobcenter Rheine (NRW) wurde der Datenschutz nicht ganz genau genommen. Laut „bild.de“ wurden Kundenakten mit eben diesen sensiblen Daten in einem Container eines Einkaufszentrums gefunden. Offensichtlich hat hier ein Mitarbeiter die Daten nicht vorher, wie nach Anweisung, geschreddert sondern einfach im Papiercontainer entsorgt.

Einen ausführlichen Bericht finden Sie hier: http://www.bild.de