Metasploitable ist eine virtuelle Linux- bzw. Windows-Maschine, die absichtlich angreifbar ist. Die VM kann zum Beispiel dazu verwendet werden, Sicherheitsschulungen durchzuführen, Sicherheitswerkzeuge zu testen und Penetrationstests durchzuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Metasploitable als…
Autor: IT Security News
Konferenzsystem mit skalierbarer Schnittstelle
Das Dicentis Konferenzsystem mit skalierbarer Schnittstelle ermöglicht damit die nahtlose Integration von Konferenzmanagement- und Steuerungsgeräten – darunter Touchpanels und Video-Switcher von Drittanbietern – über ein flexibles Softwareinterface, das unabhängig von Betriebssystemen wie Microsoft Windows funktioniert. Konferenzsystem bündelt Funktionen Dank Touchpanels…
KI-basiertes UI-Testtool für Selenium
Parasoft, Spezialist für automatisierte Softwaretests, bietet sein Selenic-Tool ab sofort auch in Europa, dem Mittleren Osten und Afrika (EMEA) an. In den USA ist Selenic bereits seit Oktober 2019 verfügbar. Advertise on IT Security News. Lesen Sie den ganzen…
RDP bleibt ein großes Sicherheitsrisiko
RDP (Remote Desktop Protocol) ist ein weit verbreiteter Access Service, den Administratoren, mobile Mitarbeiter und Managed Service Provider (MSPs) vielfach nutzen. RDP schafft jedoch zugleich ein Einfallstor für Cyberangriffe, wie eine aktuelle Studie von Vectra belegt. Advertise on IT…
Videoüberwachung mit Onvif-Profil Q automatisieren
Mit der Übernahme der Onvif (Open Network Video Interface Forum)-Spezifikationen in seine Autonomous-Management-Framework (AMF)-Technologie erleichtert das Unternehmen das Management von Videoüberwachungsnetzwerken. Laufende Pilotprojekte mit Herstellern von IP-Kameras und Überwachungsdienstleistern deuten bereits jetzt auf eine beeindruckende Bandbreite an Vorteilen für kommerzielle…
Gegen Ladendiebstahl im Einzelhandel vorgehen
Im Rahmen eines Presseevents diskutierten Axis Retail Experte Ralph Siegfried und Handelsexperte Marco Atzberger, Mitglied der Geschäftsleitung des EHI effektive Maßnahmen zur Verhinderung von Ladendiebstahl sowie die Ergebnisse einer aktuellen, weltweiten Handelsstudie zur Zukunft des Einzelhandels. In den Jahren 2018…
Dietmar Vetten neuer Key Account Manager bei Salto
Salto Deutschland hat seine Vertriebsmannschaft seit dem 1. Februar 2020 mit Dietmar Vetten verstärkt. Als Key Account Manager kümmert sich der 51-jährige Vetten um die Belange sowie die gemeinsame geschäftliche Entwicklung der überregional agierenden Großkunden. Dabei ist er zuständig für…
Android virus
Android-Viren in 2020 weiterhin ein Problem Die Liste der schädlichen Apps, die als Android-Viren kategorisiert werden, wächst weiter. Sicherheitsexperten sagen, dass im Durchschnitt eine von zehn Apps mit Schadsoftware infiziert ist. Viele dieser Apps können leider auch aus dem offiziellen…
Coronavirus, Fake News und die Infodemie
Kriminelle sind opportunistisch. Nicht umsonst gibt es das Sprichwort „Gelegenheit schafft Diebe“. Schon die Vergangenheit hat gezeigt, dass breit gestreute Nachrichten und Krisensituationen dazu führen, dass Kriminelle diese ausnutzen. Bei den australischen Buschfeuern zu Beginn des Jahres war das bereits…
„Windows Security Alert“ pop-up virus
„Windows Security Alert“ ist ein weiteres Beispiel für einen Supportbetrug, der mithilfe von gefälschten Microsoft-Nachrichten wertvolle Informationen und Anmeldedaten anvisiert „Windows Security Alert“ ist eine betrügerische Meldung, die Pop-ups und Weiterleitungen verursacht, die über potenzielle Schäden und Infizierungen informieren. Diese…
Gesichtserkennung in Europa auf dem Vormarsch
Nicht nur in China und den USA, auch in der EU setzen Fahnder auf Software zur Gesichtserkennung – und auf das umstrittene Clearview-System. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Gesichtserkennung in Europa auf dem Vormarsch
Windows 10: Installierte Version auslesen
Wichtige Updates spielt Windows automatisch ein – oder sollte es zumindest. In der Praxis können sich dabei durchaus Verzögerungen und Probleme ergeben, etwa wenn der Windows-Update-Dienst nicht richtig funktioniert. Daher lohnt es sich, von Zeit zu Zeit zu prüfen, ob…
Hacker greifen tschechisches Krankenhaus mit größtem Corona-Testlabor des Landes an
Wie Radio Prag berichtet, wurde die Universitätsklinik der tschechischen Stadt Brünn Opfer eines Hackerangriffs mit Ransomware. Das Krankenhaus betreibt eines der größten Covid-19-Testlabore des Landes. In der vergangenen Woche ist es Hackern gelungen, in das Netzwerk der Universitätsklinik Brno (auf…
Javascript-Stütze NPM geht an Microsoft-Tochter Github
Der vor allem für Javascript-Entwickler wichtige Node.js-Paketmanager NPM gehört jetzt zu Github. Die Plattform zur Codeverwaltung versicherte, dass NPM weiter kostenlos verfügbar bleibe. Vor fast zwei Jahren hatte Softwareriese Microsoft angekündigt, Github für 7,5 Milliarden US-Dollar zu übernehmen. Jetzt hat…
Cyberangriff legt tschechisches Krankenhaus mit größtem Corona-Testlabor des Landes lahm
Wie Radio Prag berichtet, wurde die Universitätsklinik der tschechischen Stadt Brünn Opfer eines Hackerangriffs mit Ransomware. Das Krankenhaus betreibt eines der größten Covid-19-Testlabore des Landes. In der vergangenen Woche ist es Hackern gelungen, in das Netzwerk der Universitätsklinik Brno (auf…
IT Sicherheitsnews taegliche Zusammenfassung 2020-03-16
Javascript: Github übernimmt Node.js-Paketmanager NPM Covid-19-Labor: Uniklinik Brünn von Ransomware befallen Schule geschlossen? Dezentraler Unterricht geht auch datenschutzfreundlich! Google Stadia: Neue KI-Projekte sollen Spielemachern bei der Entwicklung helfen Nach Millionenbeute: Europol schnappt SIM-Hijacker Office 365: Microsoft Teams erneut ausgefallen Nvidia…
Javascript: Github übernimmt Node.js-Paketmanager NPM
Der vor allem für Javascript-Entwickler wichtige Node.js-Paketmanager NPM gehört jetzt zu Github. Die Plattform zur Codeverwaltung versicherte, dass NPM weiter kostenlos verfügbar bleibe. Vor fast zwei Jahren hatte Softwareriese Microsoft angekündigt, Github für 7,5 Milliarden US-Dollar zu übernehmen. Jetzt hat…
Covid-19-Labor: Uniklinik Brünn von Ransomware befallen
Wie Radio Prag berichtet, wurde die Universitätsklinik der tschechischen Stadt Brünn Opfer eines Hackerangriffs mit Ransomware. Das Krankenhaus betreibt eines der größten Covid-19-Testlabore des Landes. In der vergangenen Woche ist es Hackern gelungen, in das Netzwerk der Universitätsklinik Brno (auf…
Schule geschlossen? Dezentraler Unterricht geht auch datenschutzfreundlich!
Corona-„Frei“: Welche Software eignet sich für dezentralen Unterricht? Auf jeden Fall eine datenschutzfreundliche! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Schule geschlossen? Dezentraler Unterricht geht auch datenschutzfreundlich!
Google Stadia: Neue KI-Projekte sollen Spielemachern bei der Entwicklung helfen
„Semantic ML“ und „Chimaera“ sind zwei Experimente, die zeigen, was KI und Machine Learning beim Spieldesign leisten können. Zwei Google-Stadia-Entwicklerinnen haben sie t3n erklärt und vorgeführt. Mit Stadia hat Google seinen Hut in den Cloud-Gaming-Ring geworfen. Nach dem Start im…
Nach Millionenbeute: Europol schnappt SIM-Hijacker
SIM-Hijacker ergaunern sich Zugriff auf Handy-Nummern und räumen die Konten ihrer Opfer leer. Jetzt hat Europol zwei Gruppen geschnappt! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nach Millionenbeute: Europol schnappt SIM-Hijacker
Office 365: Microsoft Teams erneut ausgefallen
Manche Mitarbeiter können sich nicht anmelden, andere keine Nachrichten schicken. Die Probleme dauern an. (Office 365, Microsoft) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Office 365: Microsoft Teams erneut ausgefallen
Nvidia will seine Gaming-GPUs für Folding@home gegen Corona im Einsatz sehen
Nvidia appelliert an Gamer, die Rechenpower ihrer Spiele-PCs für Folding@home bereitzustellen – und damit gegen das Coronavirus Sars-CoV-2 und die Lungenkrankheit Covid-19 zu helfen. Heutzutage einen dicken Gaming-Rechner daheim stehen zu haben, ist nicht nur gut, um ordentlich zocken zu…
Kritische Lücken in Industriesteuerungssoftware von Rockwell Automation
Über Schwachstellen in MicroLogix 1100, MicroLogix 1400 und RSLogix 500 könnten Angreifer auf Firmeninterna zugreifen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Lücken in Industriesteuerungssoftware von Rockwell Automation
Beta-Test: Auto-Updates für WordPress-Plugins und -Themes
Bislang kann sich nur WordPress selbst automatisch aktualisieren. Das sollen in naher Zukunft auch Plugins und Themes können. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Beta-Test: Auto-Updates für WordPress-Plugins und -Themes
CB-K18/0887 Update 5
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Advertise on IT Security News. Lesen Sie…
CB-K18/1129 Update 4
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Advertise on IT Security News. Lesen Sie…
CB-K20/0183 Update 4
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0183 Update 4
Verschlusssachen zum Schnäppchenpreis
Ob Festplatten, Kranken- oder Personalakten: Immer wieder landen sensible Daten dort, wo sie nichts verloren haben: im Abfall. Wir haben einen Fall untersucht, in dem militärische Verschlusssachen auf einem ausgemusterten Notebook der Bundeswehr zu finden waren. Advertise on…
CB-K18/0803 Update 4
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Advertise on IT Security News. Lesen Sie…
CB-K20/0216 Update 3
Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen, Informationen…
CB-K20/0039 Update 20
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden. Advertise…
CB-K19/0181 Update 5
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Advertise on IT Security News. Lesen Sie…
RSA-Report: Phishing-Angriffe haben sich verdoppelt
In seinem aktuellen Fraud Report stellt der Security-Hersteller RSA einen enormen Anstieg von Betrugsangriffen fest. Angeführt wird die Liste vom Phishing. Advertise on IT Security News. Lesen Sie den ganzen Artikel: RSA-Report: Phishing-Angriffe haben sich verdoppelt
CB-K20/0208 Update 3
Windows ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows 10 und Microsoft Windows Server ausnutzen, um beliebigen Programmcode auszuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0208 Update 3
Bayerische Lernplattform Mebis durch DDoS-Angriff lahmgelegt
Angreifer haben am Montag die eigentlich für den Fernunterricht in Bayern gedachte Online-Plattform Mebis durch einen DDoS-Angriff lahmgelegt. Seit den frühen Morgenstunden seien die Server einer Attacke ausgesetzt, twitterten die Seitenbetreiber. Advertise on IT Security News. Lesen Sie den…
CB-K20/0039 Update 19
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden. Advertise…
CB-K20/0180 Update 4
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter Angreifer kann mehrere Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0180 Update 4
Geschlossene Sicherheitslücke: Slack-Accounts waren von Übernahmen gefährdet
Angreifer hätten Sessions Cookies von Slack-Accounts stehlen können. Mittlerweile ist die Web-Anwendung abgesichert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Geschlossene Sicherheitslücke: Slack-Accounts waren von Übernahmen gefährdet
Supply Chain Security „as a Service“
Security Services, die die Supply Chain des Auftraggebers überprüfen, haben gute Aussichten auf Erfolg. Cybersecurity Assessments werden zunehmend Teil der Lieferantenaudits. Lösungen für den Channel sind bereits verfügbar. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Supply…
Anzeige | Seamless Mobility: Kreativität sollte da sein, wo du bist
Seamless Mobility bedeutet Freiheit und Struktur zugleich. Vor allem für Kreativberufe bietet eine reibungslose, geräteunabhängige Vernetzung von Plattformen enorme Entwicklungschancen. Doch die ist noch viel zu selten. Strukturierte Cross-Device-Connectivity hilft Kreativen, jederzeit flexibel an ihren Visionen zu arbeiten (Foto: Adobe)…
10-Day IT-Security Challenge gestartet!
Jeden Tag eine kleine Aufgabe absolvieren, die gerne vor sich hergeschoben wird, um das private IT-Sicherheitsniveau zu steigern. Ab sofort kann sich jeder für die 10-Day IT-Security Challenge eintragen. So wird es Kriminellen so schwer wie möglich gemacht! In 10…
Office 365: Microsoft Teams zu Arbeitsbeginn ausgefallen
Keine morgendlichen Absprachen per Teams: Manche Mitarbeiter konnten sich nicht anmelden, andere keine Nachrichten schicken. (Office 365, Microsoft) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Office 365: Microsoft Teams zu Arbeitsbeginn ausgefallen
Wie Thermalkameras bei der Eindämmung von Epidemien helfen
Dahua Technology, Anbieter von videozentrierten IoT-Lösungen und -Diensten, hat sich schon frühzeitig mit Thermalkameras an der Prävention und Bekämpfung von Epidemien in Asien beteiligt und sich den globalen Bemühungen zur Bekämpfung des Virus angeschlossen, um dessen Auswirkungen auf die Menschheit…
Während Coronavirus-Pandemie: Cyberangriff legt tschechisches Krankenhaus lahm
In der aktuellen Pandemie stehen vor allem auch Krankenhäuser im Fokus, weil sich dort entscheidet, wie es weitergeht. Das machen sich offenbar Hacker zunutze. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Während Coronavirus-Pandemie: Cyberangriff legt tschechisches…
Apple verbannt Corona-Games aus dem App-Store
Apple lässt Apps mit Corona-Bezug nur noch aus vertrauenswürdigen Quellen zu. Auch Spiele mit Bezug auf die Pandemie erlaubt der Konzern nicht mehr im App-Store. Google wiederum hat fast alle Suchbegriffe, die im Zusammenhang mit der Pandemie stehen, im Play-Store…
Mit digitalen Ködern Hacker abwehren
Die Zahl der Fälle von Cyber-Kriminalität nimmt seit Jahren zu: Alleine 2017 verzeichnete das BKA in Deutschland einen Anstieg der Attacken um 54 Prozent im Vergleich zum Vorjahr. Um nicht grob fahrlässig zu handeln, müssen Unternehmen auf ganzheitlichen Schutz vor…
Domain-Schutz ist Markenschutz
Die Domain-Sicherheit von Unternehmen ist vermehrt Angriffen ausgesetzt, wie eine aktuelle Studie belegt. Demnach spielen sowohl Web Designer, Marketing-Verantwortliche und IT-/IT-Security-Teams eine entscheidende Rolle beim Online-Markenschutz. Gelingt es den unterschiedlichen Abteilungen, Hand in Hand zu arbeiten, können umfassende und effiziente…
Xbox Live Gold: Mitgliedschaft zum Tiefpreis!
CDkeys Brasilien bietet zwölf Monate Xbox Live Gold für kleines Geld an – mit einem kleinen Trick profitieren auch Sie davon. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Xbox Live Gold: Mitgliedschaft zum Tiefpreis!
Kritische Lücke: Angreifer könnten aus VMware Fusion und Workstation ausbrechen
Es gibt wichtige Sicherheitsupdates für verschiedene Software von VMware. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Lücke: Angreifer könnten aus VMware Fusion und Workstation ausbrechen
Gut 40 Prozent deutscher Unternehmen erleben Cyberangriffe
Hannover (dpa) – In den vergangenen zwölf Monaten haben laut einer Studie 41 Prozent der deutschen Unternehmen mit mehr zehn Beschäftigten auf mindestens einen Cyberangriff reagieren müssen. In dieser Berechnung seien automatisiert abgewehrte Angriffe wie zum Beispiel von einer Firewall…
Herausforderung für Banken: Sprengung von Geldautomaten
Herausforderung für Banken: Sprengung von Geldautomaten Advertise on IT Security News. Lesen Sie den ganzen Artikel: Herausforderung für Banken: Sprengung von Geldautomaten
CEO Lars Thinggaard verlässt Milestone Systems
Der dänische Hersteller von Videomanagementsoftware (VMS), Milestone Systems, meldet, dass Lars Thinggaard, Präsident und Vorstandsvorsitzender (CEO), beschlossen hat, das Unternehmen zu verlassen. Infolgedessen habe der Vorstand eine offene Suche nach einem Nachfolger für Herrn Thinggaard eingeleitet, heißt es. Lars Thinggaard…
Gratis-Version von Teamviewer während Coronakrise auch beruflich nutzbar – inoffiziell
Wegen der Coronakrise können Unternehmen derzeit Teamviewer gratis nutzen – zumindest inoffiziell. Auch andere Anbieter machen ihre Lösungen jetzt kostenlos verfügbar. Wegen der Einschränkungen bei der Bekämpfung der weiteren Ausbreitung des Coronavirus Sars-CoV-2 drückt die hinter Teamviewer stehende Firma Team Viewer…
Umfrage: Gut 40 Prozent deutscher Unternehmen erleben Cyberangriffe
Laut dem Kriminologischen Forschungsinstitut Niedersachsen erstatten gerade kleinere Firmen wenige Anzeigen nach Angriffen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Umfrage: Gut 40 Prozent deutscher Unternehmen erleben Cyberangriffe
Die AWARE7 GmbH arbeitet ab sofort von zu Hause! #Corona
Jeder kann seinen Teil dazu beitragen die Infektionen mit dem Coronavirus niedrig zu halten um die schwächsten der Gesellschaft zu schützen – aus diesem Grund arbeitet die AWARE7 GmbH ab heute von zu Hause! Es sind außergewöhnliche Zeiten, in denen…
Mozilla Firefox: Uploads von Screenshots in Firefox Quantum grundsätzlich verhindern
Firefox verfügt seit einiger Zeit über eine Screenshot-Funktion, die sich einiger Beliebtheit erfreut. Anwender, die zumindest ab und zu auch von sensiblen Informationen ein Bildschirmfoto anfertigen, sollten den Upload zu screenshots.firefox.com aber besser grundsätzlich unterbinden. Advertise on IT Security…
Teamviewer im Homeoffice: Anbieter drückt bei Gratis-Version ein Auge zu
Wegen der Coronakrise können Unternehmen derzeit Teamviewer gratis nutzen – zumindest inoffiziell. Auch andere Anbieter machen ihre Lösungen jetzt kostenlos verfügbar. Wegen der Einschränkungen bei der Bekämpfung der weiteren Ausbreitung des Coronavirus Sars-CoV-2 drückt die hinter Teamviewer stehende Firma Team Viewer…
IT Sicherheitsnews wochentliche Zusammenfassung – Woche 11
IT Sicherheitsnews taegliche Zusammenfassung 2020-03-15 Teamviewer kostenlos: Anbieter drückt wegen Coronakrise ein Auge zu Coronavirus: Teamviewer kannst du jetzt inoffiziell auch beruflich gratis nutzen Patchday bei Intel FBI verhaftet russischen Hacker Microsoft-Patchday Intego Fehlkonfigurierter AWS Cloud-Speicher: Daten von britischen Pendlern…
IT Sicherheitsnews taegliche Zusammenfassung 2020-03-15
Teamviewer kostenlos: Anbieter drückt wegen Coronakrise ein Auge zu Coronavirus: Teamviewer kannst du jetzt inoffiziell auch beruflich gratis nutzen Patchday bei Intel FBI verhaftet russischen Hacker Microsoft-Patchday Intego Fehlkonfigurierter AWS Cloud-Speicher: Daten von britischen Pendlern exponiert Der Security-RückKlick 2020 KW…
Teamviewer kostenlos: Anbieter drückt wegen Coronakrise ein Auge zu
Wegen der Coronakrise können Unternehmen derzeit Teamviewer gratis nutzen – zumindest inoffiziell. Auch andere Anbieter machen ihre Lösungen jetzt kostenlos verfügbar. Wegen der Einschränkungen bei der Bekämpfung der weiteren Ausbreitung des Coronavirus Sars-CoV-2 drückt die hinter Teamviewer stehende Firma Team Viewer…
Coronavirus: Teamviewer kannst du jetzt inoffiziell auch beruflich gratis nutzen
Wegen der Coronakrise können Unternehmen derzeit Teamviewer gratis nutzen – zumindest inoffiziell. Auch andere Anbieter machen ihre Lösungen jetzt kostenlos verfügbar. Wegen der Einschränkungen bei der Bekämpfung der weiteren Ausbreitung des Coronavirus Sars-CoV-2 drückt die hinter Teamviewer stehende Firma Team Viewer…
Patchday bei Intel
Wie einige andere Unternehmen veröffentlicht auch Intel jeden Monat einen ganzen Schwung Security Advisories zu Sicherheitslücken in verschiedenen Produkten – bestenfalls inklusive Hinweisen auf bereitstehende Updates. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday bei Intel
FBI verhaftet russischen Hacker
Das FBI hat am John F. Kennedy Airport den mutmaßlichen Betreiber eines Online-Marktplatzes für gehackte Nutzerkonten verhaftet. Deer.io ist eine Plattform, die über 24.000 illegale Onlineshops hostet, die Produkte der Cyberkriminalität zum Kauf anbieten. Advertise on IT Security News.…
Microsoft-Patchday
Am Patchday in diesem Monat kümmert sich Microsoft um insgesamt 117 Schwachstellen in Windows & Co. 25 Sicherheitslücken gelten als „kritisch„. Nutzen Angreifer diese erfolgreich aus, könnten sie unter bestimmten Voraussetzungen Schadcode ausführen und die volle Kontrolle über Computer erlangen.…
Intego
Intego – ein leistungsstarker Virenschutz für den Mac und einem Arsenal an Features Intego ist eine zuverlässige Sicherheitssoftware, die ausschließlich für macOS und Mac OS X entwickelt wurde. Sie besteht aus zwei Elementen mit unterschiedlichen Funktionen: VirusBarrier X9 und NetBarrier X9.…
Fehlkonfigurierter AWS Cloud-Speicher: Daten von britischen Pendlern exponiert
Originalartikel von Trend Micro Daten von britischen Pendlern, die das kostenlose WLAN in von Network Rail gemanagten Bahnhöfen (darunter London Bridge, Chelmsford, Colchester, Harlow Mill, Wickford, und Waltham Cross) nutzen, wurden aufgrund eines ungesicherten Cloud-Speichers von Amazon Web Services (AWS)…
Der Security-RückKlick 2020 KW 10
von Trend Micro Quelle: CartoonStock Corona macht auch vor der IT nicht Halt. Kriminelle nutzen die Angst vor dem Virus für ihre Zwecke. Ein Trend Micro-Report zeigt, wie sich Phishing verändert hat, und Vorsichtsmaßnahmen…
Diese 3 P sollten App-Gründer beachten
„There’s an App for that“: Diesen Slogan lancierte Apple bereits 2009, also ein Jahr, nachdem der App-Store das Licht der Welt erblickte. Spätestens heute stimmt er auch. Gut zehn Jahre nach dem Slogan hat sich das Geschäft mit den kleinen…
IT Sicherheitsnews taegliche Zusammenfassung 2020-03-14
Fraunhofer bringt IBM-Quantencomputer nach Baden-Württemberg Corona: Mit nur 4 dieser 12 Tools arbeitet ihr im Homeoffice wie im Büro Corona-Krise: Apples WWDC 2020 wird zum Online-Event – Apple Stores schließen Datenschutz: Firmen dürfen Coronavirus-Daten erheben Rowhammer reloaded: „TRRespass“ kann DDR4-Schutz…
Fraunhofer bringt IBM-Quantencomputer nach Baden-Württemberg
Ihr Potenzial ist enorm – nun kommt der erste IBM-Quantencomputer nach Europa. Die Fraunhofer Gesellschaft platziert die Anlage „Q System One“ im Südwesten Deutschlands. Die Strahlkraft wird aber über Baden-Württemberg hinaus wirken. Die Fraunhofer Gesellschaft und der Computerkonzern IBM haben…
Corona: Mit nur 4 dieser 12 Tools arbeitet ihr im Homeoffice wie im Büro
Ob ihr es Homeoffice, Remote-Work oder Telearbeit nennt – diese Tools braucht ihr, um von daheim aus ordentlich arbeiten können. Wir hoffen, ihr seid alle mittlerweile im Homeoffice angekommen – sofern möglich. t3n schreibt auch von heimischen Schreibtisch oder der…
Corona-Krise: Apples WWDC 2020 wird zum Online-Event – Apple Stores schließen
Apple hat angekündigt, seine größte Entwicklerkonferenz im Juni nur online zu veranstalten. Ein konkreter Termin für die WWDC 2020 wurde nicht genannt – es soll sich bei der Veranstaltung um ein „völlig neues Online-Format“ handeln. Während die Worldwide Developers Conference…
Datenschutz: Firmen dürfen Coronavirus-Daten erheben
Der Datenschutz soll der Bekämpfung der Coronavirus-Pandemie nicht im Wege stehen. Infizierte Mitarbeiter dürfen jedoch nicht namentlich genannt werden. (Coronavirus, Datenschutz) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenschutz: Firmen dürfen Coronavirus-Daten erheben
Rowhammer reloaded: „TRRespass“ kann DDR4-Schutz Target Row Refresh aushebeln
Forscher haben eine neue Rowhammer-Angriffsstrategie entwickelt, die den DDR4-DRAM-Schutz Target Row Refresh (TRR) mindestens in einigen Fällen umgehen kann. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Rowhammer reloaded: „TRRespass“ kann DDR4-Schutz Target Row Refresh aushebeln
WWDC 2020: Apple kündigt iOS 14 und macOS 10.16 wegen Corona nur online an
Apple hat angekündigt, seine größte Entwicklerkonferenz im Juni nur online zu veranstalten. Ein konkreter Termin für die WWDC 2020 wurde nicht genannt – es soll sich bei der Veranstaltung um ein „völlig neues Online-Format“ handeln. Während die Worldwide Developers Conference…
IT Sicherheitsnews taegliche Zusammenfassung 2020-03-13
Corona-Krise: Apples WWDC 2020 wird zum Online-Event heise-Angebot: secIT by Heise 2020 aufgrund des Coronavirus abgesagt WWDC 2020: Apple kündigt iOS 14 und macOS 10.16 wegen Corona nur online an Wir bleiben zu Hause – die Arbeit geht weiter CB-K20/0208…
Corona-Krise: Apples WWDC 2020 wird zum Online-Event
Apple hat angekündigt, seine größte Entwicklerkonferenz im Juni nur online zu veranstalten. Ein konkreter Termin für die WWDC 2020 wurde nicht genannt – es soll sich bei der Veranstaltung um ein „völlig neues Online-Format“ handeln. Während die Worldwide Developers Conference…
heise-Angebot: secIT by Heise 2020 aufgrund des Coronavirus abgesagt
Wegen der aktuellen Entwicklung und der Auswirkungen auf Großveranstaltungen sieht sich der Verlag gezwungen, die für Ende März geplante Konferenz abzusagen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: secIT by Heise 2020 aufgrund des Coronavirus…
WWDC 2020: Apple kündigt iOS 14 und macOS 10.16 wegen Corona nur online an
Apple hat angekündigt, seine größte Entwicklerkonferenz im Juni nur online zu veranstalten. Ein konkreter Termin für die WWDC 2020 wurde nicht genannt – es soll sich bei der Veranstaltung um ein „völlig neues Online-Format“ handeln. Während die Worldwide Developers Conference…
Wir bleiben zu Hause – die Arbeit geht weiter
Wir wollen unser Büro-Team und alle anderen vor Covid-19 schützen. Deshalb arbeiten wir jetzt aus dem Homeoffice – wir bleiben dennoch für euch erreichbar. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Wir bleiben zu Hause –…
CB-K20/0208 Update 2
Windows ist ein Betriebssystem von Microsoft. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows 10 und Microsoft Windows Server ausnutzen, um beliebigen Programmcode auszuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0208 Update 2
CB-K20/0226
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Horizon ist eine Lösung zur Bereitstellung von Desktops und Anwendungen über eine einzige Plattform. Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation, VMware Fusion und…
BigBrotherAwards verschoben
Die BigBrotherAwards finden nicht am 30. April 2020 statt. Wegen der Ausbreitung des Coronavirus sind vorerst alle Veranstaltungen in Bielefeld abgesagt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: BigBrotherAwards verschoben
CB-K20/0228
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff…
Mozilla Thunderbird: Mehrere Schwachstellen
Thunderbird ist ein Open Source E-Mail Client. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mozilla Thunderbird: Mehrere Schwachstellen
VMware Workstation: Mehrere Schwachstellen
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Horizon ist eine Lösung zur Bereitstellung von Desktops und Anwendungen über eine einzige Plattform. Advertise on IT Security News. Lesen Sie den ganzen Artikel: VMware…
CB-K20/0227
Thunderbird ist ein Open Source E-Mail Client. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen, Informationen offenlegen oder Sicherheitsvorkehrungen zu umgehen. Advertise on IT Security News.…
CB-K20/0147 Update 4
PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird. Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0147 Update…
CB-K19/0879 Update 23
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial of Service Zustand herbeizuführen. Advertise on IT Security News. Lesen Sie…
CB-K20/0189 Update 2
Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen. Advertise on IT Security News. Lesen…
CB-K20/0158 Update 6
Chrome ist ein Internet-Browser von Google. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Chrome Based Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um möglicherweise Code zur Ausführung zu bringen. Advertise on IT…
CB-K20/0216 Update 2
Firefox ist ein Open Source Web Browser. ESR ist die Variante mit verlängertem Support. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen, Informationen…
CB-K20/0183 Update 3
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0183 Update 3
CB-K20/0156 Update 4
Red Hat Enterprise Linux Server ist eine Linux-Distribution der Firma Red Hat. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen. Advertise on…
Anzeige | „Nur noch ein paar Kleinigkeiten“ – eine Geschichte über das Leben von Designern
Kreative Arbeit ist Fluch und Segen zugleich. Nirgendwo sonst kann die eigene Innovationskraft besser ausgelebt werden – nirgendwo sonst denken aber ähnlich viele, sie müssten ihren Senf dazugeben. Wie sich Grafiker und Designer das Leben leichter machen können. Viele Anforderungen,…
CB-K20/0187 Update 4
Chrome ist ein Internet-Browser von Google. Ein Angreifer kann eine Schwachstelle in Google Chrome und Chrome Based Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0187 Update 4
CB-K20/0154 Update 5
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: CB-K20/0154…
CB-K20/0129 Update 5
Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. JBoss A-MQ ist eine Messaging-Plattform. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform und Red Hat JBoss A-MQ ausnutzen, um…
Security und Visibility im Rechenzentrum
Mit den 7000-Series-nGenius-Packet-Flow-Switches, der nGenius Decryption Appliance (nDA) und dem PFS Monitor möchte Hersteller Netscout einheitliche Funktionen für mehr Sicherheit und Transparenz im Netzwerk bieten und das Sicherheitsmanagement in Rechenzentren vereinfachen. Advertise on IT Security News. Lesen Sie den…