Ein Evil Twin, oder auch Rogue Access Point genannt, ist ein WLAN-Access-Point, der einen legitimen Access Point nachahmt. Er verfolgt das Ziel, ahnungslose User dazu zu bewegen, sich mit ihm zu verbinden. Anschließend kann ein Angreifer die übertragenen Daten mitlesen…
Herkömmliche Malware in industriellen Umgebungen
Zielgerichtete Angriffe sind gefährlich, aber das bedeutet nicht, dass Sie Bedrohungen vergessen sollten, die allgemein üblicher sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Herkömmliche Malware in industriellen Umgebungen
Schneller Mobilfunk: Sicherheitslücken in LTE
Um die Lücken auszunutzen, braucht man viel Know-how und ausgeklügelte Hardware. Aber mit hinreichend Aufwand könnten darüber Geheimnisträger attackiert werden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Schneller Mobilfunk: Sicherheitslücken in LTE
IT Sicherheitsnews taegliche Zusammenfassung
Geheime Dokumente: Noch keine Zero-Days für Bundestrojaner genutzt Datenleck bei FastBooking: Hacker klauen Daten von über 124.000 Hotelgästen Codeausführung: WordPress schließt Sicherheitslücke nicht Microsoft Azure AD: Anmeldung bald nur noch mit Multi-Faktor-Authentifizierung „Gemeinsam mit der Industrie bringen wir IOTA auf…
Geheime Dokumente: Noch keine Zero-Days für Bundestrojaner genutzt
Die Nutzung unbekannter Sicherheitslücken für die staatliche Spähsoftware ist stark umstritten. Zwar sollen bislang noch keine Zero-Days eingesetzt worden sein, doch ausgeschlossen wird dies weiterhin nicht. (Onlinedurchsuchung, Datenschutz) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Geheime…
Datenleck bei FastBooking: Hacker klauen Daten von über 124.000 Hotelgästen
Hacker haben Daten vom Server eines Booking-Providers kopiert. Die Firma schweigt zum Ausmaß – eine Hotelkette warnte derweil fast 125.000 betroffene Gäste. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenleck bei FastBooking: Hacker klauen Daten von…
Codeausführung: WordPress schließt Sicherheitslücke nicht
Eine Sicherheitslücke in WordPress erlaubt angemeldeten Nutzern, die Installation zu übernehmen und Code auszuführen. WordPress wusste von dem Problem seit November 2017, hat es aber bisher nicht gefixt. (WordPress, PHP) Advertise on IT Security News. Lesen Sie den ganzen…
Microsoft Azure AD: Anmeldung bald nur noch mit Multi-Faktor-Authentifizierung
Künftig sollen sich Azure-Admins nicht mehr nur mit ihrem Passwort anmelden können. Neue Tools und Mechanismen sollen Passwörter schützen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Microsoft Azure AD: Anmeldung bald nur noch mit Multi-Faktor-Authentifizierung
„Gemeinsam mit der Industrie bringen wir IOTA auf das nächste Level“
Die neue Technologie IOTA steckt noch in den Kinderschuhen, dennoch gilt sie schon jetzt als echte Alternative zu Bitcoin und Blockchain. Dominik Schiener, Co-Founder von IOTA, sprach mit uns über Gemeinsamkeiten und Unterschiede, das große Thema Sicherheit, aber auch über…
Lösch- und Archivierungspflichten unter DSGVO: Elf Punkte, die Sie auf die sichere Seite bringen
Mark Großer von der Managementberatung Detecon und Rechtsanwalt Christian Kuss von der Luther Rechtsanwaltsgesellschaft erläutern in dem Gastbeitrag für silicon.de, wie Unternehmen Fehler bei der Umsetzung der DSGVO hinsichtlich der Lösch- und Archivierungspflichten vermeiden können. Advertise on IT Security…
Windows 10 1803: Microsoft veröffentlicht kumulatives Update KB4284848
KB4284848 korrigiert insgesamt 17 Fehler. Die Korrekturen betreffen Kompatibilitätsprobleme, Remote-Desktop, Edge sowie den Zugriff auf Dateien über das SMBv1-Protokoll. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows 10 1803: Microsoft veröffentlicht kumulatives Update KB4284848
Krypto-Miner-Malware ist auf dem Vormarsch
Immer mehr Internetnutzer werden von Krypto-Miner-Malware attackiert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Krypto-Miner-Malware ist auf dem Vormarsch
Spam-Mail-Welle: Vorsicht vor gefälschten Mails mit Rechnungen
Das LKA Niedersachsen hat unzählige vermeintliche Rechnungsmails mit Malware im Anhang beobachtet. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Spam-Mail-Welle: Vorsicht vor gefälschten Mails mit Rechnungen
Einlasskontrolle am Netzwerk
Network Access Control (NAC) galt bis vor wenigen Jahren noch als unausgereift, beziehungsweise zu kompliziert in der Implementierung und der laufenden Aktualisierung. Immer mehr unterschiedliche Endgeräte in den Unternehmen mit immer komplexeren Betriebssystem-Varianten waren von Security-Anbietern schwer unter einen Hut…
5 vor 12 – interessante Links aus dem Web
5 vor 12 – Zwei der schnellsten Supercomputer stehen in den USA, was kosten Datenpannen und andere Cybersicherheitsvorfälle, Google baut ein neues DRM-System für Apps in sein Android mehr … Advertise on IT Security News. Lesen Sie den ganzen…
Was ist Ende-zu-Ende-Verschlüsselung (E2EE)?
Die Ende-zu-Ende-Verschlüsselung sorgt für eine sichere Kommunikation zwischen zwei Partnern. Das Ver- und Entschlüsseln der übertragenen Informationen nehmen direkt die beiden Kommunikationspartner vor. Andere an der Übertragung beteiligten Stationen können nicht auf die Informationen zugreifen. Advertise on IT Security…
3. IT-Grundschutz-Tag 2018
3. IT-Grundschutz-Tag 2018 Advertise on IT Security News. Lesen Sie den ganzen Artikel: 3. IT-Grundschutz-Tag 2018
Usability und Sicherheit verbinden
„Web Application Firewalls“ waren bisher oft zu komplex, um sie einfach und sicher bedienen zu können. Neue Ansätze erleichtern die Handhabung erheblich – und bieten gleichzeitig mehr Sicherheit. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Usability…
PCS Systemtechnik: Auszeichnung für Zutrittskontrollmanager
PCS hat den German Innovation Award für den Zutrittskontrollmanager „INTUS ACM80e“ gewonnen. Er ist ein intelligenter Zutrittsmanager mit integrierter Firewall und Datenverschlüsselung. Advertise on IT Security News. Lesen Sie den ganzen Artikel: PCS Systemtechnik: Auszeichnung für Zutrittskontrollmanager
Abus: Zutrittsverwaltung professionell verwalten
„wAppLoxx“ von Abus ist die Lösung für eine professionelle, modulare Zutrittskontrolle bei kleineren bis mittleren Objekten und Eigenheimen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Abus: Zutrittsverwaltung professionell verwalten