Fallen IT-Sicherheitsexperten unter bestimmten Voraussetzungen auf Phishing-Mails herein? Die Hackergruppe APT28 hat es ausprobiert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: Kriminelle laden zur Sicherheitskonferenz
Android-Schädling Lokibot ist eine Transformer-Malware
In erster Linie ist Lokibot auf Bankdaten aus. Wer gegen den Trojaner vorgeht, bekommt ein anderes Gesicht des Schädlings zu sehen und sieht sich mit Erpressung konfrontiert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Android-Schädling Lokibot…
CSE: Kanadas Geheimdienst verschlüsselt Malware mit RC4
Ein Geheimdienst, der Open-Source-Software veröffentlicht: Was zunächst ungewöhnlich klingt, hat der Five-Eyes-Geheimdienst CSE aus Kanada tatsächlich gemacht. Assembly Line und Cart sollen bei der Malware-Analyse helfen. (Malware, Virus) Advertise on IT Security News. Lesen Sie den ganzen Artikel: CSE:…
Mit dem Update-Manager vSphere 6.5 aktuell halten
Mit dem Update-Manager können Administratoren die ESXi-Hosts in vSphere-Umgebungen aktuell halten, und in den VMs auch die VMware-Tools automatisiert aktualisieren. Mit vSphere 6.5 hält der Update-Manager auch Einzug in die vSphere-Appliance. Bisher war dafür ein Windows-Server notwendig. Advertise on…
5 vor 12 – interessante Links aus dem Web
5 vor 12 – Polizei warnt vor Phishing, Millionen IoT-Geräte bedroht, NoScript und Scriptsafe, Breitbandausbau mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: 5 vor 12 – interessante Links aus dem Web
Vorbereitung auf das Internet der Zukunft
Muss die Zukunft eine Dystopie des Internets der Dinge sein? Nicht wenn wir uns gut darauf vorbereiten! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Vorbereitung auf das Internet der Zukunft
Was ist eine Sicherheitslücke?
Bei einer Sicherheitslücke handelt es sich um eine Schwachstelle von IT-Komponenten oder IT-Endgeräten. Sie wird durch Fehler in der Programmierung oder Codierung verursacht und lässt sich ausnutzen, um beispielsweise Schadcode auf Rechnersystemen einzuschleusen. Advertise on IT Security News. Lesen…
Reiner SCT: Zertifiziertes Krypto-Modul für Mini-HSM
Reiner SCT hat zusammen mit BSI, T-Systems und MTG das Produkt „smartHSM“ entwickelt, dessen Herzstück das zertifizierte „TCOS Secure Crypto Modul“ ist. Das Mini-Hardware-Sicherheitsmodul (HSM) ist das Gegenstück zum „Smart Meter Gateway“ bei der sicheren Datenkommunikation. Advertise on IT…
Ratingcy bringt Rating für digitale Sicherheit
Wie lassen sich digitale Sicherheitslösungen vergleichen? Der Anbieter secion will mit Ratingcy Licht ins Dunkel bringen. Der neue Dienst soll Unternehmen helfen, die verschiedenen Angebote zu vergleichen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ratingcy bringt…
Axis: Planer- und Errichter-Forum rund um Videolösungen
Speziell für Security Consultants sowie Planungs- und Ingenieurbüros veranstaltet die SPIE Fleischhauer GmbH am 9. November in Hannover gemeinsam mit Axis Communications ein Planerforum zum Thema Videosicherheit. Neben theoretischen Informationen wie aktuellen Normen und Richtlinien stehen auch praktische Anwendungen im…
Zutrittssysteme: Ohne Passwort zum virtuellen Schlüsselbund
Damit sich elektronische Schlösser aller Art mit dem Smartphone öffnen lassen, hat der Softwareanbieter Tapkey eine Smartphone- und Cloud-basierte Zugangsplattform entwickelt, die digitale Zutrittskontrolle und physischen Zugang über das Smartphone verbindet. Seit Anfang 2017 hat das Unternehmen die Plattform kontinuierlich…
Neue Förderrichtlinie: Sicherheit erhöhen
Im Rahmen des zivilen Sicherheitsforschungsprogramms hat das Bundesministerium für Bildung und Forschung (BMBF) am 15. September 2017 die Förderrichtlinie „Zivile Sicherheit – Kritische Strukturen und Prozesse in Produktion und Logistik“ veröffentlicht. Advertise on IT Security News. Lesen Sie den…
2017-10-23 IT Sicherheitsnews taegliche Zusammenfassung
ARM kündigt Firmware und Pläne für sichere IoT-Geräte an
Damit sollen die drei wesentlichen Sicherheitsprobleme aktueller IoT-Geräte gelöst werden: Sie lassen sich nur schwer mit Sicherheits-Updates versorgen, der Zugriff erfolgt über – womöglich sogar fest vorgegeben Passwörter, und sie versenden Daten unverschlüsselt. Advertise on IT Security News. Lesen…
Achtung: Botnetz infiziert 10.000 Geräte täglich
Sicherheitsforscher haben ein neues Botnetz entdeckt. Das nutzt Sicherheitslücken aus und hat bereits mehr als zwei Millionen Geräte gekapert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Achtung: Botnetz infiziert 10.000 Geräte täglich
2-Schritt-Verifizierung: Google macht Prompt zum Standard
Bisher stellten SMS die Default-Einstellung für Googles Verifizierung in zwei Schritten dar. Sie werden jetzt vom so genannten Prompt abgelöst, der ganz ohne Bestätigungscodes auskommt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: 2-Schritt-Verifizierung: Google macht Prompt…
Abo-Falle: Diese Nummer sollten sie nicht anrufen!
Betrüger versuchen, ihre Abos mit aller Gewalt an den Mann zu bringen. Aktuell probieren sie es über eine hinterlistige Service-Hotline. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Abo-Falle: Diese Nummer sollten sie nicht anrufen!
Code-Audit: Kaspersky wirbt mit Transparenzinitiative um Vertrauen
Um weiter im Geschäft zu bleiben, wirbt Kaspersky nicht nur mit kostenfreien Virenscannern – sondern jetzt auch mit Transparenz. Mehrere Code-Reviews und Transparenzzentren sollen für mehr Vertrauen sorgen. (Kaspersky, Virenscanner) Advertise on IT Security News. Lesen Sie den ganzen…
Studie: Spezielle „Robotergesetze“ sind unnötig
Autonome Roboter, künstliche Intelligenz und selbstfahrende Automobile tangieren auch das Recht. Eine neue Studie der Universität Passau zeigt, dass es zwar im Detail Regelungsbedarf gibt, spezielle „Robotergesetze“ aber nicht erforderlich sind. Advertise on IT Security News. Lesen Sie den…
German OWASP Day 2017 am 14. November in Essen
Die deutsche Abteilung des Open Web Application Security Project richtet Mitte November ihr alljährliches Treffen zu Themen rund um die Websicherheit aus. Wenige Tickets sind noch verfügbar. Advertise on IT Security News. Lesen Sie den ganzen Artikel: German OWASP…