Sicherheitsupdate: Lücke in OpenSSL macht Server für DoS-Attacken anfällig

Angreifer könnten Clients und Server mit OpenSSL attackieren. Das Sicherheitsrisiko gilt als hoch.

IBM aktualisiert sein AIX-System mit abgesicherter OpenSSL-Version

Entwickler von IBM haben in einer Komponente des Serverbetriebssystems AIX zwei Sicherheitslücken geschlossen.

TLS und die Rauferei um das "richtige" Internet

QuoVadis: HTTPS-Fehler wegen gesperrtem Zertifikat

Ein nicht ausreichend kommunizierter Zertifikatswechsel führt offenbar zu Problemen.

NSA spricht sich für starke Verschlüsselung im Web aus und gibt Tipps

Kommen auf Webservern veraltetet Verschlüsselungsprotokolle zum Einsatz, könnten Angreifer beispielsweise Bank-Daten mitschneiden. Das will die NSA verhindern.

Let's Encrypt: Zertifikats-Lösung für alte Android-Versionen vorgestellt

Um alte Android-Versionen auch nach dem 21. September 2021 zu bedienen, setzt der Aussteller kostenloser X.509-Zertifikate nun doch weiterhin auf IdenTrust.

OpenSSL behebt Speicherfehler

Ein Update beseitigt einen Null-Pointer-Zugriff, der laut Advisory zum Absturz führen kann.

Let's-Encrypt-Zertifikate: Keine umfassende Lösung für alte Android-Geräte

Ab Anfang 2021 werden SSL/TLS-Zertifikate des Ausstellers Let‘s Encrypt in Konflikt mit älteren Android-Versionen geraten. Gute Lösungen gibt es noch nicht.

Studie: Mangelhafter Datenschutz bei vielen Firmen-Webseiten

Bei einer Analyse von 2500 Webauftritten mittelständischer Firmen hatten 36 Prozent kein funktionierendes SSL-Zertifikat, 13 Prozent keine Datenschutzerklärung.

Chrome, Firefox, Safari: Verkürzte Laufzeit für SSL/TLS-Zertifikate

Ab September dürfen neu ausgestellte Zertifikate nur noch eine Gültigkeit von maximal 13 Monaten haben. Sonst markieren die Browser die Websites als unsicher.

AddTrust: Probleme durch abgelaufenes Root-Zertifkat

Ein planmäßig abgelaufenes Root-Zertifikat verursacht seit dem 30. Mai Ärger, weil es einige Clients per Zertifikatskette weiterhin erreichen.

OpenSSL: Neue Version schließt Denial-of-Service-Lücke

OpenSSL: Neue Version 1.1.1g schließt Denial-of-Service-Lücke

Die aktuelle Version der Kryptobibliothek schließt eine Sicherheitslücke, von der laut Entwicklern ein hohes Risiko ausgeht.

Erfolgsgeschichte: Let's Encrypt stellt einmilliardstes Zertifikat aus

Seit 2015 stellt die CA Let's Encrypt kostenlose SSL/TLS-Zertifikate aus und hat ehemalige Konkurrenten, sofern noch existent, weit hinter sich gelassen.

Verkürzte Laufzeit für SSL/TLS-Zertifikate: Apple prescht offenbar vor

Auf Apple-Geräten werden Webseiten demnächst als unsicher markiert, wenn ihr Zertifikat länger als 13 Monate gültig ist.

Rückblick: Die größten Hacks der vergangenen 10 Jahre

Von Stuxnet über Heartbleed bis zum Yahoo-Hack: Das haben Hacker von 2010 bis 2019 "geleistet".

Datenschutzfallstricke im IT- und Entwickleralltag

Trotz Hektik und drohender Deadlines darf der Datenschutz im Alltag nicht zu kurz kommen. IP-Adressen und Fernwartungen sind nur zwei potenzielle Stolpersteine.

Schwere Sicherheitslücke in SSL/TLS-Bibliothek axTLS

Webserver, die die Transportverschlüsselung über axTLS realisieren, sind für Angriffe empfänglich.

nachgehakt: Darauf sollten Sie achten bei Auswahl eines Webhosting-Pakets

Ein individuelles Webhosting-Paket für den Sportverein oder den eigenen Webshop muss nicht teuer sein. Im Video erklären wir, worauf Sie bei der Auswahl achten sollten.

OpenSSL 1.1.1: Kryptobibliothek besteht Sicherheitsaudit

Mit TLS 1.3-Unterstützung und überarbeitetem Zufallszahlengenerator punktete die aktuelle OpenSSL-Version im OSTIF-Audit.

Let’s Encrypt und Nginx für alle, die nicht alles dockern

Fehlende Docker-Container-Images: Let’s Encrypt und Nginx als Problemlöser

Wir zeigen, wie Sie einen Nginx-Reverse-Proxy und ACME-Client für Let's Encrypt einrichten, damit fehlende Docker-Container-Images nicht zum Problem werden.

Kein Bug: iTunes- und App-Store-Traffic unverschlüsselt

Apple überträgt Downloads von Anwendungen und Medien ohne SSL. Das sei so beabsichtigt, sagt der Konzern – und schloss einen entsprechenden Fehlerbericht.

Sonderheft c't Admin 2018 jetzt am Kiosk

Unser neues Sonderheft ist für alle, die sich mit IT-Technik auskennen und deshalb in der Familie, ehrenamtlich oder bezahlt im Büro als Admin einspringen.

Sonderheft c’t Admin jetzt vorbestellbar

Das c’t-Sonderheft unterstützt Gelegenheits-Admins beim Verwalten und im Umgang mit Netzwerktechnik, Servern und PCs im Small-Office und Home-Office (SOHO).

SSL wird Pflicht: Chrome warnt vor unverschlüsselten Verbindungen

SSL wird Pflicht: Chrome-Browser warnt vor unverschlüsselten Verbindungen

Mit dem Update auf Chrome 68 warnt der beliebteste Browser seine Nutzer vor unverschlüsselten Webseiten. Betroffene Webmaster sollte das zum Handeln zwingen.

Zensur-Umgehung: Amazon droht Signal-Messenger mit Cloud-Rauswurf

Zensur-Umgehung: Amazon droht Krypto-Messenger Signal mit Cloud-Rauswurf

Über Domain Fronting konnten Signal-Nutzer bisher die Zensur in Ländern wie Ägypten und den Vereinigten Arabischen Emiraten umgehen. Das ist Google und Amazon ein Dorn im Auge, die nun den Signal-Entwicklern diese Möglichkeit nehmen.

Let's Encrypt stellt jetzt mehr als die Hälfte aller SSL-Zertifikate aus

Immer mehr Admins verschlüsseln ihre Webseiten und greifen dabei zu Kostenlos-Zertifikaten von Let's Encrypt. Die Community-CA stellt nun mehr als die Hälfte aller Zertifikate für öffentlich erreichbare Webseiten.

Schnüffel-Apps Datenverkehr von iPhone und Mac überwachen

Viele Apps funken mehr Daten nach Hause als nötig, welche das sind, ist für den Nutzer kaum ersichtlich. Wir zeigen, wie Sie mit Hilfe eines Web-Proxys Einblick in die Datenverbindungen ihrer iOS- und macOS-Apps erhalten – und dadurch auch Schnüffel-Apps aufspüren.

Trustico und DigiCert: Widerruf von 23.000 SSL-/TLS-Zertifikaten

Viele Kunden von Trustico bekommen derzeit Mails, dass einige Zertifikate von Webseiten bald ungültig sind. Die Geschichte dahinter lässt Zweifel an der Vertrauenswürdigkeit des SSL-Resellers aufkommen.

Kommentar zu SSL-Zertifikaten: Googles Rachefeldzug gegen Symantec

Google missbraucht den Chrome-Browser für einen Rachefeldzug gegen Symantec. So sieht heise-online-Redakteur Fabian Scherschel die Google-Entscheidung, den Symantec-SSL-Zertifikaten kollektiv das Vertrauen zu entziehen.

nachgehakt: Let's Encrypt

Vollautomatische und kostenfreie Let's-Encrypt-Zertifikate für jedes Gerät: Ein Start-up überrollt die kostenpflichtige Konkurrenz der SSL/TLS-Zertifikat-Anbieter.

Chrome markiert bald alle HTTP-Webseiten als unsicher

Ab Juli wird der Chrome-Browser alle unverschlüsselten HTTP-Webseiten deutlich als unsicher kennzeichnen. Googles Botschaft an Seitenbetreiber: Setzt endlich HTTPS ein!

${section} ${title}