Das näher rückende Ablaufdatum eines Root-Zertifikats für X.509-Zertifikate bereitet der Zertifizierungsstelle (Certificate Authority, CA) Let's Encrypt Kopfzerbrechen. Mehr als eine halbe Milliarde Nutzer von Android-Versionen vor 7.1.1 könnten 2021 vor dem Problem stehen, dass Apps, aber auch mitgelieferte Browser die Verbindung zu Websites mit Let's Encrypts kostenlosen SSL/TLS-Zertifikaten mit einer TLS-Sicherheitswarnung ablehnen.

Ein aktueller Blogeintrag von Let‘s Encrypt thematisiert die Folgen des Zertifikatsablaufs zum 21. September 2021 und des bereits im Januar beginnenden Umstiegs auf Let‘s Encrypts eigenes Wurzelzertifikat.

Ein Informatikstudent hat gleich zehn Fehler in der Speicherverwaltung von Bitdefenders Antivirus-Software entdeckt. Die meisten davon dürften sich ohne allzu großen Aufwand dazu nutzen lassen, eigenen Code einzuschleusen und auszuführen. Der läuft dann mit den Rechten der Antiviren-Software auf dem betroffenen Windows-Rechner – also mit SYSTEM-Rechten und ohne Sandbox. Im Klartext: Wer diese Lücken ausnutzt, kann ein System ohne großen Aufwand komplett unter seine Kontrolle bringen.

Es scheint so sicher wie die jährliche Wiederkehr des Herbstes: Sicherheitspolitiker kritisieren stark verschlüsselnde Kommunikationsdienste und fordern Zutritt für Ermittler. Jüngstes Beispiel ist ein vorab geleakter Entwurf für eine Deklaration des EU-Ministerrats. Unter Bezugnahme auf den Terroranschlag in Wien werden darin "innovative Ansätze" und technische Lösungen zur Brechung von Verschlüsselung gefordert.

Auf das Chrome-Sicherheitsupdate vom 9. November hat Google am gestrigen Mittwoch gleich ein weiteres folgen lassen. Es beseitigt zwei Sicherheitslücken aus den Browser-Ausgaben für Windows, Linux und macOS, die bereits aktiv ausgenutzt werden. Anwender sollten sicherstellen, dass auf ihrem System zeitnah die abgesicherte Version 86.0.4240.198 eingespielt wird. Das Chrome-Team will sie in den kommenden Tagen und Wochen verfügbar machen.

Welche digitalen Überbleibsel und sonstigen Überraschungen finden sich auf gebraucht gekauften USB-Sticks? Ein Team von IT-Sicherheitsforschern der Abertay University im schottischen Dundee machte die Probe aufs Exempel, ersteigerte über eine populäre Online-Auktionsseite hundert USB-Sticks und nahm sie im Labor unter die Lupe.