Um 150 Millionen Google- und 2 Millionen YouTube-Creator-Accounts sicherer zu machen, will Google bis Ende dieses Jahres die Zwei-Faktor-Authentifizierung (2FA) automatisch aktivieren. Das geht aus einem aktuellen Bericht hervor. Mit 2FA benötigt man zum Einloggen neben dem Passwort noch einen zweiten Faktor.

Das US-Finanzministerium bereitet eine Reihe von Maßnahmen vor, die es Hackern erschweren sollen, digitale Währungen für Ransomware-Angriffe zu nutzen. Sie hätten den Boom einer ganzen kriminellen Industrie und die wachsende nationale Sicherheitsbedrohung überhaupt erst ermöglicht. Das berichtet das Wall Street Journal.

Am Patchday im September schließt Adobe gefährliche Sicherheitslücken in unter anderem Acrobat und Reader, ColdFusion, Digital Editions, InCopy und Photoshop. In den meisten Fällen könnten entfernte Angreifer an den "kritischen" Schwachstellen ansetzen und darüber Schadcode auf Computer schieben.

Wer einen Netzwerkspeicher (NAS) von Qnap oder Synology besitzt, sollte Ausschau nach aktuellen Sicherheitsupdates halten. Geräte von beiden Herstellern sind von zwei Sicherheitslücken in der Krypto-Bibliothek OpenSSL betroffen. Wann die Patches erscheinen sollen, ist bislang unklar.

Die Bundesnetzagentur hat am Mittwoch die zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Datenschutzbeauftragten den Katalog der Sicherheitsanforderungen für kritische IT-Infrastrukturen festgezurrt. Der Katalog entspricht in weiten Teilen dem bereits bekannten Entwurf. Die Behörde hat darüber hinaus die Liste kritischer Funktionen überarbeitet, anhand derer die Netzbetreiber die Komponenten identifizieren können, die künftig einer Zertifizierungspflicht unterliegen.