Cyber-Attacken auf Industrieunternehmen richten großen wirtschaftlichen Schaden an. Gehören die Unternehmen zu den Kritischen Infrastrukturen (KRITIS), können die Folgen eines Angriffs die Versorgung und öffentliche Sicherheit des Landes bedrohen. Die Industrial Security muss diesen hohen Risiken gerecht werden und braucht…
Windows: Zero-Day-Lücke in Microsoft Jet Engine
Sicherheitsforscher warnen vor einer bislang ungepatchten Sicherheitslücke in Microsoft Jet Engine. Die Windows-Lücke gilt nicht als kritisch. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows: Zero-Day-Lücke in Microsoft Jet Engine
Steuern59.ch: Geschäftsführung entschuldigt sich für Datenleck
Die Schweizer Steuererklärungs-App Steuern59.ch hatte die Finanzdaten ihrer Kunden versehentlich öffentlich in die Cloud geladen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Steuern59.ch: Geschäftsführung entschuldigt sich für Datenleck
Ohne IT steht der Betrieb still!
Ein reibungsloser Datenzugriff ist heute bei vielen Unternehmen in Deutschland Grundbedingung, um den Betrieb aufrecht zu erhalten. Hackerangriffe können deshalb den Geschäftsbetrieb und die Existenz von Unternehmen bedrohen. Das zeigen die Ergebnisse einer Umfrage der internationalen Anwaltssozietät Bird & Bird…
Trend Micro und Moxa starten IIoT-Partnerschaft
Gemeinsam wollen Trend Micro und Moxa künftig an Sicherheitslösungen für das Industrial Internet of Things (IIot) arbeiten. Im Mittelpunkt stehen zunächst die Bereiche Endpoint-Lockdown, Firewalls und Embedded Security. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Trend…
Monitoring und Zugriffsschutz für APIs
Der Sicherheitsanbieter Ping Identity bringt eine Monitoring-Lösung für API-Aktivitäten auf den Markt. PingIntelligence for APIs soll Cyber-Attacken auf API-Infrastrukturen automatisch erkennen und dabei helfen, sie zu vereiteln. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Monitoring und…
Dahua Technology: Videokonferenzsystem gewinnt Designpreis
Dahua Technology ist auch in diesem Jahr wieder mit dem Design Award „iF“ ausgezeichnet worden. Überzeugt hatte das neu vorgestellte Videokonferenzsystem TS20A0. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Dahua Technology: Videokonferenzsystem gewinnt Designpreis
Gerichtsverfahren: Mildes Urteil für Mirai-Entwickler
Drei US-Studenten haben das Mirai-Botnetzwerk aufgebaut. Seit 18 Monaten arbeiten sie mit dem FBI zusammen. Das Ergebnis ist eine milde Strafe und eine Verpflichtung zur weiteren Kooperation. (Mirai-Botnetz, Server) Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Eizo/Genetec: Zusammenarbeit bei Plugin-Entwicklung
Eizo und Genetec entwickeln gemeinsam ein Plugin zur Steuerung und Verwaltung von IP-Monitoren über das Videomanagementsystem Security Center. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Eizo/Genetec: Zusammenarbeit bei Plugin-Entwicklung
Hikvision/IPS: Intelligente Analysemodule für Kameras
Hikvision und IPS Intelligent Video Analytics ermöglichen eine Integration zur Verbesserung der Echtzeiterkennung. Die IPS-Analyse-Module wurden über die Hikvision Embedded Open Platform (HEOP) in die Kameras integriert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hikvision/IPS: Intelligente…
Western Digital: My-Cloud-Lücke soll nach 1,5 Jahren geschlossen werden
Das Einsteiger-NAS My Cloud steht seit anderthalb Jahren sperrangelweit offen. Exploits im Internet ermöglichen den passwortlosen Login als Administrator. Western Digital möchte nun Patches liefern. (Western Digital, Speichermedien) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Western…
Security Essen: Leitmesse der zivilen Sicherheit beginnt
Vom 25. bis 28. September 2018 wird die Security Essen zum Treffpunkt der internationalen Sicherheitsbranche. Erstmals findet die Leitveranstaltung im modernisierten Gelände der Messe Essen statt, marktgerecht gegliedert in sechs Themenbereiche. Advertise on IT Security News. Lesen Sie den…
IT Sicherheitsnews taegliche Zusammenfassung 2018-09-20
Sicherheitsforscher kritisieren Standard für passwortloses Login Jetzt updaten: Bitcoin Core fixt DoS-Bug US-State Department verliert Mitarbeiterdaten bei Hackerangriff Kritische Sicherheitsupdates für Adobe Reader und Acrobat Firefox mit „Will not track“ statt „Do not track“ Herausforderung in Active Directory erkennen und…
Sicherheitsforscher kritisieren Standard für passwortloses Login
Webauthn soll zukünftig Passwörter überflüssig machen. Doch die aktuelle Version weist einige ernste Design-Probleme auf, warnen Sicherheitsforscher. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsforscher kritisieren Standard für passwortloses Login
Jetzt updaten: Bitcoin Core fixt DoS-Bug
Ein speziell präparierter Block hätte den Bitcoin-Client Core abstürzen lassen können. Ein neue Version der Software behebt den Bug. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Jetzt updaten: Bitcoin Core fixt DoS-Bug
US-State Department verliert Mitarbeiterdaten bei Hackerangriff
Unbekannte dringen in ein E-Mail-System ein. Es enthält angeblich nur nicht geheime Informationen. Darunter sind aber Daten, die eine Identifizierung der Mitarbeiter erlauben. Betroffen ist wohl nur weniger als ein Prozent der Beschäftigten des Außenministeriums. Advertise on IT Security…
Kritische Sicherheitsupdates für Adobe Reader und Acrobat
Anwender der Adobe-Programme Acrobat und Reader sollten diese Programme schnellstmöglich aktualisieren. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Sicherheitsupdates für Adobe Reader und Acrobat
Firefox mit „Will not track“ statt „Do not track“
Mozilla will Einstellungen im Firefox-Browser so ändern, dass die gesamte Benutzerverfolgung auf Websites standardmäßig blockiert wird, ohne dass Anwender selbst das vorgeben müssen. Die Entwickler wollen sicherstellen, dass Benutzer effektiver geschützt werden, und nicht erst selbst die richtigen Einstellungen vornehmen…
Herausforderung in Active Directory erkennen und lösen
Microsoft Active Directory (AD) ist eine gut skalierbare Lösung zur Verwaltung von Benutzern und Ressourcen sowie für die Authentifizierung in einer Windows-Umgebung. Allerdings stoßen Systemadministratoren hier regelmäßig auf besondere Herausforderungen. Eine Vorabbetrachtung lohnt sich daher. Advertise on IT Security…
BSI gibt Empfehlungen zum Schutz vor DDoS-Angriffen
Kern der Empfehlung ist eine Liste von 6 Anbietern, deren DDoS-Abwehrdienste das BSI geprüft und für empfehlenswert befunden hat. Advertise on IT Security News. Lesen Sie den ganzen Artikel: BSI gibt Empfehlungen zum Schutz vor DDoS-Angriffen