Cyber-Hygiene ist wie Zähneputzen

Sicherheit, wie Hygiene, funktioniert nicht, wenn man sich nur Fallweise an sie erinnert. Die Prinzipien der Cyber-Hygiene sind keine neuen Ideen, doch im Alltag werden diese schnell mal vergessen. Dabei gibt es bei IT-Sicherheit, wie beim Zähneputzen simple Regeln, die…

Standardvertragsklauseln statt EU-US-Privacy Shield?

Der EU-US-Privacy-Shield steht seitens der EU unter massiver Kritik: So forderte der Aus­schuss für bürgerliche Freiheiten, Justiz und Inneres des Parlamentes der Europäischen Union (LIBE) mit einer Resolution die Kom­mis­si­on dazu auf, den EU-US-Privacy-Shield zum 1. September auszusetzen, nachzubessern und…

Was ist WPA3?

Der WLAN-Verschlüsselungsstandard WPA3 (Wi-Fi Protected Access 3) wurde im Juni 2018 als Ergänzung zum bestehenden Standard WPA2 verabschiedet. WPA3 bringt wesentliche Verbesserungen bei der Authentifizierung und Verschlüsselung mit. Zudem soll sich die Konfiguration von WLAN-Geräten vereinfachen und die Sicherheit an…

IT Sicherheitsnews taegliche Zusammenfassung 2018-09-08

Der Security-RückKlick 2018 KW 36 Knuddels.de: Millionen Nutzerdaten mit Passwörtern geleakt IT Sicherheitsnews taegliche Zusammenfassung 2018-09-07 Dateilose Attacken nehmen zu Android Patchday: Google beseitigt kritische Schwachstellen DokuWiki: Exportierte Nutzerlisten können Schadcode in Excel einschleusen Grabenkämpfe in der Sicherheitslücke OctoPrint-Chefentwicklerin: 3D-Drucker…

Der Security-RückKlick 2018 KW 36

von Trend Micro             Quelle: CartoonStock Häufig sind in Unternehmen Identitäten von Geräten weniger gut geschützt als die von Menschen, Intel will selbstfahrende Autos besser sichern und Krypto-Mining Malware hat in diesem Jahr immens zugenommen.…

IT Sicherheitsnews taegliche Zusammenfassung 2018-09-07

Dateilose Attacken nehmen zu Android Patchday: Google beseitigt kritische Schwachstellen DokuWiki: Exportierte Nutzerlisten können Schadcode in Excel einschleusen Grabenkämpfe in der Sicherheitslücke OctoPrint-Chefentwicklerin: 3D-Drucker gehören nicht ins öffentliche Netz Welche Online-Themen waren bei den Kids im Sommer 2018 angesagt? SSB-Electronic:…

Dateilose Attacken nehmen zu

Dateilose Angriffe, eine raffinierte, bislang wenig verbreitete Angriffsmethode, breiten sich zusehends aus und sind für Sicherheitssoftware wegen ihrer Tarnmechanismen nur schwer erkennbar. In dieser Serie geht es in Teil 1 zunächst um eine Charakterisierung dieser Angriffsform. Mit den Abwehrmaßnahmen befasst…

Grabenkämpfe in der Sicherheitslücke

Industrie-Anlagen strecken ihre Fühler ins Internet aus. Allenthalben ist von „Industrie 4.0“ und „IIoT“ die Rede. Doch mögen die Schlagwörter auch überstrapaziert sein: Für Hersteller, Betreiber und Nutzer von Industrie-Anlagen ist deren Offenheit ein Novum.   Advertise on IT Security…