Zertifikate für beliebige Domain: Forscher demonstrieren kritisches DNS-Problem
#CA #CachePoisoning #DNS #DNSSEC #Zertifikate

Ein Forscher-Team weist nach, dass DNS nach wie vor kaputt ist – indem sie sich ohne Berechtigung Zertifikate auf eine beliebige Domain ausstellen lassen.

Teilen 👉 t.me/heise_de/11956

heise-Angebot: Sonderheft c't Admin 2018 jetzt am Kiosk
#Admin #DSGVO #DSL #Datenschutz #Docker #Netzwerke #Router #SSL #Switches #TSL #Verschlüsselung #Windows #Zertifikate

Unser neues Sonderheft ist für alle, die sich mit IT-Technik auskennen und deshalb in der Familie, ehrenamtlich oder bezahlt im Büro als Admin einspringen.

Teilen 👉 t.me/heise_de/13036

Firefox und abgeschaltete Add-ons: Neue Version behebt Zertifikats-Problem
#Addons #Firefox #Update #Zertifikate

Eine neue Firefox-Version beseitigt ein Problem mit einem abgelaufenen Zertifikat, das Add-ons deaktiviert und bei Benutzern weltweit für Frust gesorgt hatte.

Teilen 👉 @DerNewsBot heise17280

​​​​​Jetzt handeln! DigiCert erklärt zehntausende TLS-Zertifikate für ungültig
#CA #CertificationAuthority #Digicert #Zertifikate

Da Richtlinien nicht korrekt eingehalten wurden, entzieht DigiCert TLS-Zertifikaten von etwa Thawte & Co․ das Vertrauen․ Admins müssen die Zertifikate ersetzen․

​​​​​Industrieanlagen mit OPC UA systematisch schlecht konfiguriert
#FraunhoferFKIE #Hotel #Industrieanlagen #Kläranlagen #OPCUA #Parkhäuser #RWTHAachen #SHA1 #Server #Sicherheit #Zertifikate

Forscher des Fraunhofer FKIE und der RWTH Aachen haben das Internet nach Steuerungen auf Basis des Standards OPC UA durchsucht․ 92% waren unsicher eingerichtet․

​​​​​BSI: Erste Anträge für IT-Sicherheitskennzeichen möglich
#ArneSchönbohm #BSI #Breitbandrouter #EMail #ITSicherheitskennzeichen #Router #Sicherheit #Zertifikate

Anbieter von Routern und E-Mail-Diensten können nun das IT-Sicherheitskennzeichen beantragen․ Geprüft wird jedoch zunächst nur die Plausibilität der Angaben․

​​​​​Ungewöhnlicher Krypto-Raubzug erbeutet Millionen
#BGP #Defi #Kryptowährung #Zertifikate

Ein vergleichsweise kleiner Coup für DeFi-Verhältnisse zeigt grundsätzliche Schwächen des Internets auf: Unsicheres Routing gefährdet alle Internet-Dienste․

​​​​​Nvidias geleakte Code-Signing-Zertifikate missbraucht
#Nvidia #Trojaner #Zertifikate #digitaleSignatur

Die Einbrecher haben bei Nvidia auch Code-Signing-Zertifikate entwendet und veröffentlicht․ Mit denen werden nun Angriffs-Tools signiert․

​​​​​Verschlüsselung ungenügend: Praxissoftware macht Patientendaten einsehbar
#Datenschutz #DocCirrus #Patientendaten #Sicherheit #Zerforschung #Zertifikate #inSuite #ePA

Eine vielfach zertifizierte Arzt- und Praxissoftware hat weit über eine Million Patientendaten nicht gut genug geschützt․ Das Portal wurde temporär deaktiviert․

​​​​​HTTPS-Zertifikate: Die Rückkehr der Sperrlisten
#Apple #CRL #LetsEncrypt #Mozilla #OCSP #Zertifikate #https

Zukünftig soll es endlich wieder möglich sein, kompromittierte Zertifikate einfach zu sperren․ Apple und Mozilla preschen vor und Let's Encrypt zieht mit․

​​​​​Wordpress: Attackiert schon während der Installation
#Backdoor #CertificateTransparency #Wordpress #Zertifikate

Noch bevor das System live geht, haben Angreifer es oft unbemerkt mit Hintertüren versehen․ Die stehen nämlich schon nach wenigen Minuten auf der Matte․

​​​​​Ansage der EU-Kommission: Apple soll USB-C-Ladekabel nicht vernageln
#Apple #EU #Lightning #Mfi #USB #Zertifikate #iPhone

Apple plant Berichten zufolge die Zertifizierung bestimmter Funktionen von USB-C-Kabeln fürs iPhone․ Die Europäische Union hat den Konzern davor nun gewarnt․

​​​​​Lieferkette: Winziger Chip im Parmesan soll Echtheit nachweisen – und ist essbar
#Blockchain #Echtheitsprüfung #Lebensmittel #Lieferkette #Mikrochips #Nahrungsmittel #RFID #Zertifikate #digitalerZwilling

Die Produktion von Parmesan ist ein Milliardengeschäft, auch deshalb gibt es viele Nachahmer․ Ein eingelassener Mikrochip soll nun die Echtheit nachweisen․