HTTPS: Chrome will HTTP Public Key Pinning wieder aufgeben
Es bringt zwar Sicherheitsgewinne, aber auch einige Gefahren: HTTP Public Key Pinning (HPKP) ist ein kontroverses Feature in Browsern. Jetzt will Chrome es wieder abschaffen – und setzt stattdessen vor allem auf Certificate Transparency. (Chrome, Browser) Advertise on IT…
2017-10-28 IT Sicherheitsnews taegliche Zusammenfassung
McAfee stoppt Einblick in den Quellcode
Der amerikanische Antivirenspezialist gibt im Rahmen eines grundsätzlichen Strategiewechsels seit einiger Zeit fremden Regierungen keinen Zugang mehr zum Quellcode. Advertise on IT Security News. Lesen Sie den ganzen Artikel: McAfee stoppt Einblick in den Quellcode
2017-10-27 IT Sicherheitsnews taegliche Zusammenfassung
McAfee gewährt Behörden keinen Einblick mehr in den Quellcode
Jahrelang ließen westliche Sicherheitsfirmen Quellcode prüfen, wenn Regierungen das verlangten. Symantec hat damit im vergangenen Jahr aufgehört. McAfee konnte dies erst tun, nachdem es sich im April von Intel getrennt hat. Advertise on IT Security News. Lesen Sie den…
Sichere Anwendungsautorisierung: ownCloud führt OAuth 2.0 ein
Die Cloud-Software ownCloud setzt künftig auf das OAuth-2.0-Protokoll, um Geräten und Anwendungen den tokenbasierten Zugriff auf Nutzerdaten zu ermöglichen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sichere Anwendungsautorisierung: ownCloud führt OAuth 2.0 ein
Ransomware: Badrabbit verbreitete sich auch über Shadowbroker-Exploit
Wieder ein SMB-Exploit, aber nur als Backup für die Verbreitung im Firmennetzwerk: Badrabbit hat offenbar große Ähnlichkeiten mit der NotPetya-Kampagne. In Deutschland gibt es weiterhin nur wenige Opfer. (Ransomware, Virus) Advertise on IT Security News. Lesen Sie den ganzen…
Proton: Was sich gegen den macOS-Trojaner im Elmedia Player tun lässt
In zwei beliebten Shareware-Apps wurde eine kurze Zeit lang eine Malware mitgeliefert. Mac & i zeigt, wie der Nutzer sie (hoffentlich) loswird. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Proton: Was sich gegen den macOS-Trojaner im…
Georgia: Wählerdaten vor Analyse von Server gelöscht
Bevor im US-Bundesstaat Georgia untersucht werden konnte, ob eine Manipulation der Wählerverzeichnisse erfolgt ist, wurden die Daten gelöscht. Bislang will niemand dafür verantwortlich sein. (Security, Datenschutz) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Georgia: Wählerdaten vor…
Was Sie im Fall einer globalen Datenpanne tun sollten
Globale Sicherheitslücken sind kaum zu vermeiden; Ihre Daten können Sie dennoch schützen. Und so kann Ihnen Kaspersky Security Cloud dabei helfen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Was Sie im Fall einer globalen Datenpanne tun…
Virenscanner: McAfee lässt nur noch die USA an den Quellcode
Nach Symantec jetzt auch McAfee: Das Unternehmen will Regierungen keinen Zugriff mehr auf den eigenen Quellcode gewähren. Mit einer Ausnahme. (McAfee, Intel) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Virenscanner: McAfee lässt nur noch die USA…
Partnerbeitrag: Ausstellungsbesuch „Digitalstadt, aber sicher – Cybersicherheit in Darmstadt
Die CRISP führt exklusiv 20 Teilnehmer der Allianz für Cyber-Sicherheit kostenlos durch diese Ausstellung. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Partnerbeitrag: Ausstellungsbesuch „Digitalstadt, aber sicher – Cybersicherheit in Darmstadt
Durchgängige Verschlüsselung bei Cloud-Services
Viele mittelständische Unternehmen sind einerseits fasziniert von den Vorteilen des Cloud Computing in Bezug auf Einfachheit, Skalierbarkeit und Kostenersparnis, andererseits sind sie verunsichert bei der Frage nach der Sicherheit. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Neue Chrome- und Chromium-Version behebt Schwachstelle
Das aktuelle Chrome- und Chromium-Release 62.0.3202.75 unterbindet einen zuvor möglichen Angriff aus der Ferne. Sofern automatische Updates aktiviert sind, können Nutzer entspannt auf den Rollout warten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Neue Chrome- und…
Hilfe, mein Facebook-Account wurde gehacked!
Mein Facebook-Account wurde gehacked! Wie geht das eigentlich, was steckt dahinter und wie kann ich mich schützen? mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hilfe, mein Facebook-Account wurde gehacked!
Intelligente Sicherheit spart Kosten!
Unternehmen brauchen eine funktionierende IT die skalierbar ist, am Business ausgerichtet und die Unternehmenswerte effektiv schützt. Das verlangt der unternehmerische Verstand und auch der Gesetzgeber, denn Hacker und Schadsoftware sind existenzgefährdende Bedrohungen. Aber um seine IT vor Angriffen wirksam zu…
IT-Schutz für Kritische Infrastrukturen: Die Gesellschaft muss aufrüsten
Durch Angriffe auf die Datennetze von Energie- und Wasserwerken, Krankenhäusern und Transportunternehmen kann unsere digitalisierte Gesellschaft erheblich in Gefahr geraten. Moderne Cyberattacken lassen sich jedoch mit Sicherheitsupdates und herkömmlicher Virenschutzsoftware nicht mehr abwehren. Kritische Infrastrukturen brauchen wirksame IT-Sicherheitslösungen, die sie…
Perimeterschutz: Lückenlose Sicherheit
Höchstmögliche und verlässliche Sicherheit ist die zwingende Voraussetzung für funktionierende und reibungslose Abläufe auf allen Flughäfen rund um den Globus. Neben den bekannten Maßnahmen in der Passagierabfertigung tragen auch Sensoren im Außenbereich zur zügigen und termingerechten Beförderung von Personen und…
Was ist der IT-Grundschutz des BSI?
Mit dem IT-Grundschutz stellt das Bundesamt für Sicherheit in der Informationstechnik (BSI) pauschale Methoden zur Verfügung, mit denen sich die Gefährdung von IT-Anwendungen und IT-Systemen in Unternehmen, Behörden oder anderen Organisationen minimieren lässt. Advertise on IT Security News. Lesen…