Ein Red-Team ist eine Gruppe von Security-Experten, die Unternehmen durch Angriffssimulation beim Aufdecken von Schwachstellen unterstützt. Auf Basis der gewonnenen Erkenntnisse können Unternehmen dann adäquate Verbesserungen umsetzen und Abwehrmaßnahmen ergreifen. Am Beispiel des Red-Team von CyberArk zeigen wir, wie ein…
Neues Sicherheitsupdate: Ciscos Patch für Webex ist löchrig
Angreifer könnten einen Sicherheitspatch für Webex umgehen. Außerdem klafft eine kritische Lücke in Prime Licencse Manager. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Neues Sicherheitsupdate: Ciscos Patch für Webex ist löchrig
Superfish: Für Adware muss Lenovo 7,3 Millionen US-Dollar zahlen
Der Skandal um die Adware von Superfish kostet Lenovo noch einmal 7,3 Millionen Dollar. Die Software unterwanderte Sicherheitsmechanismen von Nutzern und ermöglichte Man-in-the-Middle-Angriffe. Lenovo sieht den Fehler noch immer nicht ganz ein, sei aber froh, dass die Sache geklärt sei.…
CISOs und die Cloud
Der zunehmende Einsatz von Cloud-Technologien in Unternehmen stellt CISOs vor neue Herausforderungen. Eine weltweite Kaspersky-Studie zeigt: 57 Prozent der Chief Information Security Officers fühlen sich aufgrund komplexer IT-Architekturen wie Cloud unter Druck gesetzt. Sogar 58 Prozent sind der Meinung, dass…
Sicherheitsvorfall: Dell setzt Kennwörter von Kunden zurück
Unbekannte hatten Zugriff auf Dell.com und waren auf der Suche nach Kundendaten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsvorfall: Dell setzt Kennwörter von Kunden zurück
Samsung Electronics: Mobilgeräte sicher per Cloud verwalten
Samsung Knox Manage bietet eine einfache, sichere und zentrale Verwaltung von Mobilgeräten. Die Cloudbasierte EMM-Lösung ermöglicht effizientes mobiles Arbeiten und einfache Administration. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Samsung Electronics: Mobilgeräte sicher per Cloud verwalten
VdS: Videokameras mit Cloudfunktionen anfällig für Hacking
Hack-Versuche der Wiener IT-Sicherheitsberater SEC Consult zeigen: Unsichere Cloud-Funktionen, vor denen Polizei und VdS seit Jahren warnen, ermöglichen Manipulationen der Überwachungssysteme diverser Hersteller. Advertise on IT Security News. Lesen Sie den ganzen Artikel: VdS: Videokameras mit Cloudfunktionen anfällig für…
FSB: Zweimal Gold beim Architects‘ Darling 2018
Zum wiederholten Mal erhielt FSB Gold beim Architects‘ Darling: Das Unternehmen wurde in den Kategorien „Beschläge“ und „Barrierefreiheit“ ausgezeichnet. Advertise on IT Security News. Lesen Sie den ganzen Artikel: FSB: Zweimal Gold beim Architects‘ Darling 2018
IT Sicherheitsnews taegliche Zusammenfassung 2018-11-28
Gefährliche Kontakte: Wie Verwandte und Freunde Ihre Geheimnisse preisgeben Diese Tools sorgen für mehr AD-Sicherheit Botnetz hochgenommen: 3ve fakte täglich bis zu 12 Milliarden Werbe-Klicks Windows 10 1809: Update gegen Spectre-NG-Lücken Fortschritte bei der visuellen Phishing-Erkennung RAT-Hintertür nutzt Wechselmedien Die…
Gefährliche Kontakte: Wie Verwandte und Freunde Ihre Geheimnisse preisgeben
Ihre Online-Privatsphäre hängt nicht einzig und allein von Ihnen ab. Wir verraten Ihnen, was Ihre Liebsten über Sie preisgeben können und (Achtung, Spoileralarm) was Ihre DNA damit zu tun hat. Advertise on IT Security News. Lesen Sie den ganzen…
Diese Tools sorgen für mehr AD-Sicherheit
Verwenden Unternehmen Active Directory, sollte regelmäßig überprüft werden, ob die verschiedenen Bereiche korrekt konfiguriert sind und keine Sicherheitslücken aufweisen. Wir stellen einige Tools vor, mit denen sich die Sicherheit in Active-Directory-Umgebungen überprüfen und verbessern lässt. Advertise on IT Security…
Botnetz hochgenommen: 3ve fakte täglich bis zu 12 Milliarden Werbe-Klicks
Die Drahtzieher hinter dem Botnetz 3ve haben Klickbetrug im großen Stil betrieben. Nun haben unter anderem US-Ermittler das Netz zerschlagen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Botnetz hochgenommen: 3ve fakte täglich bis zu 12 Milliarden…
Windows 10 1809: Update gegen Spectre-NG-Lücken
Mit dem Update KB4465065 liefert Microsoft Microcode-Updates für einige Intel-Prozessortypen zum Schutz gegen L1TF sowie Spectre V3a und V4. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows 10 1809: Update gegen Spectre-NG-Lücken
Fortschritte bei der visuellen Phishing-Erkennung
In unserem englischen Blog-Beitrag erfahren Sie, wie man sich mit Best Practices vor Phishing-Angriffen schützen kann und wie genau die Erkennung mit Hilfe von KI funktioniert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Fortschritte bei der…
RAT-Hintertür nutzt Wechselmedien
Originalartikel von Carl Maverick R. Pascual, Threats Analyst) Das Remote Access Tool (RAT) BLADABINDI, auch als njRAT/Njw0rm bekannt, bringt eine Menge Backdoor-Fähigkeiten mit – vom Keylogging bis zur Durchführung von Distributed Denial-of-Service (DDoS)-Angriffen. Das RAT wurde im Laufe der Zeit…
Die zwei Gesichter von Quantenrechnern
Mit Quantenrechnern betritt eine neue Rechnergeneration die Bühne. Solche Systeme versprechen Fortschritte auf vielen Gebieten, etwa bei komplexen Simulationen. Doch gleichzeitig machen Quantencomputer einige herkömmliche Verschlüsselungsverfahren obsolet. Wichtig ist daher, dass sich Fachleute bereits jetzt mit der Technik vertraut machen.…
Industrial Security neu denken
Unternehmen setzen kontinuierlich neue IT-Prozesse ein, um ihre Geschäftsprozesse zu beschleunigen und Kunden einen Mehrwert zu bieten. Das Ergebnis dieser Entwicklung ist, dass Produktions- genauso wie Versorgungsunternehmen, wie etwa Energieversorger, verstärkt in digitalen und vernetzten Umgebungen arbeiten. Doch mit neuen…
Sicherheitsupdates: DoS-Lücken in Samba
Aktuelle Versionen der Samba-Software schließen Schwachstellen. Keine der Lücken ist als kritisch eingestuft. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdates: DoS-Lücken in Samba
Methbot: US-Anklage gegen Werbe-Betrüger
Werbebetrug im großen Stil wird 8 in New York Angeklagten vorgeworfen: Sie sollen das serverbasierte System Methbot bzw. das Botnetz-System 3ve betrieben haben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Methbot: US-Anklage gegen Werbe-Betrüger
Geutebrück on Tour: Rein in die Prozesse
Geutebrück tourte im November mit seiner Roadshow durch fünf deutsche Städte. PROTECTOR & WIK besuchte die Veranstaltung in Stuttgart, verfolgte das Vortragsprogramm, tauschte sich mit den Teilnehmern aus, und sprach mit Geschäftsführer Christoph Hoffmann. Dabei wurde deutlich: Endkunden rücken weiter…