Verschlüsselung: TLS 1.0 und 1.1 sollen „sterben, sterben, sterben“ Cortana erlaubt Unbefugten Zugriff auf Dateien Online-Werbebetrug mit Fokus auf Windows 10 Nutzer Teilnahmebedingungen für das WM-Tippspiel der Begegnung Deutschland – Schweden Der Bedrohungsakteur Olympic Destroyer ist zurück DSGVO: IT-Security versus…
Verschlüsselung: TLS 1.0 und 1.1 sollen „sterben, sterben, sterben“
Ein aktueller Entwurf der IETF sieht vor, dass die alten TLS-Versionen 1.0 und 1.1 künftig nicht mehr benutzt werden dürfen. Ein Fallback ist explizit nicht vorgesehen. (TLS, Verschlüsselung) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Verschlüsselung:…
Cortana erlaubt Unbefugten Zugriff auf Dateien
Mit Hilfe von Cortana ist es unter Windows 10 Angreifern möglich, den Sperrbildschirm zu umgehen. Cortana reagiert teilweise auch dann auf Befehle, wenn der Rechner gesperrt ist, und der eigentliche Anwender nicht vor dem Gerät sitzt. Microsoft hat die Sicherheitslücke…
Online-Werbebetrug mit Fokus auf Windows 10 Nutzer
Experten von Bitdefender haben eine hoch entwickelte Malware mit Namen „Zacinlo“ entdeckt, die hauptsächlich als Adware für Werbebetrug verantwortlich ist. Ausgestattet mit Rootkit-Funktionalitäten mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Online-Werbebetrug mit Fokus auf…
Teilnahmebedingungen für das WM-Tippspiel der Begegnung Deutschland – Schweden
Teilnahmebedingungen für das Tippspiel Advertise on IT Security News. Lesen Sie den ganzen Artikel: Teilnahmebedingungen für das WM-Tippspiel der Begegnung Deutschland – Schweden
Der Bedrohungsakteur Olympic Destroyer ist zurück
Der APT-Akteur zielt auf europäische Einrichtungen zur chemischen und biologischen Gefahrenabwehr ab. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Der Bedrohungsakteur Olympic Destroyer ist zurück
DSGVO: IT-Security versus Datenschutz
Bestehende Sicherheitskonzepte müssen jetzt auch noch mit der DSGVO vereint werden. Dr. Philip Huisgen von Datakom wird auf der IT-Security Konferenz Wege zur „Incident Detection and Response Automation“ vorstellen. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Spectre-NG-Lücken: OpenBSD schaltet Hyper-Threading ab
Um das Risiko für Angriffe über Spectre-Lücken zu mindern, schaltet das Betriebssystem OpenBSD bei Intel-Prozessoren Multi-Threading jetzt standardmäßig ab. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Spectre-NG-Lücken: OpenBSD schaltet Hyper-Threading ab
Kryptogeld-Hack: Bithumb um mehr als 27 Millionen Euro erleichtert
Und plötzlich sind 27 Millionen Euro weg. Ein Systemumbau könnte ein Einfallstor für die Hacker gewesen sein. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kryptogeld-Hack: Bithumb um mehr als 27 Millionen Euro erleichtert
Möglicherweise weitere MuddyWater-Kampagne
Originalartikel von Michael Villanueva und Martin Co, Threats Analysts Die MuddyWater-Kampagne wurde erstmals 2017 gesichtet, als die saudiarabische Regierung über Angriffe mit PowerShell-Skripts via Microsoft Office Word-Makros ins Visier geriet. Im März 2018 dann gab es eine weitere Kampagne, die…
KRITIS: Branchenspezifischer Sicherheitsstandard aus dem Sektor IKT anerkannt
Mit dem branchenspezifischen Sicherheitsstandard (B3S) für Rechenzentren, Serverfarmen und Content Delivery Netzwerke, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Eignung des ersten Sicherheitsstandards für den KRITIS-Sektor Informationstechnik und Telekommunikation (IKT) festgestellt. Der B3S „Branchenspezifischer Sicherheitsstandard zur IT-Sicherheit“…
Malware Olympic Destroyer ist zurück und zielt auch auf Deutschland
Olympic Destroyer hat es auf europäische Einrichtungen zur chemischen und biologischen Gefahrenabwehr abgesehen, warnen Sicherheitsforscher. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malware Olympic Destroyer ist zurück und zielt auch auf Deutschland
Der Kampf geht weiter: Appell gegen Uploadfilter
Der Kampf geht weiter: Appell gegen Uploadfilter Friedemann Ebelt 19.06.2018 Advertise on IT Security News. Lesen Sie den ganzen Artikel: Der Kampf geht weiter: Appell gegen Uploadfilter
SQL versus NoSQL bei SIEM
Das Management von Sicherheitsinformationen und -ereignissen ist ein wesentlicher Bestandteil der IT. SIEM-Lösungen ermöglichen es den Sicherheitsverantwortlichen, alle verdächtigen Aktivitäten zu überwachen. Dazu gehören Analysen des Benutzer- und Entity-Verhaltens (UEBA), Sicherheits-Orchestrierung und die Bereitstellung automatisierter Reaktionen (SOAR), Aufdeckung von Betrug,…
Paxton: Video-Türsprechanlage mit neuen Funktionen
Paxton zeigt auf der diesjährigen Ifsec vom 19. bis 21. Juni die neueste Version seines „Net2 Entry“ – Türsprechmonitors. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Paxton: Video-Türsprechanlage mit neuen Funktionen
Eneo: Integration von Videokameras in Planungstool abgeschlossen
In der aktualisierten Softwareversion 9.2 des Video System Design Tool der Joint Video Surveillance Group ist nun auch eine breite Palette an Eneo Videoüberwachungskameras integriert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Eneo: Integration von Videokameras…
Assa Abloy: Profilzylinder wird 90 Jahre alt
Assa Abloy kann mit seiner Marke Ikon auf eine 90jährige Erfolgsgeschichte zurückblicken. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Assa Abloy: Profilzylinder wird 90 Jahre alt
iX-Awareness-Wettbewerb 2018 gestartet
Der Wettbewerb um Ideen zur Verbesserung der Security-Awareness geht ins zweite Jahr. Wieder winken attraktive Preise. Advertise on IT Security News. Lesen Sie den ganzen Artikel: iX-Awareness-Wettbewerb 2018 gestartet
DSGVO betrifft auch den Datenschutz in HR und Payroll
Die Datenschutz-Grundverordnung (DSGVO) hat die Datenschutzgesetze der EU-Mitgliedsstaaten abgelöst. Der Datenschutz ist mit dem Gesetz zur Chefsache geworden und viele Unternehmen standen in Schockstarre vor den Veränderungen, die seit dem 25. Mai 2018 greifen. Regularien sind strenger geworden, ihre Umsetzung…
Digitale Signaturen: Erster Standard für Post-Quantum-Signaturen
Das neue Signaturverfahren namens XMSS soll auch der Rechenpower von Quantencomputern standhalten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Digitale Signaturen: Erster Standard für Post-Quantum-Signaturen