Über eine eine Sicherheitslücke im E-Banking der PostFinance konnten 350’000 Kundendaten heruntergeladen werden. Die Lücke wurde im Rahmen einer «Repsonsible Disclosure» gemeldet und behoben. Hier gehts zum Report.
Das «Update» ist der monatliche Newsletter der Digitalen Gesellschaft. Die Themen der Februarausgabe sind: Leistungsschutzrecht, Gesichtserkennung, SBB-Ticketdaten, Netzpodcast, Winterkongress und Stammtisch
Eine Person aus dem Umfeld der Digitalen Gesellschaft hat eine Sicherheitslücke im Ticket-Buchungssystem der Alliance SwissPass gefunden. Die Lücke wurde im Rahmen einer «Repsonsible Disclosure» der SBB gemeldet und behoben. Hier gehts zum Report.
Vom 27. bis 30. Dezember fand die 36. Ausgabe vom Chaos Communication Congress in Leipzig statt. Wir durften über die Netzpolitik in der Schweiz sprechen. Daneben gab es unzählige weitere interessante Beiträge zu sehen.
![Die Kantonspolizei Zürich finanziert den russischen Schwarzmarkt für Sicherheitslücken indirekt mit [Update]](https://www.digitale-gesellschaft.ch/uploads/2015/07/galileo.png)
In den letzten drei Wochen sind ungewöhnlich viele kritische Sicherheitslücken bekannt geworden. Drei Schwachstellen allein betrafen Adobe Flash (CVE-2015-5119, CVE-2015-5122, CVE-2015-5123). Verwundbar waren BenutzerInnen von Windows, Mac OS und Linux gleichermassen. Da die Lücken einfach auszunutzende Drive-by-Attacken – also ohne… mehr