Google erweitert den Header von Android-Installationsdateien (APK, Android Package) im Play Store mit einem neuen Metadatenfeld für eine Dateieisignatur. Damit sollen Offline-Installationen abgesichert werden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Google sichert Android-Apps mit erweiterter…
Aufgepasst: Phishing-Mails schüren WannaCry-Panik
Aktuell gehen E-Mails um, die behaupten, der Rechner des Empfängers sei mit einem Verschlüsselungstrojaner infiziert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Aufgepasst: Phishing-Mails schüren WannaCry-Panik
Englisches Finanzamt häuft Stimmproben von 5 Millionen Bürgern an
Laut Datenschützern wurden die Bürger nur unzureichend über den Sinn und Zweck der Stimmproben aufgeklärt. Löschung der Daten ist momentan unmöglich. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Englisches Finanzamt häuft Stimmproben von 5 Millionen Bürgern…
Handelsverband Deutschland und BSI vereinbaren langfristige Zusammenarbeit – HDE wird Multiplikator der Allianz für Cyber-Sicherheit.
Durch die Erhöhung des Schutzniveaus vor Cyber-Angriffen im deutschen Einzelhandel die Verfügbarkeit von Handelswaren aller Art für die Verbraucherinnen und Verbraucher sicherzustellen – das ist das Ziel einer Vereinbarung, die das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der…
Leck in Intel-Prozessoren: TLBleed-Lücke verrät geheime Schlüssel
Forscher nutzen Hyper-Threading und den Transaction Lookaside Buffer (TLB) von Intel-Prozessoren, um geschützte Informationen per Seitenkanal abzuschöpfen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Leck in Intel-Prozessoren: TLBleed-Lücke verrät geheime Schlüssel
Handelsverband Deutschland und BSI vereinbaren langfristige Zusammenarbeit
Handelsverband Deutschland und BSI vereinbaren langfristige Zusammenarbeit Advertise on IT Security News. Lesen Sie den ganzen Artikel: Handelsverband Deutschland und BSI vereinbaren langfristige Zusammenarbeit
Bluetooth-Lücke: Patch für „smartes“ Vorhängeschloss Tapplock
Sicherheitsforscher knacken das Schloss Tapplock über Bluetooth in wenigen Sekunden. Auch rohe Gewalt kann das Schloss unter Umständen öffnen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Bluetooth-Lücke: Patch für „smartes“ Vorhängeschloss Tapplock
Die Herausforderungen der Cloud betreffen alle EU-Bürger
Die Cloud ist die Basis auf deren Grundlage die Unternehmen der neuen Wirtschaft ihre Dienstleistungen anbieten. Sie hat in den letzten Jahren zahlreiche bahnbrechende Innovationen ermöglicht. Allerdings ist die Cloud vor allem auch die unbekannte Kehrseite der digitalen Revolution, für…
Schneider Electric: Berliner Stromnetz wird digitalisiert
Die Stromnetz Berlin GmbH tauscht sein altes Netzleittechnik-System für sein Verteilnetz aus und verwendet ein neues Advanced Distribution Management System (ADMS) von Schneider Electric. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Schneider Electric: Berliner Stromnetz wird…
PPG: Wirkungsvolles Stahlschiebetor entwickelt
PPG hat das neue Stahlschiebetor „EntraSteel“ entwickelt. Es bietet wirkungsvollen Schutz gegen Angriffe von außen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: PPG: Wirkungsvolles Stahlschiebetor entwickelt
Necurs mit neuen Herausforderungen durch IQY-Anhänge
Originalbeitrag von Jed Valderama, Ian Kenefick und Miguel Ang Im letzten Bericht zur Necurs-Botnet Malware ging es um die Nutzung eines Internet Shortcut oder .URL-Datei, über die der Schädling die Entdeckung vermied. Doch mittlerweile haben die Autoren die Malware upgedatet.…
Partnerangebot: Webinar zu E-Mail-Verschlüsselung und Efail
Was sollten Unternehmen über die kürzlich aufgedeckten Schwachstellen in der Verschlüsselung von E-Mails wissen? Dieser Frage geht ein Webinar von secion am 28. Juni nach. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Partnerangebot: Webinar zu E-Mail-Verschlüsselung…
Offene Firebase-Datenbanken: Tausende Apps leaken Passwörter, Nutzerdaten etc.
Dritte könnten mit vergleichsweise wenig Aufwand private Daten von Millionen App-Nutzern einsehen, warnen Sicherheitsforscher. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Offene Firebase-Datenbanken: Tausende Apps leaken Passwörter, Nutzerdaten etc.
iOS: Verwirrung um Brute-Force-Hack der Gerätesperre
Ein Sicherheitsforscher behauptet, einen Trick gefunden zu haben, mit dem sich iPhone und iPad knacken lassen. Apple widerspricht dem. Advertise on IT Security News. Lesen Sie den ganzen Artikel: iOS: Verwirrung um Brute-Force-Hack der Gerätesperre
Schwarzkopien: Nintendo Switch prüft offenbar jede Hardware und Software
Zum Schutz vor illegal kopierten Spielen prüft die Nintendo Switch über mehrere Server offenbar jede Konsole und jedes Spiel. Simple Tricks aus der 3DS-Zeit zum Umgehen der Sicherheitsmaßnahmen sollen nicht mehr funktionieren. (Nintendo Switch, Nintendo) Advertise on IT Security…
Sicherheitsdienstleister: Attraktiver werden
Die Abbruchquote der Auszubildenden, zur Fachkraft für Schutz- und Sicherheit, ist in Deutschland sehr hoch und stellt für die privaten Sicherheitsdienstleister einen akuten Handlungsbedarf dar, wenn weiterhin eigener Nachwuchs in der Branche gefördert werden soll. Mit folgenden Handlungsempfehlungen kann der…
Rauchwarnmelderpflicht: Sicherheit für alle
Die Rauchwarnmelderpflicht für nicht gewerblich genutzten Wohnraum wird über die Landesbauordnungen der jeweiligen Bundesländer geregelt. Der Norden der Republik ist ab nächstem Jahr schon mit dem turnusmäßigen Austausch der ersten Generation von Geräten beschäftigt. Advertise on IT Security News.…
Google: Android-Apps bekommen DRM-Zusatz
Google fügt Android-Apps im Play Store Metadaten hinzu, um diese als von Google zertifizierte Anwendungen auszuweisen. Was nach DRM klingt, soll in Märkten Sicherheit bringen, in denen Nutzer Apps legal über Peer-to-Peer-Netzwerke teilen. Missbrauch ist aber dennoch denkbar. (Google, DRM)…
Der richtige Zugriffsschutz für die eigene IAM-Strategie
Anwender nutzen immer mehr unterschiedliche Services und fast jedes dieser Systeme verlangt eine Authentifizierung durch Benutzername und Passwort. Egal, ob Unternehmen für eine gesicherte Anmeldung auf PAM (Privileged Access Management), SSO (Single Sign-On) oder Passwort-Management setzen: Jedes Tool spielt eine…
Was ist ein Managed Security Service (MSS)
Managed Security Services (MSS) sind Dienstleistungen zur Verwaltung und Sicherstellung der IT-Sicherheit von Unternehmen oder Organisationen. Anbieter dieser Dienstleistungen sind die Managed Security Service Provider (MSSP). Je nach Anbieter können die Services unterschiedlichen Leistungsumfang haben. Advertise on IT Security…