Wenn Software in Microservices aufgesplittet wird, wollen die unabhängigen Prozesse auch überwacht sein. Es gilt, das Monitoring im Netzwerk auf die Dienste und deren Basis – zum Beispiel die einzelnen Container – auszuweiten. Advertise on IT Security News. Lesen…
Kritische Lücken: VMware sichert Anwendungen gegenüber Schadcode ab
Sicherheitsupdates schließen mehrere Schwachstellen in verschiedenen VMware-Anwendungen zum Umgang mit virtuellen Maschinen und für den Fernzugriff. Davon sind alle Betriebssysteme betroffen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Lücken: VMware sichert Anwendungen gegenüber Schadcode ab
Webserver: Nginx 1.13 erscheint mit TLS-1.3-Support
Der freie Webserver Nginx ist in der Version 1.13 erschienen. Er bringt unter anderem Unterstützung für TLS 1.3 mit, das aktuelle Browser zwar unterstützen, OpenSSL allerdings noch nicht offiziell. (Nginx, Server-Applikationen) Advertise on IT Security News. Lesen Sie den…
Geleakte NSA-Hackersoftware: Erkennungstool kann Malware nun auch entfernen
Gegenwärtig infizieren Unbekannte mit einer geleakten Malware der NSA unzählige ungepatchte Windows-Computer in aller Welt. Das Tool, das diese Infektionswelle sichtbar machte, ermöglicht nun angeblich auch Gegenwehr. Legal ist das aber wohl nicht. Advertise on IT Security News. Lesen…
Bundestag will DSAnpUG-EU verabschieden
Deutschland wird mit dem neuen Bundesdatenschutzgesetz zum europaweiten Vorreiter im Hinblick auf die Anpassung der Gesetze an die EU-Datenschutz-Grundverordnung. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Bundestag will DSAnpUG-EU verabschieden
Adminfreundliche Firewall für Industrie-Netzwerke
Industrielle Anlagen sind durch direkte Internet-Anbindung und TCP/IP-Integration heute viel größeren Risiken ausgesetzt als früher. Oft müssen sich die IT-Administratoren der Unternehmen jetzt auch um die Absicherung dieses Netzwerkbereichs kümmern. Deswegen werden viele froh sein, wenn sie für den Industriebereich…
Webroot Endpoint Security: Antivirusprogramm steckt Windows-Dateien in Quarantäne
Ein Virenscanner für Unternehmen und Privatanwender hat Zehntausende Dateien weltweit in Quarantäne gesteckt, weil er sie fälschlicherweise als bösartig eingestuft hat. Unter den betroffenen Dateien waren auch die Insider Previews von Windows. Die Wiederherstellung der Dateien ist noch mühsam. (Anti-Virus,…
Geleakte NSA-Hackersoftware: Erkenunngstool kann Malware nun auch entfernen
Gegenwärtig infizieren Unbekannte mit einer geleakten Malware der NSA unzählige ungepatchte Windows-Computer in aller Welt. Das Tool, das diese Infektionswelle sichtbar machte, ermöglicht nun angeblich auch Gegenwehr. Legal ist das aber wohl nicht. Advertise on IT Security News. Lesen…
Frauen in der Informatik: Ein Drittel mehr Studienanfängerinnen in Informatik : 2015 entschieden sich 8.500 Frauen für ein Informatikstudium: Frauenanteil steigt leicht auf 23 Prozent
2015 entschieden sich 8.500 Frauen für ein Informatikstudium: Frauenanteil steigt leicht auf 23 Prozent Advertise on IT Security News. Lesen Sie den ganzen Artikel: Frauen in der Informatik: Ein Drittel mehr Studienanfängerinnen in Informatik : 2015 entschieden sich 8.500…
Adobe patcht ColdFusion außer der Reihe
Sicherheitsupdates schließen zwei Lücken in der Middleware. Adobe empfiehlt, diese zügig zu installieren. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Adobe patcht ColdFusion außer der Reihe
heise-Angebot: heise devSec: Call for Proposals endet in knapp zwei Wochen
Noch bis zum 8. Mai können Experten für das Thema sichere Softwareentwicklung ihre Vorschläge einreichen. Die Fachkonferenz feiert im Oktober ihre Premiere in Heidelberg. Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: heise devSec: Call for…
Elektronischer Personalausweis: Das tote Pferd soll auferstehen
Was ist eigentlich diese eID? Kaum jemand nutzt die Onlinefunktion des Personalausweises. Die Regierung will das ändern und sie verpflichtend aktivieren. Datenschützer kritisieren das, die Regierung verschiebt daraufhin die Abstimmung über das Gesetz. (E-Personalausweis, Datenschutz) Advertise on IT Security…
Modbus-Protokoll-Dekodierung für Firewalls
Modbus-Protokolle sind in der Industrie der Kommunikationsstandard. Die zunehmende Vernetzung mit dem Internet in Folge von Industrie 4.0 macht das Protokoll allerdings zum Einfallstor für Cyber-Angriffe. Rohde & Schwarz Cybersecurity bietet ab sofort eine IT-Sicherheitslösung, die die Modbus-Protokollkommunikation absichert und…
IETF: TLS-Middleboxen, Verschlüsselung und die Rauferei um das „richtige“ Internet
Verschlüsselte Übertragungen machen inzwischen über fünfzig Prozent des IP-Verkehrs aus – Middleboxen knacken aber einen erheblichen Teil davon. Nun gab es einen Streit, ob die klammheimlichen Boxen ihr Werk wenigstens offenlegen sollen. Advertise on IT Security News. Lesen Sie…
Internet of Things: Bricker Bot soll 2 Millionen IoT-Geräte zerstört haben
Wie weit darf der Kampf gegen unsichere IoT-Geräte gehen? Diese Frage wird spätestens seit Aufkommen der Bricker-Bot-Software diskutiert. Der mutmaßliche Entwickler sagt: Ich habe 2 Millionen unsichere Geräte aus dem Netz entfernt. (IoT, Malware) Advertise on IT Security News.…
ME Sicherheit: Neue Zertifizierung erhalten
Die ME Sicherheit GmbH ist eines der ersten Unternehmen mit der Zertifizierung EN 16763. Advertise on IT Security News. Lesen Sie den ganzen Artikel: ME Sicherheit: Neue Zertifizierung erhalten
2017-04-25 IT Sicherheitsnews taegliche Zusammenfassung
Ist Streaming legal? Jetzt entscheidet der Europäische Gerichtshof HP, Philips, Fujitsu: Bloatware auf Millionen Notebooks ermöglicht Codeausführung Vorsicht: Gefälschte Apple-Support-Mails im Umlauf Cisco: Kontrollzentrum verwaltet Smartphones im Unternehmen DoublePulsar: Schon 200.000 Windows-Geräte infiziert Virenwächter Webroot: Probleme durch fehlerhafte Signaturen Datenschutz:…
Ist Streaming legal? Jetzt entscheidet der Europäische Gerichtshof
Ist Streaming legal? Oder verhalte ich mich rechtswidrig, wenn ich Streaming-Dienste im Internet nutze, deren Quellen fragwürdig sind? Über diese Fragen entscheidet jetzt der Europäische Gerichtshof (EuGH) – mit Folgen für viele Fans von Streams. Ist die Nutzung von Streaming-Diensten…
HP, Philips, Fujitsu: Bloatware auf Millionen Notebooks ermöglicht Codeausführung
Ein vorinstalliertes Programm auf Notebooks nahmhafter Hersteller ist ein Sicherheitsrisiko für die Benutzer. Millionen Geräte sind betroffen, es gibt einen Patch und ein Workaround. (Sicherheitslücke, Notebook) Advertise on IT Security News. Lesen Sie den ganzen Artikel: HP, Philips, Fujitsu:…
Vorsicht: Gefälschte Apple-Support-Mails im Umlauf
Kriminelle behaupten, dass das Apple-ID-Passwort geändert wurde. Betroffene sollen ihre persönliche Daten neu eintragen. Die Schutzmaßnahmen! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Vorsicht: Gefälschte Apple-Support-Mails im Umlauf