Angreifer mit Autorenrechten und dem passenden Exploit-Code können beliebige Dateien aus dem beliebten CMS löschen. Es gibt einen inoffiziellen Patch. Advertise on IT Security News. Lesen Sie den ganzen Artikel: WordPress-Schwachstelle kann Codeausführung aus der Ferne ermöglichen
IT Sicherheitsnews taegliche Zusammenfassung
Google Pay in Deutschland verfügbar BSI hilft beim Absichern von Industrieanlagen l+f: Biologischer Remote Access Trojaner Cisco vereinfacht IoT-Management Firefox Monitor: Der Browser warnt vor gehackten Online-Konten WPA3: Neuer WLAN-Verschlüsselungsstandard verabschiedet Edge für iOS und Android integriert Werbeblocker Gehackte Passwörter:…
Google Pay in Deutschland verfügbar
Als Partner fungieren die Commerzbank sowie dessen Tochter Comdirect. Mit deren Visa-Karten kann man ab sofort bei Aldi Süd, Saturn, Mediamarkt und weiteren Geschäften kontaktlos bezahlen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Google Pay in…
BSI hilft beim Absichern von Industrieanlagen
Snort-Regeln des BSI sollen Sicherheitsverantwortlichen helfen, Hackerangriffe auf Safety Instrumented Systems (SIS) von Schneider Electrics zu erkennen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: BSI hilft beim Absichern von Industrieanlagen
l+f: Biologischer Remote Access Trojaner
Was macht eine Ratte mit 15.000 Euro? Sie baut sich ein Nest. Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: Biologischer Remote Access Trojaner
Cisco vereinfacht IoT-Management
Ein zukunftsfähiges IoT sei ohne professionelles Netzwerkmanagement nicht zu bewältigen. Dies erfordere Intent-based Networking. Hierfür habe Cisco drei Lösungen entwickelt, welche die Transparenz, Sicherheit und Skalierbarkeit des IoT-Managements verbessern sollen. Advertise on IT Security News. Lesen Sie den ganzen…
Firefox Monitor: Der Browser warnt vor gehackten Online-Konten
Mozilla integriert Troy Hunts Hack-Datenbank Have I Been Pwned in seinen Browser. Auch der Passwortmanager 1Password ist mit an Bord. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Firefox Monitor: Der Browser warnt vor gehackten Online-Konten
WPA3: Neuer WLAN-Verschlüsselungsstandard verabschiedet
Die Wi-Fi Alliance hat mit WPA3 einen neuen Verschlüsselungsstandard für drahtlose Netze vorgestellt. Darin werden einige Macken von früheren Standards ausgebessert, wie etwa Offline-Passwort-Angriffe unterbunden und Forward Secrecy eingeführt. (WPA3, WLAN) Advertise on IT Security News. Lesen Sie den…
Edge für iOS und Android integriert Werbeblocker
Derzeit steht AdblockPlus allerdings nur in der Beta-Version des Microsoft-Browsers als Werbeblocker zur Verfügung. Standardmäßig ist die Erweiterung ausgeschaltet. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Edge für iOS und Android integriert Werbeblocker
Gehackte Passwörter: Troy Hunt kooperiert mit Firefox und 1Password
Nutzer sollen schneller erfahren, wenn ihre Passwörter bei einem Datenleck in falsche Hände geraten sind. In Kooperation mit dem Sicherheitsexperten Troy Hunt soll es künftig das neue Browser-Tool Firefox Monitor geben. (Passwort, Firefox) Advertise on IT Security News. Lesen…
Sicherheit von Industrieanlagen: BSI veröffentlicht Snort-Regeln für SIS-Netzwerke
Zum besseren Schutz vor Cyber-Angriffen mit Schadsoftware wie „Triton/Trisis/HatMan“ hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) sogenannte Snort-Regeln für das TriStation-Kommunikationsprotokoll der Firma Schneider Electric veröffentlicht. Das Protokoll kommt in Sicherheitssystemen für industrielle Anlagen (Safety Instrumented Systems –…
Nach EU- und US-Kritik: Kaspersky beschwichtigt die Australier
Der AV-Hersteller wehrt sich weiter vehement gegen den Vorwurf, für die russische Regierung zu spionieren und will jetzt transparenter werden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nach EU- und US-Kritik: Kaspersky beschwichtigt die Australier
Facebook: Keine Europäer von Cambridge-Analytica-Skandal betroffen
Daten von Millionen Mitgliedern aus Europa auf den Rechnern einer dubiosen Analysefirma: So schätzte Facebook ursprünglich das Ausmaß des Cambridge-Analytica-Skandals ein. Nun folgt Entwarnung – aber ganz sicher ist sich Facebook immer noch nicht. (Facebook, Soziales Netz) Advertise on…
Squid Proxy für sicheren Internetverkehr nutzen
Squid gehört zu den bekanntesten Proxy-Servern, nicht nur im Bereich Linux. Squid wird auch oft in Kombination mit Firewall-Appliances eingesetzt, die den Webverkehr über den Open-Source-Proxy regeln. Squid kann aber auch unabhängig von anderen Lösungen installiert und betrieben werden. Wir…
MyloBot nutzt fortgeschrittene Vermeidungs- und Angriffstechniken
Originalartikel von Trend Micro Sicherheitsforscher haben eine neue Malware namens MyloBot (von Trend Micro als TSPY_MYLOBOT.A identifiziert) gefunden, die fortgeschrittene Vermeidungs-, Infektions- und Verbreitungstechniken aufweist. Das lässt darauf schließen, dass die Autoren über Erfahrung und eine gute Infrastruktur verfügen. Die…
Druckeridentifikationscode: Deda anonymisiert Ausdrucke aus Farblaserdruckern
Ein per Farblaserdrucker erstelltes Dokument lässt sich genauso identifizieren wie ein mit einer Schreibmaschine geschriebenes. Der Grund sind gelbe Punkte, die viel über den Drucker verraten. Zwei Dresdener Informatiker haben ein Verfahren entwickelt, das Drucken ohne verräterische Codes ermöglicht. (Privatsphäre,…
Was ist ein Hardware-Sicherheitsmodul (HSM)?
Ein Hardware-Sicherheitsmodul ist eine eigenständige Hardware-Komponente, die kryptografische Verfahren absichert. Je nach Typ kann das Hardware-Sicherheitsmodul Schlüssel für kryptografische Verfahren erzeugen oder verwalten, Signaturen und Identitäten schützen oder die Übertragung von Daten absichern. Advertise on IT Security News. Lesen…
Siwecos bringt Schnell-Check für sichere Webseiten
Die Initiative Siwecos bietet ab sofort einen neuen kostenlosen Schnell-Check, der es Unternehmen ermöglicht, ihre Webseite unverbindlich und kostenlos auf Schwachstellen zu untersuchen. Der Service beinhaltet fünf Scanner, die potentielle Schwachstellen der Webseite aufdecken. Webseitenbetreiber erhalten Hinweise, um Sicherheitslücken rechtzeitig…
Nach Klage: Apple startet Service-Programm für Tastaturen
Endlich erklärt sich Apple bereit, fehlerhafte Tastaturen in MacBook und MacBook Pro kostenlos umzutauschen. Zuvor hatten Nutzer in den USA wegen des Mangels bereits eine Klage eingereicht. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nach Klage:…
Teilnahmebedingungen für WM-Tippspiel der Begegnung Südkorea – Deutschland
Teilnahmebedingungen für WM-Tippspiel der Begegnung Südkorea – Deutschland Advertise on IT Security News. Lesen Sie den ganzen Artikel: Teilnahmebedingungen für WM-Tippspiel der Begegnung Südkorea – Deutschland