Forscher mit der Urheberrechtskeule an der Veröffentlichung von Softwarelücken zu hindern, widerspreche gesundem Menschenverstand, befand ein Landgericht. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Offenlegung von Softwarelücken: Rechtsstreit endet mit Vergleich
Analyse des Anonymous DDoS Ping Attack Tools
DDoS-Attacken der Gruppierung „Anonymous“ sorgen regelmäßig für Schlagzeilen. Damit der digitale Protest gelingt, stellen die Aktivisten DDoS-Programme kostenfrei ins Netz, mit denen auch technische Laien ohne Probleme an einer solchen Attacke teilnehmen können. Das Link11 Security Operation Center (LSOC) hat…
Investitionen in die IT-Sicherheit lohnen sich!
Wenn ein Unternehmen und seine IT-Abteilung beim Thema Sicherheit nicht an einem Strang ziehen, besteht ein hohes Risiko für Datenschutzverstöße. Alle IT-Experten sollten deshalb wissen, wie sie ihren Geschäftsführern Sicherheitserfordernisse so vermitteln können, dass sie verstanden und ernst genommen werden.…
Was ist WPA2?
WPA2 (Wi-Fi Protected Access 2) ist seit 2004 der Nachfolger von WPA. Zu den wichtigsten Veränderungen im Vergleich zu WPA gehört die Verwendung der Verschlüsselungsmethode AES. WPA2 beseitigt die aufgedeckten Schwachstellen von WPA und gilt bei Verwendung eines starken Passworts,…
Zero-Day-Lücke in Windows im Visier der Hacker-Gruppe PowerPool
Derzeit attackieren unbekannte Angreifer Windows-Computer. Darunter sollen auch Ziele in Deutschland sein. Für die Lücke gibt es noch keinen Patch. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Zero-Day-Lücke in Windows im Visier der Hacker-Gruppe PowerPool
Grundig Security: Dirk Reinders verstärkt den Vertrieb
Seit dem 1. Juni 2018 ergänzt Dirk Reinders das Vertriebsteam der Abetechs GmbH, Lizenzhersteller für Grundig Security Produkte. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Grundig Security: Dirk Reinders verstärkt den Vertrieb
Schneider Electric: Dreiphasen-USV für Rechenzentren
Schneider Electric stellt Dreiphasen-USV für kleine und mittlere Rechenzentren vor. Die kompakten Doppelwandler-Systeme der Schutzklasse IP20 sind in Leistungsgrößen von zehn bis 40 kVA und in verschiedenen Baugrößen erhältlich. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Nach Domainfactory-Hack: Forum down, Hacker immer noch up
Auch zwei Monate nach dem Angriff auf den Hoster Domainfactory herrscht wenig Klarheit über den Hergang des Datenklaus und der Angreifer scheint nicht gefasst. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nach Domainfactory-Hack: Forum down, Hacker…
8 lustige Fakten über Faxgeräte. Ja, Sie haben richtig gelesen!
Was ist älter, das Telefon oder das Fax? Stimmt es, dass niemand mehr Faxgeräte verwendet? Und kann ein Faxgerät gehackt werden? (Spoiler: Ja!) Advertise on IT Security News. Lesen Sie den ganzen Artikel: 8 lustige Fakten über Faxgeräte. Ja,…
IT Sicherheitsnews taegliche Zusammenfassung 2018-09-05

MagentoCore Zahlungsdaten-Stealer auf 7.339 Magento-basierten Websites entdeckt Dateilose Crypto-Mining-Malware nutzt neue Technik Magento: Tausende Online-Shops greifen heimlich Kreditkarten-Informationen ab Datenleck bei Mortal Online: Kriminelle boten 500.000 Nutzeraccounts zum Kauf an Mit neuer Version des Google Chrome verschwindet das Wort “Sicher”…
MagentoCore Zahlungsdaten-Stealer auf 7.339 Magento-basierten Websites entdeckt
Originalbeitrag von Trend Micro Sicherheitsforscher haben eine Hacking-Kampagne entdeckt, die bereits über 7.339 Websites betrifft, die auf der Magento E-Commerce-Plattform basieren. Bei den Angriffen wird MagentoCore, ein bösartiges Skript zum Diebstahl von Kreditkartendaten in die betroffenen Websites injiziert. Die Angriffe…
Dateilose Crypto-Mining-Malware nutzt neue Technik
Originalbeitrag von Miguel Ang, Byron Gelera und Michael Villanueva Ransomware verliert immer stärker an Bedeutung und wird durch Malware zum Mining von Kryptowährungen verdrängt. Forscher von Trend Micro haben jetzt eine besonders unauffällige, dateilose Mining-Malware entdeckt, die zur Infektion die…
Magento: Tausende Online-Shops greifen heimlich Kreditkarten-Informationen ab
Die Online-Shop-Software Magento wird momentan im großen Stil angegriffen. Tausende Shops sind kompromittiert und protokollieren die Eingaben der Kunden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Magento: Tausende Online-Shops greifen heimlich Kreditkarten-Informationen ab
Datenleck bei Mortal Online: Kriminelle boten 500.000 Nutzeraccounts zum Kauf an
Dass die Mehrfachnutzung von Passwörtern eine ebenso schlechte Idee ist wie deren Speicherung als MD5-Hashes, zeigt ein Datenleak beim MMORPG Mortal Online. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenleck bei Mortal Online: Kriminelle boten 500.000…
Mit neuer Version des Google Chrome verschwindet das Wort “Sicher” im Browser
Nicht nur Google feiert derzeit sein 20-jähriges Bestehen, sondern auch der hauseigene Chrome feiert Jubiläum und veröffentlicht zu seinem 10-jährigen Bestehen eine neue Version des Browsers. mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mit neuer…
IT-Security wird zum Hauptanliegen
Eine Studie von Kaseya zur IT in kleinen und mittleren Unternehmen (KMU) hat ergeben, dass Führungskräfte die Sicherheit noch immer als zentrales Anliegen und Daten-Backup als Schlüsseltechnologie gegen Bedrohungen sehen. Advertise on IT Security News. Lesen Sie den ganzen…
Chrome-Erweiterung des Filehosters Mega mit Malware verseucht
Die Chrome-Erweiterung des Dienstes Mega wurde manipuliert und sammelt Zugangsdaten etwa von Amazon sowie private Schlüssel für Kryptowährungen ein. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Chrome-Erweiterung des Filehosters Mega mit Malware verseucht
Verschlüsselung: NSA-Chiffre Speck fliegt aus dem Linux-Kernel
Mit der NSA-Chiffre Speck wollte Google ursprünglich den Speicher von Low-End-Android-Smartphones verschlüsseln, doch nun hat das Unternehmen seine Unterstützung dafür zurückgezogen. Die umstrittene Verschlüsselung wird deshalb wieder aus dem Linux-Kernel entfernt. (Linux-Kernel, Verschlüsselung) Advertise on IT Security News. Lesen…
Treuhandmodell am Ende – die Deutsche Cloud lebt aber
An dieser Stelle fragten wir bereits einmal: Ist die Deutsche Cloud am Ende? Nun wissen wir es: Ja. Zumindest wenn es um das Treuhandmodell geht. Aber es gibt Alternativen in Form von Cloud-Angeboten aus Deutschland, die weder in die Arme…
40 Sicherheitslücken in Chrome 69 geschlossen
Die aktuelle Version von Chrome enthält wichtige Sicherheitsupdates und kennzeichnet verschlüsselte Seiten anders als gewohnt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: 40 Sicherheitslücken in Chrome 69 geschlossen