Cyberangriff: Gesundheitsdaten von 33 Millionen Franzosen betroffen
Nach Cyberangriffen auf die Krankenkassen-Dienstleister Viamedis und Almerys gelten Daten von fast der Hälfte der französischen Bevölkerung als kompromittiert.
Offene Forderungen: Schufa gibt über Bonify-App Einblick in Negativeinträge
Über den von der Schufa zugekauften Dienst Bonify können Nutzer jetzt auch kostenlos herausfinden, ob über sie unwidersprochene Mahnungen verzeichnet sind.
Developer Snapshots: Programmierer-News in ein, zwei Sätzen
Unsere Übersicht kleiner, interessanter Meldungen enthält unter anderem Rust, PostgreSQL, Unkonferenz Wolff, Nuxt.js, Eclipse Theia, RWKV und Azul.
Elastic Stack: Pufferüberlauf ermöglicht Codeschmuggel in Kibana-Komponente
Der in Kibana integrierte Chromium-Browser verursachte das Problem nur auf bestimmten Plattformen. Updates und eine Übergangslösung stehen bereit.
heise online hat dies geteilt.
US-Regierungsbehörden: IT seit Jahren durch chinesische Angreifer unterwandert
Sicherheitsbehörden in den USA schlagen Alarm – Volt Typhoon ist bereits vor Jahren in kritische US-Infrastrukturen eingedrungen. Ursprung der Attacken: China.
heise.de/news/US-Regierungsbeh…
US-Regierungsbehörden: IT seit Jahren durch chinesische Angreifer unterwandert
Sicherheitsbehörden in den USA schlagen Alarm – Volt Typhoon ist bereits vor Jahren in kritische US-Infrastrukturen eingedrungen. Ursprung der Attacken: China.Dr. Christopher Kunz (heise online)
heise online hat dies geteilt.
Anteil des Güterverkehrs auf der Schiene wächst nur leicht
Die Eisenbahn hat ihren Anteil am Güterverkehr 2022 ausgebaut – am meisten zulasten der Binnenschifffahrt.
Bootloader-Lücke gefährdet viele Linux-Distributionen
Im Bootloader shim, der Secure-Boot auch für nicht-Windows-Betriebssysteme erlaubt, klafft eine Sicherheitslücke.
heise.de/news/Bootloader-Lueck…
#Linux #OpenSource #Microsoft #SecureBoot #Security #Sicherheitslücken #Windows #news
heise online hat dies geteilt.
Neu in .NET 8.0 [9]: Neue und erweiterte Datenannotationen
In .NET 8.0 hat Microsoft die Annotationsklassen im Namensraum System.ComponentModel.DataAnnotations erweitert.
heise+ | Auf Jobsuche mit Xing: Gezielt bessere Angebote finden
Ist ein Xing-Profil überhaupt noch nötig – schließlich gibt es doch LinkedIn. Durchaus, denn das Karrierenetzwerk fokussiert sich auf die gezielte Jobsuche.
Webentwicklung: Build-Tool Vite.js 5.1 experimentiert mit Vite Runtime API
Eine neue experimentelle API bei Vite.js 5.1 soll die SSR Primitives in Zukunft ablösen. Die Performance des Build-Tools macht nochmals einen kleinen Sprung.
npm, PyPI und Co.: Framework soll Security der Paket-Repositories verbessern
Mit den "Principles for Package Repository Security" veröffentlicht die OpenSSF Regeln, um die Security von Paket-Repositories zu messen und zu verbessern.
Diese Woche haben die Teilnehmenden des #BürgerforumG8G9 das 62 Seiten lange Gutachten an Barbara Bosch, Staatsrätin für Bürgerbeteiligung, und an Kultusministerin Schopper @KM_BW übergeben. Im Anschluss haben sie sich gemeinsam zu den Ergebnissen und Erfahrungen ausgetauscht.
Ministerpräsident Kretschmann dankte den Teilnehmenden: „Die Impulse, die wir aus der Bürgerschaft erhalten, können uns helfen, zu besseren politischen Ergebnissen zu kommen.“
Mehr zum Gutachten: beteiligungsportal.baden-wuert…
Bürgerforum G8/G9 übergibt Gutachten an die Landesregierung
Beteiligungsportal des Landes Baden-Württemberg.Baden-Württemberg.de
Die CNCF nimmt Strimzi in den Inkubator auf
Das Open-Source-Projekt Strimzi ist raus aus der Sandbox und zielt darauf ab, Deployment und Verwaltung von Apache Kafka-Clustern auf Kubernetes zu erleichtern.
Sicherheitsupdates: Authentifizierung von Ivanti Connect Secure & Co. defekt
Angreifer können ohne Anmeldung auf Ivanti Connect Secure, Policy Secure und ZTA Gateway zugreifen.
heise online hat dies geteilt.
SonicOS SSL-VPN: Angreifer können Authentifzierung umgehen
Sonicwall warnt vor einer Sicherheitslücke im SonicOS SSL-VPN, durch die Angreifer die Authentifizierung umgehen können.
heise.de/news/SonicOS-SSL-VPN-…
#Security #Sicherheitslücken #Dell #VPN #news
heise online hat dies geteilt.
Sicherheitsupdates: SSL-VPN-Komponente von FortiOS angreifbar
Wichtige Sicherheitspatches schließen kritische Lücken in FortiOS und FortiSIEM. Admins sollten zügig handeln.
heise online hat dies geteilt.
Pflichtfach Informatik: Zweite Fremdsprache ade?
Welches Fach für das Pflichtfach Informatik weichen könnte und wie die Hochschulen angehende Informatik-Lehrkräfte ausbilden, erklärt Christian Spannagel.
Anydesk-Einbruch: Hersteller bestätigt Dezember als Einbruchszeitpunkt
Anydesk hat jetzt zugegeben, dass der Einbruch in die Produktivsysteme auf den Dezember zurückgeht.
heise online hat dies geteilt.
Mit Alexa ins Festnetz telefonieren: Amazon macht Echo Connect nutzlos
Mit dem Echo Connect kann man per Alexa ins Festnetz telefonieren. Das funktioniert nur noch im Februar – danach wird das Gerät nutzlos.
Nie war es so einfach, an der Verpflichtung der Hersteller zu zweifeln.
Wie viele wurden davon wohl verkauft.
diesem Risiko sollte man sich a priori bewusst sein. 🤷
Der klassische "Besitz" wird leider immer öfter durch (willkürlich widerrufbare) "Nutzungsrechte", Abhängigkeit und Konsum ersetzt.
Ökologisch oder nachhaltig ist das natürlich nicht, aber das ist bei Lifestyle und Luxusgütern eigentlich nie der Fall. 🤔
Für mich ist es deshalb nur ein absehbares Langeweile-Luxus-Problem der Überfluss-Konsumgesellschaft mit über Ökobilanz. ...
Vergleichbar mit SUV, kurzlebiger Mode und Möbeln mit kurzer Lebenszeit, oder eben Bitcoin, NFT, Metaverse und ChatGPT. ...
"Geil", aber " braucht kein Mensch", oder wie Harald Lesch es sagen würde: "die Menschheit schafft sich ab". Aber immerhin schreien wir alle begeistert "hurra". 🤦
US-Radiosender: Unbekannte stehlen einzigen Sendemast komplett
In den USA hat ein Radiosender seinen einzigen terrestrischen Verbreitungsweg verloren: Unbekannte haben den einzigen Sendemast komplett gestohlen.
heise.de/news/US-Radiosender-U…
#Kriminalität #WTF #news
freie-radios.net/portal/conten…
Datenbank als Service: Der Weg zum passenden Cloud-native DBaaS
Benchmarks helfen bei der zielgerichteten Wahl des richtigen, kostengünstigen DBaaS. Der Artikel zeigt beispielhaft vier PostgreSQL-Angebote in zwei Szenarien.
heise.de/hintergrund/Datenbank…
#CloudComputing #CloudDienste #Datenbanken #SoftwareasaService #news
Apple: Betrügerischer LastPass-Klon schafft es in den App Store
Im App Store für iOS war eine App verfügbar, die Lastpass nachgeahmt hat. Auch nachdem der Passwortmanager darauf hingewiesen hat, dauerte es bis zur Löschung.
heise online hat dies geteilt.
KI-Videoüberwachung in Londoner U-Bahn zur Erkennung von Straftaten in Echtzeit
Londoner U-Bahnbetreiber hat KI-Videoüberwachung getestet, um Waffen, Schwarzfahrer oder gefährdete Personen in Echtzeit zu entdecken. Die KI lag oft daneben.
heise.de/news/KI-Videoueberwac…
#Datenschutz #Kamera #KünstlicheIntelligenz #MachineLearning #Überwachung #Videoüberwachung #news
KI-Update kompakt: Google Gemini, Microsoft Copilot, AI-Act, KI lernt im Schlaf
Das "KI-Update" liefert werktäglich eine Zusammenfassung der wichtigsten KI-Entwicklungen.
heise.de/news/KI-Update-kompak…
#Deepfake #KünstlicheIntelligenz #KIupdate #MachineLearning #news
Lörrach und Konstanz: Datenpannen durch falsche Einstellungen
Zwei Kommunen im Süden Baden-Württembergs haben nicht unerhebliche Datenpannen eingestanden. In einem Fall wurde das Ausmaß erst durch Recherchen publik.
Das Ende der Dickpics: EU-Richtlinie soll Frauen vor digitaler Gewalt schützen
Die neue Richtlinie zur Bekämpfung von Gewalt gegen Frauen soll auch digitale Gewalt EU-weit strafbar machen.
Dominikanische Republik liefert EncroChat-Drahtzieher an Frankreich aus
Die Staatsanwaltschaft Lille wirft dem Verdächtigen unter anderem die Bereitstellung oder Weitergabe eines kryptologischen Geräts ohne weitere Kontrolle vor.
Saturnmond: Ozean unter der Oberfläche von Mimas nur wenige Millionen Jahre alt
Ein Forschungsteam hat bestätigt, dass der Saturnmond einen Ozean beherbergt. Der ist so jung, dass er in kosmischen Maßstäben gerade erst entstanden ist.
Samsung stopft Sicherheitsleck im SSD-Tool Magician
Samsung bietet mit Magician eine Software zum Verwalten von SSDs, Speichersticks und -Karten des Herstellers. Ein Update schließt eine Lücke darin.
heise online hat dies geteilt.
Bard ist tot, es lebe Googles Gemini
Google nennt seinen Chatbot Bard um, er heißt künftig Gemini, wie auch das große Sprachmodell, auf dem er bereits basiert.
Sichere Softwareentwicklung: Vorträge für die heise devSec in Köln gesucht
Der Call for Proposals für die heise devSec im Herbst ist gestartet. Ab sofort sind Blind-Bird-Tickets ebenso wie Tickets für die devSec im Frühjahr erhältlich.
Laut dem Klimawandeldienst Copernicus der EU lag die Lufttemperatur an der Erdoberfläche mit durchschnittlich 13,14 °C um 0,7 °C höher als im Schnitt des Referenzzeitraums von 1991 bis 2020. 😮
Zum Artikel: heise.de/-9622273?wt_mc=sm.red…
Januar 2024 war der wärmste jemals gemessene Januar
Der Januar 2024 war laut dem Klimawandeldienst Copernicus um 0,7 °C wärmer als die Durchschnittstemperatur im Referenzzeitraum.Andreas Wilkens (heise online)
Social-Media-Nullbockeritis: Die Algorithmen vergeigen es
Die sozialen Medien waren mal ein Versprechen für globale Kommunikation. Doch die Algorithmen erzeugen nur noch Dauererregung. Ohne mich, meint Dirk Knop.
Nur das was Leute Posten denen man folgt und das in chronologischer Reihenfolge.
Sicherheitslücken: Codeschmuggel und Leistungsverweigerung bei ClamAV
Der Parser für das OLE2-Dateiformat enthält einen Pufferüberlauf und mit speziell präparierten Dateinamen lassen sich offenbar eigene Befehlszeilen ausführen.
heise online hat dies geteilt.
OpenAI integriert eine Art Wasserzeichen in generierte Bilder
Bilder von ChatGPT und Dall-E 3 nutzen künftig C2PA. Der offene Standard erklärt in den Metadaten, woher ein Bild stammt.
Handelsverband und Forscher fordern Kontrolle von Temu
Mit Billigangeboten wird Temu in Deutschland immer beliebter. Nun werden Forderungen lauter, diese Geschäfte schärfer zu kontrollieren.
heise.de/news/Handelsverband-u…
#Handel #eCommerce #Regulierung #Verbraucherschutz #Wirtschaft #news
Da ist im Prinzip nix notwendig, nur eine Aufstockung des Zolls um Faktor 10.
Im Prinzip ist auf jede Sendung von außerhalb der EU immer eine Einfuhrumsatzsteuer fällig und damit immer die Bearbeitungsgebühr des Versanddienstleisters.
Folglich sind alle diese Tandler aus China eigentlich nicht konkurrenzfähig.
Nur ist mir aufgefallen, hier in Österreich, nach der Aktion Scharf, ist alles beim alten, nur jede n-te Sendung wird verzollt.
Objectives & Key Results: OKR Day 2024 präsentiert die agile Methode
Der OKR Day findet 2024 erstmals statt. OKR-Profis zeigen dort den Einsatz von Objectives and Key Results, um messbare Erfolge im Unternehmen zu erzielen.
software-architektur.tv: Hack the World a Better Place
Lisa Moritz hat Dr. Julia Freudenberg zu Gast, Geschäftsführerin der Hacker School, und spricht mit ihr über die gemeinnützige Organisation.
heise.de/news/software-archite…
#Microservices #Softwarearchitektur #Softwareentwicklung #news
Disney hat angekündigt, ab Sommer 2024 gegen Nutzer vorzugehen, die ihren Disney+-Account mit anderen teilen.
Zum Artikel: heise.de/-9622199?wt_mc=sm.red…
Passwörter von Disney+ dürfen nun auch in den USA nicht mehr geteilt werden
Disney erweitert das Vorgehen gegen Account-Sharing auf die USA. Nach Kanada dürfen jetzt auch US-Amerikaner ihr Passwort nur noch im eigenen Haushalt teilen.Frank Schräer (heise online)
Alpha Innotec und Novelan-Wärmepumpen: Update gegen Sicherheitslücke
Der Hersteller der Alpha Innotec- und Novelan-Wärmepumpen erläutert, wie Besitzer an Updates zum Schließen der Passwort-Schwachstelle kommen.
heise.de/news/Alpha-Innotec-un…
#Firmware #Passwörter #Security #Sicherheitslücken #Wärmepumpen #news
heise online hat dies geteilt.
Ralf Weinert
Als Antwort auf heise online • • •zentrales speichern der Gesundheitsdaten und dann Zugriff für "Institutionen" in großem Stile?
Ibram
Als Antwort auf heise online • • •kttka
Als Antwort auf heise online • • •Das sind schon zuviele Einfallstore und Unsicherheitsfaktoren, daß es einem permanent unwohl wird, wenn die Karte hier und dort durchgezogen wird 😑.