Intelligente Stromnetze: BSI veröffentlicht Marktanalyse Advertise on IT Security News. Lesen Sie den ganzen Artikel: Intelligente Stromnetze: BSI veröffentlicht Marktanalyse
Drahtseilakt zwischen Sicherheit und Flexibilität
Mobile Geräte gehören längst zum festen Bestandteil vieler Unternehmensnetze. Der Einsatz ist für Mitarbeiter selbstverständlich, auch wenn das Risikobewusstsein sehr gering ist. Genau das macht die Brisanz der mobilen Endgeräte und die Komplexität des Schutzes aus. Schlimmstenfalls fungieren sie wie…
Cyberattacke auf Airbus: Womöglich Mitarbeiterdaten abgegriffen
Angreifer hatten sich Zugang auf einen zentralen Server bei Airbus verschafft. Das Ausmaß ist noch unklar. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cyberattacke auf Airbus: Womöglich Mitarbeiterdaten abgegriffen
Zertifikatsrückruf: Apple löst große Probleme in der Facebook-Zentrale aus
Wegen des Missbrauchs eines Enterprise-Zertifikats durch Facebook hat Apple eben jenes kurzerhand zurückgerufen – Berichten zufolge mit erheblichen Auswirkungen auf den internen Betrieb des sozialen Netzwerks. (Facebook, Apple) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Zertifikatsrückruf:…
AVG Secure VPN: Weitere VPN-App mit haufenweise Trackern
Vorgeschichte: Bei einer Stichprobe habe ich festgestellt, dass die NordVPN-App, bei der Registrierung eines Kontos, die E-Mail-Adresse an den Drittanbieter Iterable Inc. übermittelt. Der Nutzer wird über diese Verwendung seiner personenbezogenen Daten in der Datenschutzerklärung nicht informiert. Gerade im sensiblen…
IT Sicherheitsnews taegliche Zusammenfassung 2019-01-30
Karma-Spyware: Wie US-Auftragsspione beliebige iPhones hackten Nist: Zweite Runde im Wettbewerb für Post-Quanten-Kryptographie Microsoft Exchange: Zero-Day-Lücke kompromittiert Domänencontroller Browser-Addon: Avira Browser Safety übermittelt besuchte Webseiten paydirekt | Giropay: Ergänzung in der Empfehlungsecke Google löst in Chrome 72 mehr als 50…
Karma-Spyware: Wie US-Auftragsspione beliebige iPhones hackten
Eine Spionageabteilung im Auftrag der Vereinigten Arabischen Emirate soll die iPhones von Aktivisten, Diplomaten und ausländischen Regierungschefs gehackt haben. Das Tool sei wie Weihnachten gewesen, sagte eine frühere NSA-Mitarbeiterin und Ex-Kollegin von Edward Snowden. (iPhone, Apple) Advertise on IT…
Nist: Zweite Runde im Wettbewerb für Post-Quanten-Kryptographie
Die US-Standardisierungsbehörde Nist hat eine Vorauswahl von Algorithmen getroffen, die für zukünftige Standards von quantensicheren Algorithmen in Frage kommen. (Post-Quanten-Kryptographie, Verschlüsselung) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nist: Zweite Runde im Wettbewerb für Post-Quanten-Kryptographie
Microsoft Exchange: Zero-Day-Lücke kompromittiert Domänencontroller
Der Sicherheitsforscher Mollema kombiniert verschiedene Schwachstellen zu einem neuen Angriff. Ein Angreifer, der nur über die Anmeldedaten eines Exchange-Postfachs verfügt, erhält so Administrator-Rechte für den Domänen-Controller. Das erforderliche Python-Tool ist frei verfügbar. Advertise on IT Security News. Lesen Sie…
Browser-Addon: Avira Browser Safety übermittelt besuchte Webseiten
Das Firefox-Add-on Avira Browser Safety (v. 2.6.6.19961) übermittelt eure besuchten Domains direkt an Avira: POST /api/query?session=mK4bgDbSG5TannGu7GTo HTTP/1.1 Host: v2.auc.avira.com User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0 Accept: */* Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/json;charset=UTF-8 Content-Length: 90 Cookie: language=en;…
paydirekt | Giropay: Ergänzung in der Empfehlungsecke
Ich habe die beiden Online-Bezahlverfahren paydirekt und Giropay in der Empfehlungsecke unter dem Thema »Bezahlen im Internet« ergänzt: Wenn ein Online-Shop keine Vorkasse anbietet bzw. beim Kauf per Lastschrift oder Rechnung eine Bonitätsprüfung durch Auskunfteien vornimmt, könnt ihr in »Notfällen« auf…
Google löst in Chrome 72 mehr als 50 Sicherheitsprobleme
Der Großteil der in der aktuellen Chrome-Version geschlossenen Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft. Eine Lücke gilt als „kritisch“. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Google löst in Chrome 72 mehr als 50 Sicherheitsprobleme
Georedundante Rechenzentren brauchen 200 km Abstand
Im Dezember 2018 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Version 1.0 der „Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren“ herausgegeben. Es geht dabei um ein oder mehrere Ausweich-Datacenter als Maßnahme zur Notfallvorsorge. Also um die…
Tagung in Tutzing, vom 1.-3. März 2019
Tagung in Tutzing, 1. – 3. März 2019 Drei Tage „Digitalcourage“ in Tutzing: Eine Tagung zum Thema Zivilgesellschaft im digitalen Zeitalter, in Kooperation mit der Evangelischen Akademie Tutzing. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Tagung…
Europol und FBI: Hacker-Marktplatz xDedic geschlossen
Auf dem Online-Marktplatz xDedic konnten Kriminelle den Zugang zu gehackten Rechnern und Daten kaufen. Nun gingen Ermittler international gegen die Plattform vor. (FBI, Server) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Europol und FBI: Hacker-Marktplatz xDedic…
Linux: Container-Distro Alpine wechselt von Libre- zu OpenSSL
Nach etwas mehr als zwei Jahren Einsatz kehrt Alpine Linux von LibreSSL zurück zu OpenSSL, um die Pflege zu vereinfachen. Hinzu kommen ein neuer Kernel und die Unterstützung für ARMv7. (OpenSSL, Applikationen) Advertise on IT Security News. Lesen Sie…
Facebook: 20 US-Dollar im Monat für ein komplettes Online-Leben
Gegen Bezahlung sollten Nutzer mit der App Facebook Research dem sozialen Netzwerk Zugriff auf ihr Online-Verhalten geben. Nach Medienberichten über das Projekt wurde die iOS-Version der App eingestellt. (Facebook, Smartphone) Advertise on IT Security News. Lesen Sie den ganzen…
Wirtschaftsminister: Nordrhein-Westfalens Landesregierung gegen Huawei-Boykott
Wirtschaftsminister Andreas Pinkwart hält wenig von einem Ausschluss von Huawei vom Netzausbau. Der Ausrüster sei ein wichtiger Partner für Mobilfunk- und Festnetze. (5G, Huawei) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Wirtschaftsminister: Nordrhein-Westfalens Landesregierung gegen Huawei-Boykott
Cryptowährungen im Fadenkreuz
Sicherheitsprobleme statt Kursfeuerwerke – die Anhänger von Kryptowährungen dürften einen turbulenten Start ins neue Jahr erlebt haben. Wir fassen die Entwicklungen der vergangenen Wochen zusammen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cryptowährungen im Fadenkreuz
Die Spitze der Endpunktsicherheit
Ransomware, Zero-Day-Exploits, dateilose Angriffe, Crypto-Malware – die Liste der Bedrohungen für Endpunkte wird immer länger. Aufgrund der Komplexität und Variabilität aktueller Angriffsmethoden können traditionelle, rein Signatur-basierte Sicherheitsprodukte alleine keinen ausreichenden Schutz mehr gewährleisten. Advertise on IT Security News. Lesen…