Browser

1 11, 2020

Google macht Zero-Day-Lücke im Windows-Kernel publik

Von GSL-Team|2020-11-01T19:47:41+01:0001. November 2020|Browser, News, Sicherheit, Suchmaschinen|0 Kommentare

Googles Project Zero ist eines der fähigsten Hacker-Teams der Welt und sucht für den Suchmaschinenkonzern nach Sicherheitslücken (genauer gesagt: nach Zero Day-Lücken) in beliebten Produkten. Jetzt haben die Spezialisten von Project Zero eine Sicherheitslücke im Windows-Kernel veröffentlicht, die schon aktiv ausgenutzt wird. In Kombination mit anderen Sicherheitslücken wird die Schwachstelle in Browsern benutzt, um in ein System eindringen zu können. [...]

25 08, 2020

Kurz erklärt: Wildcard-TLS-Zertifikate

Von GSL-Team|2026-07-22T17:47:44+02:0025. August 2020|Browser, Kurz erklärt, News, Sicherheit|0 Kommentare

Bei Spotify war die Musik am letzten Mittwoch plötzlich aus. Offenbar hatten die Server-Admins des Musik-Streamingdienstes ein abgelaufenes TLS-Zertifikat aus den Augen verloren, weshalb es weltweit zu Ausfällen kam und die Nutzer keine Musik mehr abspielen konnten. Darüber wurde bei Twitter berichtet. Zum Glück war das Problem recht schnell behoben, und nach gut anderthalb Stunden funktionierte der Abruf der Songs wieder. [...]

24 08, 2020

Chromium verursacht 50% aller Anfragen an DNS-Root-Server

Von GSL-Team|2020-08-24T23:49:23+02:0024. August 2020|Browser, News, Sicherheit|0 Kommentare

Als Mittel gegen DNS-Hijacking erstellt der Chrome-Browser zufällige Domain-Anfragen, die inzwischen extrem viel Traffic produzieren. Nach einer Untersuchung des Internetanbieters Verisign aus den USA verursacht Code in der Chromium-Basis aller auf Chromium basierenden Browser inzwischen schon 50 Prozent aller Anfragen an die DNS-Root-Server. Chromium dient unter anderen als Grundlage für Googles Chrome-Browser. Die Zahlen beziehen sich auf die von Verisign selbst [...]

8 07, 2020

Firefox Send Service heute deaktiviert

Von GSL-Team|2020-07-08T17:00:25+02:0008. Juli 2020|Browser, News, Sicherheit|0 Kommentare

Webworker, die mit dem Mozilla-Dienst Firefox Send arbeiten, mussten heute feststellen, dass der Dienst nicht mehr erreichbar ist. Nachdem ein wachsender Missbrauch von Firefox Send bei aktuellen Malware-Operationen entdeckt hatte, wurde der Dienst von Browser-Hersteller Mozilla heute gesperrt. Der Hersteller startete Firefox Send im März letzten Jahres. Dieser Dienst bot sichere und private File-Hosting- und File-Sharing-Funktionen für alle Nutzer von Firefox. Aber [...]

2 07, 2020

Das Notfall-Update Firefox 78.0.1

Von GSL-Team|2020-07-02T11:53:37+02:0002. Juli 2020|Browser, News, Sicherheit|0 Kommentare

Der erst vor drei Tagen veröffentlichte Firefox 78 sorgt für heftige Probleme. Unter anderem funktionieren die Suchfunktionen nicht. Deshalb hat der Hersteller Mozilla jetzt ein Notfall-Update veröffentlicht. Ab sofort ist Firefox Version 78.0.1 verfügbar. Frühere und aktuelle Bugs Über alle aufgetretenen Bugs berichtet das Magazin Bleeping Computer. Dem Bericht nach sind in Version 78 sämtliche Suchmaschinen im Browser einfach verschwunden. Auch die [...]

30 06, 2020

Apple verkürzt Gültigkeit von TLS-Zertifikaten

Von GSL-Team|2020-06-30T10:22:11+02:0030. Juni 2020|Browser, News, Sicherheit|1 Kommentar

Apple hat jetzt einen Streit mit den Ausstellern von Sicherheitszertifikaten (CAs) ausgelöst. Schon im Februar entschied das Unternehmen aus Cupertino im Alleingang, in Zukunft die Gültigkeit von TLS-Zertifikaten für HTTPS-Verbindungen auf maximal 398 Tage zu beschränken. Diese Änderung soll ab September 2020 gelten, und sowohl Chrome-Hersteller Google als auch Firefox-Hersteller Mozilla äußerten inzwischen ähnliche Absichten. Das bedeutet, dass Geräte und Browser von Apple, Google [...]

28 05, 2020

Werbe-Cookies erfordern Einwilligung der Nutzer

Von GSL-Team|2020-05-28T16:23:22+02:0028. Mai 2020|Browser, News, Sicherheit, WebWirtschaft|0 Kommentare

Soeben hat der Bundesgerichtshof entschieden: Internetseiten dürfen Werbe-Cookies nur mit ausdrücklicher Zustimmung des Users setzen. Keine Cookies ohne explizite Einwilligung Wollen Webseitenbetreiber Werbe-Cookies in ihrem Internetangebot nutzen, müssen sie die ausdrückliche Zustimmung der Nutzer einholen. So entschied es der Bundesgerichtshof (BGH) heute in Karlsruhe. Die Einwilligung über einer voreingestellten Checkbox stelle "eine unangemessene Benachteiligung des Nutzers dar", heißt es in der Pressemitteilung des Gerichts. [...]

7 02, 2020

Chrome wird ab dem Sommer HTTP-Downloads blockieren

Von GSL-Team|2020-02-07T22:15:10+01:0007. Februar 2020|Browser, News, Sicherheit|0 Kommentare

Die Mehrzahl der Webworker nutzt inzwischen Google’s Browser Chrome als Hauptwerkzeug für ihre Arbeit. Eine Neuerung, die mit Chrome 83 im Juni dieses Jahres realisiert werden soll, könnte dabei Probleme machen: Das Ende der HTTP-Downloads von HTTPS-Seiten Google hat gestern seine Pläne konkretisiert, in Zukunft Downloads mit Chrome über nicht verschlüsselte HTTP-Verbindungen einzuschränken und letztlich zu blockieren. Besonders für Admins und Webworker ergeben sich deshalb [...]

20 01, 2020

Netgear: private Schlüssel in der Firmware

Von GSL-Team|2020-01-20T18:30:34+01:0020. Januar 2020|Browser, News, Sicherheit|1 Kommentar

Wie eine schlechte Zusammenarbeit mit Sicherheitsforschern und Community oft auch zu negativen Folgen für Hersteller führen kann, sieht man an einem aktuellen Fall bei den Routern von Netgear. Offenbar verteilt Netgear die privaten Schlüssel für HTTPS-Verbindungen mit seiner Firmware. Jetzt haben wei Sicherheitsforscher diese nach knapp einer Woche nach ihrer Entdeckung direkt selbst auf Github veröffentlicht. Zu den Grpnden dafür gehörte [...]

17 01, 2020

Das Ende der Chrome-Apps kommt noch in diesem Jahr

Von GSL-Team|2020-01-18T07:55:50+01:0017. Januar 2020|Browser, News|0 Kommentare

Vorgestern kündigte Google schon das Ende der Chrome-Apps an. In Zukunft soll der Support dieser Apps in Googles Browser eingestellt werden. Jetzt hat das Entwicklerteam des Browsers im Chromium-Blog seinen Plan für das endgültige Aus der sogenannten Chrome-Apps angekündigt. Diese Apps konnten zwar mit Web-Techniken programmiert werden, brauchten dazu aber zusätzlich auch Zugriff auf viele native APIs und liefenletztlich außerhalb [...]