Der Sicherheitsforscher Tavis Ormandy von Google hat eine kritische Sicherheitslücke beim Content Delivery Network (CDN) "Cloudflare" entdeckt, die mittlerweile inoffiziell "Cloudbleed" getauft wurde: bugs.chromium.org. Durch einen Fehler in der Serversoftware des Dienstes konnten Websites, die auf Cloudflare setzen, Daten anderer Websites bzw. von deren Nutzern verteilen. Auf diese Weise wurden seit September 2016 u.a. sensible Nutzerdaten wie Login-Cookies, Login-Daten ... weiterlesen

Im Juni 2016 hat Google die sog. "Smartphone-Aufforderungen" ("phone prompts") als Teil der Zwei-Faktor-Authentifizierung vorgestellt. Über diese Funktion können sich Nutzer bei Google einloggen, indem sie eine erfolgreiche Passworteingabe über eine zusätzliche Abfrage am Smartphone, ob der Login erlaubt werden soll, genehmigen. Ab dieser Woche werden die Aufforderungen sowohl unter Android als auch unter iOS mehr ... weiterlesen

Wie einige von euch sicherlich heute Morgen bereits festgestellt haben, wurden sie über Nacht aus ihrem Google-Account ausgeloggt. Betroffen sind prinzipiell alle Orte, an denen man sich via Google einloggen kann, von der YouTube-App über die OnHub-Router bis zur Google-/Gmail-Integration in macOS. Google ist dieser Umstand bekannt und er wird bereits untersucht. Bislang gibt es allerdings ... weiterlesen