In der Bluetooth-Variante („BLE“) des Titan Security Keys gibt es eine Schwachstelle. Angeblich sind „nur“ US-Exemplare betroffen, damit aber auch Imports. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Schwachstelle in Bluetooth Titan Security Keys – Google…
IT Sicherheitsnews taegliche Zusammenfassung 2019-05-17
iOS 13: Apple wird wohl Support für einige ältere iPhones und iPads einstellen Mitmachen statt Abwarten: Mit proaktivem Kundenservice zum Wettbewerbsvorteil Allianz für Cyber-Sicherheit setzt erfolgreiche Vernetzung fort Globales Zentrum für Datenschutz in München eröffnet Entwickler-Plattform Stack Overflow gehackt DNS-Software…
iOS 13: Apple wird wohl Support für einige ältere iPhones und iPads einstellen
Betroffen sind offenbar das iPhone 5S, das iPhone 6 und das 6 Plus sowie das iPhone SE. Auch die Tablets iPad Mini 2 und iPad Air sollen die neue iOS-Version wohl nicht erhalten. Advertise on IT Security News. Lesen…
Mitmachen statt Abwarten: Mit proaktivem Kundenservice zum Wettbewerbsvorteil
Ein gut durchdachter Kundenservice ist das wichtigste Aushängeschild für Marken und Serviceanbieter. Customer Centricity ist der Hebel, um aus Kunden echte Markenbotschafter zu machen. Doch wie gelingt es Unternehmen, einen proaktiven Kundenservice nachhaltig aufzubauen? Dieser Frage gehen die Community-Experten von…
Allianz für Cyber-Sicherheit setzt erfolgreiche Vernetzung fort
Durchweg positiv fiel das Fazit aus, das der Beirat der Allianz für Cyber-Sicherheit (ACS) unter Vorsitz von ZVEI-Geschäftsführer Dr. Klaus Mittelbach auf seiner heutigen Sitzung zu den bisherigen Aktivitäten der Initiative im Jahr 2019 gezogen hat. Insbesondere die aktuellen Kennzahlen…
Globales Zentrum für Datenschutz in München eröffnet
Google hat im Rahmen eines europäischen Pressetages in München offiziell das Google Safety Engineering Center (GSEC) eröffnet. Dort arbeiten Datenschutz-Experten kontinuierlich an der Weiterentwicklung von Tools rund um Sicherheit und Privatsphäre. Advertise on IT Security News. Lesen Sie den…
Entwickler-Plattform Stack Overflow gehackt
Bei der Programmierer-Plattform Stack Overflow gab es vergangene Woche einen Servereinbruch. Kunden- oder Nutzerdaten wurden wohl nicht kopiert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Entwickler-Plattform Stack Overflow gehackt
DNS-Software BIND: Neue Version schließt mehrere Schwachstellen
Die BIND-Versionen 9.11.7, 9.14.2 und aktualisierte BIND-Packages für Linux sind gegen zwei potzenzielle Denial-of-Service-Angriffspunkte abgesichert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: DNS-Software BIND: Neue Version schließt mehrere Schwachstellen
Dateidiebstahl und mehr: Problematische Lücken in Apples AirDrop-Technik
Mit dem AWDL-Verfahren können iPhones, Macs und Co. direkt Daten austauschen. Forscher aus Darmstadt zeigten nun neue Missbrauchsmöglichkeiten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Dateidiebstahl und mehr: Problematische Lücken in Apples AirDrop-Technik
So schnell werden ausgenutzte Zero-Day-Lücken gepatcht
Das Project-Zero-Team von Google hat eine Liste von Zero-Day-Schwachstellen in iOS, Windows & Co. veröffentlicht , die Angreifer attackiert haben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: So schnell werden ausgenutzte Zero-Day-Lücken gepatcht
ePrivacy: Private data retention through the back door
opyh, flickr.com CC BY 2.0 The coucil of the EU is currently planning to abuse the upcoming ePrivacy regulation to facilitate blanket data retention. For this purpose, the judgement of the CJEU is deliberately misinterpreted. Advertise on IT Security…
Entwickler-Community: Stack Overflow meldet Server-Einbruch
Die vor allem bei Entwicklern und Programmierern beliebte Webseite Stack Overflow ist angegriffen worden. Dem Betreiber zufolge sollen aber keine Nutzerdaten entwendet worden sein. (Security, Server) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Entwickler-Community: Stack Overflow…
Intel bestätigt Sicherheitslücken in CPUs
Intel bestätigt vier von Meltdown inspirierte Angriffsmöglichkeiten auf CPUs. Die haben größtenteils mittelschwere Security-Auswirkungen. Programmschnipsel und Microcode Updates sollen die als MDS, Zombieload, RIDL oder Fallout bezeichneten Probleme eindämmen. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Botnetz & Schadsoftware: Avalanche-Drahtzieher vor Gericht
Die Drahtzieher des Avalanche-Botnetzwerkes sollen ihre Dienste anderen Kriminellen angeboten haben. Nun stehen sie selbst vor Gericht. Das Netzwerk soll mit ausgefeilten Techniken bis hin zur eigenen Geldwäscheabteilung gearbeitet haben. (Cybercrime, Malware) Advertise on IT Security News. Lesen Sie…
So schützen sich Unternehmen vor Cryptojacking
Cryptojacking ist immer noch ein lukratives Geschäft für Cyberkriminelle. Hierbei kapern Angreifer fremde IT-Ressourcen, um auf Kosten der Opfer unbemerkt Crypto-Währungen wie Monero oder Bitcoin zu schürfen. Jede neue Währungseinheit basiert dabei auf dem Lösen eines komplexen mathematischen Problems, das…
VPN-Technik: Wireguard läuft in OpenBSD
Das auf Sicherheit fokussierte Betriebssystemprojekt OpenBSD unterstützt nun auch die Nutzung der freien VPN-Technik Wireguard. Noch fehlt eine Implementierung im Kernel, die viel Aufwand bedeuten würde. (OpenBSD, Server) Advertise on IT Security News. Lesen Sie den ganzen Artikel: VPN-Technik:…
Robuster Aufbaumagnetkontakt für höchste Sicherheit
Robuster Aufbaumagnetkontakt für höchste Sicherheit wwe Fr., 17.05.2019 – 09:15 Advertise on IT Security News. Lesen Sie den ganzen Artikel: Robuster Aufbaumagnetkontakt für höchste Sicherheit
IT Sicherheitsnews taegliche Zusammenfassung 2019-05-16
Ein 7-Stufen-Plan zur kontrollierten Migration auf Windows 10 Problem mit Windows 10 Version 1809: Patchsammlung wird zweimal installiert Intel fixt teils kritische Lücken in UEFI-BIOS, ME und Linux-Grafiktreiber AWDL: Sicherheitslücken in Apples Airdrop Malware-Attacken über Avalanche-Botnet: Drahtzieher vor Gericht Shared…
Ein 7-Stufen-Plan zur kontrollierten Migration auf Windows 10
Mit der Einführung von Windows as a Service hat Microsoft seine Wartung agiler aufgestellt. Halbjährlich kommen neue Features, Qualitäts- und Sicherheitsupdates sogar monatlich. Was zunächst gut klingt, bringt in der IT erheblichen Mehraufwand mit sich. Entsprechend zögerten Unternehmen die Migration…
Problem mit Windows 10 Version 1809: Patchsammlung wird zweimal installiert
Build 17763.503 folgt direkt auf Build 17763.437. Das Update KB4494441 wird Microsoft zufolge aber nicht doppelt, sondern in mehreren Etappen installiert. So ist es nur fehlerhaft, dass das Update zweimal im Verlauf gelistet wird. Advertise on IT Security News.…