Autor: IT Security News

Experten zerpflücken Gemalto-„Untersuchung“ zu SIM-Key-Hack

Gestern hat der niederländische SIM-Karten-Hersteller Gemalto die Ergebnisse seiner internen Untersuchung zu den von NSA und GCHQ (vermeintlich) entwendeten SIM-Karten-Verschlüsselungskeys präsentiert. Die Kernaussage dabei war: Alles halb so wild, einen Hack habe es zwar gegeben, die Folgen seien aber minimal.…

Fraunhofer-Institut Fokus: Katastrophen-App in Hamburg erprobt

Erfolgreicher Test der Katastrophen-App Katwarn: Rund 35000 angemeldete Nutzer wurden gestern in Hamburg über das Handy probeweise alarmiert. Katwarn ist als bundesweit einheitliches Warnsystem bereits in vielen Städten, Landkreisen und Bundesländern fest etabliert und hat insgesamt fast eine halbe Million…

„Improve your Security“ nimmt Internet-Nutzer an die Hand

Wer sich im Internet bewegt, sollte sich mit IT-Sicherheit auseinandersetzen. Dies gilt umso mehr, als dass soziale Netzwerke und mobile Geräte aus dem Alltag nicht mehr wegzudenken sind. Mit dem eBook „Improve your Security“ bietet der (ISC)²-zertifizierte IT-Security-Experte Sorin Mustaca…

Cosynus und Samsung Data Systems werden EMM-Partner

Cosynus wird ab sofort die Enterprise-Mobility-Management-Plattform von Samsung Data Systems (SDS) in Deutschland vermarkten. SDS EMM biete sowohl ein mehrstufiges Sicherheitskonzept für mobile Endgeräte, als auch für Anwendungen und Daten. from Security-Insider – News

Markeneinführung bei PPG: „Lösungen statt Produkte“

Perimeter Protection Germany hat mit Werra Entrance Control eine neue Marke für Personenvereinzelung vorgestellt. Geschäftsführer Karsten Hamborg und Michael Luckey, Verkaufsleiter Wego, erklären, welche Ziele dahinter stecken und welches die Vorteile für die Kunden sind. from sicherheit.info – neue Beiträge

Weltweites Botnetz vom BKA zerschlagen

Das Bundeskriminalamt hat gemeinsam mit anderen Polizeibehörden in Europa ein weltweites Botnetz zerschlagen. Zu dem Netzwerk gehörten nach Angaben des BKA 3,2 Millionen Computer. from TecChannel | Sicherheit

Unklarer Verbleib der SIM-Karten-Codes

Snowden-Dokumente weisen auf einen großangelegten Diebstahl von SIM-Karten-Codes beim Hersteller Gemalto durch NSA und GCHQ hin. In einer Stellungnahme behauptet Gemalto nun, es sei alles nicht so schlimm. from Security-Insider – News

Moog Pieper: Axis-Goldpartner-Status erreicht

Die Moog Pieper GmbH, Anbieter schlüsselfertiger industrieller Video- und Sicherheitssysteme, wurde jüngst zum „Solution Gold Partner“ der Axis Communications GmbH ernannt. from sicherheit.info – neue Beiträge

BKA und Kollegen haben das Ramnit-Botnetz abgeschaltet

Im Zuge internationaler Zusammenarbeit ist es verschiedenen Behörden gelungen, einen Schlag gegen das Botnetz "Ramnit" zu führen. Hierzulande war das Bundeskriminalamt (BKA) an der Aktion beteiligt und hat den in Deutschland gehosteten Teil der Infrastruktur stillgelegt. (Weiter lesen) from WinFuture…

Firefox 36 beseitigt 18 Sicherheitslücken

Mozilla hat Firefox 36.0 und Thunderbird 31.5 veröffentlicht. In Firefox haben die Entwickler etliche Sicherheitslücken beseitigt, von denen einige auch Thunderbird betreffen. from TecChannel | Sicherheit

Assa Abloy: Übernahmevertrag für MSL unterzeichnet

Assa Abloy hat einen Vertrag über die Akquisition der MSL Schloss- und Beschlägefabrik AG unterzeichnet, einem schweizerischen Schließtechnik-Anbieter mit Sitz in Kleinlützel bei Basel und 106 Mitarbeitern. from sicherheit.info – neue Beiträge

WordPress-Plug-in Slimstat gefährdet Server

Das Statistik-Tool öffnet Angreifern Tür und Tor, die komplette WordPress-Seite zu übernehmen. Ausgelöst wird dies durch schlecht gemachte Verschlüsselung der Kommunikation zum Server und einer SQL-Injection-Lücke. from heise Security

Einbruchschutz-Kampagne: Widerstand ist nicht zwecklos

Unter dem Motto „Widerstand nicht zwecklos“ geht der Bauzulieferer Roto bei einem Thema in die Offensive, das für die Bevölkerung von hoher Relevanz und für die Profi-Branche deshalb geradezu eine Steilvorlage ist. „Wir wollen aktiv dazu beitragen, sie in Tore…

Polizei-Behörden zerschlagen Ramnit-Botnetz – botfrei.de hilft!

Wie das Bundeskriminalamt (BKA) in seiner Pressemitteilung bekannt gab, ist es gelungen, den in Deutschland gehosteten Teil der Netzinfrastruktur eines Botnetz, mit weltweit rund 3,2 Millionen Computersystemen, außer Gefecht zu setzen. In Zusammenarbeit mit dem “Joint … Read More … from…

Panasonic: Hohe Auflösung bei Fisheye-Kameras

Panasonic hat mit den Modellen WV-SFN480 und WV-SFV481 zwei neue 360-Grad-Kameras vorgestellt, die 3K mal 3K-Fisheyebilder mit bis zu neun Megapixeln bei 15 Bildern pro Sekunde generieren. Basis ist die 4K-Ultra-HD-Engine mit zwölf Megapixeln. from sicherheit.info – neue Beiträge

YOUNOW – Konflikt mit deutschem Recht

Bei vielen Jugendlichen steht die Live-Streaming-Plattform “YouNow” als Alternative zu anderen sozialen Netzen zur Zeit hoch im Kurs. Tausende Zuschauer können “Live” zusehen und über Chatfunktion zeitgleich kommentieren, wie andere Alltäglichkeiten mit Ihren Webcams filmen … Read More … from…

Backup-Strategie von Grund auf überdenken

Das Backup ist inzwischen mehr als eine lokale Kopie, die auf einem alternativen Medium liegen sollte. Sobald Unternehmen die Cloud als hybrides Speichermedium in Erwägung ziehen, sollten sie auch über eine Neuausrichtung ihrer Datensicherung nachdenken. from Security-Insider – News

Vivotek: Videoüberwachung für mongolische Khan Bank

Vivotek hat in den Filialen der mongolischen Khan Bank eine Überwachungslösung implementiert. Ausgestattet wurden nicht nur die Firmenzentrale, sondern auch alle städtischen und ländlichen Filialen sowie die Geldautomaten in der Region Ulan Bator. from sicherheit.info – neue Beiträge

Wissenschaftsfond FWS: Digital optimierte Tourenplanung

Sicherheit und Zeiteffizienz von Sicherheitskräften stehen im Zentrum eines aktuellen Forschungsprojekts des österreichischen Wissenschaftsfonds FWF. Das Ziel ist dabei der Weg: eine verbesserte Tourenplanung für Geld- und Werttransporte und Sicherheitsunternehmen. from sicherheit.info – neue Beiträge

Geutebrück: Videoanalyse überzeugt Transport-Kälte-Unternehmen

Die Transport-Kälte-Vertrieb GmbH hat im Oktober 2014 eine Geutebrück-Videoanlage in Betrieb genommen. Tagsüber dient die Anlage vor allem der Überprüfung der ein- und ausgehenden Fahrzeuge auf Beschädigungen. Nachts unterstützt sie den Werksüberwachungsdienst bei der Sicherung des Standortes. from sicherheit.info –…

BKA und Europol heben Ramnit-Botnetz aus

Das Ramnit-Botnetz kontrollierte weltweit 3,2 Millionen Rechner. In einer internationalen Operation unter Führung von Europol wurden nun die Command-and-Control-Server vom Netz genommen. from heise Security

Gemalto nennt Details zum SIM-Karten-Angriff von NSA und GCHQ

Ja und Nein: Das ist das Fazit, das sich aus der heutigen Pressekonferenz des weltgrößten SIM-Kartenherstellers Gemalto ziehen lässt: Das niederländische Unternehmen bestätigt zwar ein Eindringen von NSA und GCHQ, einen "massiven Diebstahl" dementiert man aber, da die Geheimdienste "nur"…

Schwachstellen im Unternehmen gezielt aufdecken

Jede IT-Umgebung verlangt nach ihren eigenen Sicherheitsmaßnahmen. Ein Penetrationstest kann genau beleuchten, welche Schwachstellen im Unternehmen bestehen. Erst dann sollten sie über neue und zielgerichtete Security-Lösungen entscheiden. from Security-Insider – News

Elektronisches Schließsystem im Hotel: Wenn der Gast König ist

Ein Stück deutsche Geschichte: 1970 traf sich Bundeskanzler Willy Brandt im Schlosshotel in Kassel mit dem Ministerrat Willi Stoph zu einem deutsch-deutschen Gipfel. Aufgrund der politischen Brisanz fand das Treffen damals unter höchsten Sicherheitsvorkehrungen statt. Und auch heute steht die…

l+f: Noch mehr PGP-Frust

Kurz nach dem c’t-Editorial "Lasst PGP sterben" haut der renommierte Krypto-Experte Moxie Marlinspike nochmal in die gleiche Kerbe. from heise Security

Morpho Detection: Sprengstofferkennung am Flughafen München

Über sein Tochterunternehmen Morpho Detection beliefert Morpho (Safran) den Flughafen München mit dem Hochleistungs-Sprengstoffdetektionssystem (EDS) CTX 9800 DSi. Den Abschluss eines entsprechenden Vertrags mit der Regierung des Bezirks Oberbayern gab das Unternehmen vor Kurzem bekannt. from sicherheit.info – neue Beiträge

Neue Appliances zur Ethernet-Verschlüsselung

Rohde & Schwarz SIT präsentiert auf der bevorstehenden CeBIT neue Netzwerkverschlüsselungs-Appliances, die auch für heterogene Netzwerkstrukturen geeignet sind. Mit dem SITLine ETH4G lassen sich in einem Gerät bis zu vier 100 Mbit und 1 Gbit-Ethernet-Leitungen verschlüsseln. Das R&S SITLine ETH10G…

Google verschärft seine Maßnahmen gegen Adware-Verbreitung

Der Suchmaschinenkonzern Google ergreift weitergehende Maßnahmen, um die Verbreitung von so genannter Adware einzudämmen. Auf mehreren Ebenen soll der Nutzer nun besser davor geschützt werden, sich Software herunterzuladen, die ungewollte Manipulationen am Rechner vornimmt, um Werbung einzublenden. (Weiter lesen) from…

Geheimdienste hebeln Sicherheitsvorkehrungen von Sim-Karten aus

Nicht nur, dass wir fast täglich neue Hiobsbotschaften in Sachen Datendiebstahl und Kompromittierung der Privatsphäre hin nehmen müssen, so sind wir fast der Ohnmacht nahe, als nun die neuesten Edward Snowden-Enthüllung veröffentlicht wurden. Wiederum müssen wir zur … Read More … from…

Elektronische Verschlüsse für die Rechenzentren von AKCP

Der Hersteller von vernetzten Überwachungssystemen für Umgebungsbedingungen, Strom, Sicherheit und Zugang in IT-Infrastrukturen AKCP hat elektronische Verschlüsse von Southco, Bangkok, in die Rechenzentrum-Infrastruktur seines Produktes „Akcess Pro“ integriert. Das schafft mehr Sicherheit und Zugriffskomfort und erhöht die Marktanteile des Herstellers.…

Kritische Schwachstelle im Samba-Server

In allen Versionen des Samba-Servers seit 2010 klafft eine kritische Sicherheitslücke. Admins sollten auf der Hut sein: Angreifer können diese ohne gültige Zugangsdaten ausnutzen. from heise Security

Lösung für den Mittelstand: Zentrale im Fokus

Die Herausforderungen für Mittelstandsunternehmen sind so vielfältig wie die Firmen, die sich unter dem Begriff zusammenfassen lassen. Gemeinsam haben sie, dass wohl in jedem Unternehmen Bereiche existieren, die ein erhöhtes Sicherheitsrisiko darstellen oder die besonderen Schutz benötigen. Um diese Anforderungen…

Monacor: HD-SDI-Sets

Die Erwartungen an Bilder aus Videoüberwachungsanlagen steigen. Full-HD-Auflösung und bildschirmfüllende Formate stehen ganz oben auf der Kundenwunschliste. Diese Erwartungen sind mit der HD-SDI oder HD-CCTV genannten Technik problemlos und ohne wirklichen Mehraufwand erfüllbar. from sicherheit.info – neue Beiträge

Die Entwicklung der Überwachungstechnik

Quadrocopter und ähnliche Flugobjekte sind nicht nur ein nettes Spielzeug, auch im Versandhandel und beim Militär kommen derartige Entwicklungen zunehmend zum Einsatz. Nun arbeiten die ersten Hersteller daran, autonome Systeme markt- und gefechtsreif zu machen. Dieser Beitrag beleuchtet die aktuelle…

Paxton: Biometrische Identitätsverwaltung

Paxton hat die Integration seines vernetzten Zutrittskontrollsystems Net2 mit der biometrischen Managementanwendung Prosync von Neametric angekündigt. Diese Integration nutzt Technologie von Suprema, dem weltweit führenden Biometrie-Anbieter. from sicherheit.info – neue Beiträge

Cebit 2015: Itenos stellt Housing Services Express vor

Itenos kooperiert auf der Cebit 2015 erstmalig mit Datacenter Dynamics. Das Motto entspricht den Housing-Schwerpunkten: sichere und hochvernetzte IT-Infrastruktur für die geschützte Unterbringung, hohe Verfügbarkeit und optimale Connectivity der IT. from sicherheit.info – neue Beiträge

Android-Umgebung mit Samsung Knox und Good

Samsung und Good Technology haben mit „Good for Samsung Knox“ eine Sicherheitslösung für Android-Mobilgeräte entwickelt. Diese vereint die Container und das App-Ökosystem von Good mit der Knox-Plattform. Hohe Sicherheitsstandards ermöglichen den Einsatz auch in Behörden. from Security-Insider – News

Mit dem Zoll unterwegs – Die Plagiatsjäger

Wenn es darum geht, Patentverletzungen, ignorierte Geschmacks- und Gebrauchsmuster oder schlicht Fälschungen zu entlarven, dann ist oft der Zoll gefragt. Wir haben die Beamten beim Kampf gegen Plagiate … from TecChannel | Sicherheit

Superfish: Lenovo wird wegen Adware-Vorinstallation verklagt

Der chinesische Computerhersteller Lenovo wird nach der Affäre um die Vorinstallation der Adware Superfish auf bestimmten Consumer-Notebooks in den USA vor Gericht gezerrt. Eine US-Kundin hat vor einem Gericht eine Sammelklage gegen Lenovo eingereicht. (Weiter lesen) from WinFuture News: Sicherheit

BHE: Stabwechsel bei den Zutrittsexperten

Nach über 20 Jahren übergibt Jürgen Junghanns sein Amt als Vorsitzender des BHE-Fachausschusses für Zutrittskontrolltechnik (FA-ZKT) der nachfolgenden Generation. from sicherheit.info – neue Beiträge

Skigebiet setzt auf HD-Sicherheitssystem: Alle Ansprüche erfüllt

Das Skiresort Whistler Blackcomb in der Nähe Vancouvers vertraute bislang auf ein größtenteils analoges Videosicherheitssystem, das den steigenden Anforderungen jedoch nicht mehr gewachsen war. Seit kurzen wird das Resort mit einem HD-Sicherheitssystem überwacht. from sicherheit.info – neue Beiträge

Lageanalyse Backup

Backup scheint einfach zu sein: Man nimmt alle Dateien und stellt sicher, dass sie durch Deduplizierung möglichst wenig Speicherplatz einnehmen. Falls Dateien gelöscht oder zerstört werden, dann stellt man sie aus diesem Reservoir wieder her. Jedermann weiß: So sehen IT-Leiter…

Fakemail: ING DiBa Telefonbanking PIN Änderung

Aktuell erreichte mich heute eine Mail der ING DiBa, in der mich das Unternehmen anscheinend auffordert, dass meine Telefon PIN geändert werden muss. Deren Sicherheitsabteilung hat es angeblich festgestellt. Ich weiß nicht, ob man bei ING DiBa überhaupt eine Telefon…

Kötter: Umsatz und Mitarbeiterzahl gesteigert

Die bundesweit tätige Dienstleistungsgruppe Kötter Services bleibt auf Wachstumskurs. Die Beschäftigtenzahl stieg im vergangenen Jahr um 1.200 (+ 7,7 Prozent) auf 16.700 Mitarbeiter. Der Umsatz nahm im Vergleich zu 2013 um 9,1 Prozent auf 418 Millionen Euro zu und erreichte…

Eurocis 2015: Tyco sorgt für Transparenz bei Waren und Kunden

Tyco zeigt zur Eurocis 2015 Lösungen, die Einzelhändlern Echtzeit-Informationen liefern und mit intelligenter Analytik für mehr Profitabilität und Business Intelligence sorgen. So entsteht Transparenz rund um Warenbestände und Kundenverhalten. from sicherheit.info – neue Beiträge

Wichtige Sicherheitsupdates für PHP

Neue PHP-Versionen schließen unter anderem eine kritische Sicherheitslücke, zu der bereits ein Exploit kursiert. Admins sollten daher keine Zeit verlieren. from heise Security

Facebook gefährlicher als Google

Der frühere Chef der Monopolkommission, Justus Haucap, hat davor gewarnt, die Macht des sozialen Netzwerks Facebook zu unterschätzen. from TecChannel | Sicherheit

Lenovo veröffentlicht Superfish-Deinstallationstool

Wie in den letzten Tagen bekannt wurde, lieferte der weltgrößte chinesische Hardwarehersteller Lenovo, die Adware “SuperFish” mit vorinstallierten Softwarepaketen bei seinen eigenen Rechnern aus. Die ausgelieferte Software stellte ein schwerwiegendes Sicherheitsrisiko auf den Systemen dar. Nicht nur … Read More … from…

Wagner: Brandvermeidungssystem für Kühllager in Singapur

Wagner hat einen Vertrag über den Einbau des aktiven Brandvermeidungssystems Oxyreduct zum Schutz eines Tiefkühllagers in Singapur unterzeichnet. Im Jahr 2016 soll das 77.000 Kubikmeter große und bei minus 18 Grad betriebene Tiefkühllager in Betrieb gehen. from sicherheit.info – neue…

Held oder Verräter? Oscar für Snowden-Dokumentation Citizenfour

Whistleblower Edward Snowden gilt für viele US-Amerikaner als Verräter. Der in der Nacht auf heute an "Citizenfour", die Dokumentation über den NSA-Aufdecker verliehene Oscar darf und muss entsprechend auch als politisches Statement gesehen werden. Das nutzte übrigens Neil Patrick Harris,…

Frühwarnsysteme für die IT-Sicherheit

Das Security Information and Event Management, kurz SIEM, ist für die IT-Sicherheit von großem Wert. Mit einer guten SIEM-Strategie kann man IT-Risiken schneller erkennen, Abwehrmaßnahmen genauer fokussieren und Compliance-Berichte automatisiert erstellen. Das neue eBook „SIEM im Überblick“ zeigt, worauf es…

Bundesregierung: De-Mail noch ohne kritische Masse

Das von der Privatwirtschaft getragene De-Mail-Projekt bleibt hinter den Erwartungen zurück, die an die sichere Bürger-Mail gestellt wurden. Auch die Bundesverwaltung hinkt hinterher. Neuen Schwung soll eine EU-Verordnung bringen. from heise Security

Malware-Schutz im Energiesektor

Die Energiebranche wähnte sich lange Zeit vor Cyber-Attacken in Sicherheit, doch mit der Vernetzung steigt auch die Gefahr. Prominente Beispiele für Malware-Angriffe sind Stuxnet, Duqu oder Flame. Doch wie kann sich die Energiebranche davor schützen? from Security-Insider – News

Windows 10 – Datensicherung und Wiederherstellung

Bei Windows 10 baut Microsoft die Wiederherstellungsmöglichkeiten der Vorgängerversionen Windows 7 und Windows 8.1 weiter aus. Dieser Beitrag beschäftigt sich mit den Neuerungen und Möglichkeiten der … from TecChannel | Sicherheit

Häfele: Umsatz 2014 um sieben Prozent gesteigert

Die internationale Häfele Gruppe für Beschlagtechnik und elektronische Schließsysteme bleibt auf Wachstumskurs. Sie erwirtschaftete einen Umsatz von 1,144 Milliarden Euro Das entspricht einem Zuwachs von 7 sieben Prozent im Vergleich zum Vorjahr. from sicherheit.info – neue Beiträge

Massentaugliche E-Mail-Verschlüsselung gesucht

Wer seine E-Mails nicht ausspähen lassen will, der verschlüsselt sie. Das Mittel der Wahl ist meistens PGP – doch das ist nicht nur kompliziert, sondern auch fehlerträchtig. Wo sind die Alternativen? from heise Security

Microsofts Virenscanner entfernt Superfish

Der Windows Defender erkennt die Adware Superfish neuerdings als schädlich. Neu ist daran aber nur die Art der Einstufung, denn als problematisch hat Microsoft Superfish bereits vor Jahren erkannt. from heise Security

IT-Sicherheit – das kalkulierte Risiko

Nicht erst seit dem aufsehenerregenden Sony-Hack Ende letzte Jahres ist klar: Unternehmen müssen sich angesichts der steigenden Bedrohung stärker vor Cyberattacken schützen. Helfen kann ihnen eine Schutzbedarfsanalyse. … from TecChannel | Sicherheit

Norton Antivirus killte Internet Explorer

Ein peinlicher faux pas ist Symantec in der Nacht von Freitag auf Samstag unterlaufen, Das Update für den aktuellen Norton Antivrus killte Microsofts Internet Explorer 11. from TecChannel | Sicherheit

Malware-Ärger bei RedTube: es gab Trojaner statt Pornos

Das Steaming-Portal RedTube machte in dieser Woche wieder einmal von sich reden – dieses Mal allerdings nicht durch unseriöse Abmahnpraktiken in Deutschland, sondern durch einen Hack. Laut RedTube hatten Hacker die Plattform genutzt, um Schadsoftware auf den PC der Nutzer…

SuperFish: HTTPS-Killer bedroht nicht nur Lenovo-Kunden

Nachdem gestern darüber berichtetet wurde, dass Lenovo-Laptops von Werk aus mit der gefährlichen Adware “SuperFish” ausgestattet wurde, die vermeintlich SSL-gesicherte Verbindungen durchbricht und damit ad absurdum macht, gibt es Erkenntnisse, dass die Tragweite des Problems … Read More … from…

Lenovo stellt Superfish-Deinstallationstool bereit

Lenovo liefert ein Säuberungsprogramm gegen die auf Laptops vorinstallierte Adware Superfish Visual Discovery. Jene hat im Zusammenhang mit Verschlüsselungszertifikaten für Schlagzeilen gesorgt; sie macht PCs anfällig für Man-in-the-Middle-Angriffe. from heise Security

Computerspionage bei der „taz“

In der Redaktion der linksalternativen "tageszeitung" (taz) in Berlin-Kreuzberg soll ausgerechnet ein Teamkollege Computereingaben mit Hilfe eines unauffälligen USB-Tastaturloggers heimlich abgefischt haben. from heise Security