Das noch diesen Monat erwartete Linux 4.15 versucht, die Prozessor-Sicherheitslücken Meltdown und Spectre im Zaum zu halten. Ohne Performance-Verlust geht das aber auch bei Linux nicht – und vollständig sind die Gegenmaßnahmen auch noch nicht. Advertise on IT Security…
heise-Angebot: Workshop Securing Security: Noch Plätze frei
Das eintägige Seminar in Hannover vermittelt professionelles Know-how für den Einsatz der DANE-Technik. Damit sichern Administratoren TLS-Zertifikate weit zuverlässiger gegen Missbrauch ab als herkömmlich über Zertifizierungsstellen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: Workshop Securing…
Skygofree: Kaspersky findet mutmaßlichen Staatstrojaner
Ein Unternehmen aus Italien soll hinter einer Android-Malware stecken, die seit Jahren verteilt wird. Interessant ist dabei die Vielzahl an Kontrollmöglichkeiten der Angreifer – von HTTP über XMPP und die Firebase-Dienste. (Kaspersky, Virus) Advertise on IT Security News. Lesen…
Meltdown & Spectre: Google brüstet sich mit „unbemerkten“ Cloud-Patches
Google hat die Super-GAU-Lücke nach eigenen Angaben schon vor Monaten gepatcht, ohne irgend jemandem was davon zu erzählen. Auch will man Spectre ohne Wenn und Aber gebannt haben, was den Aussagen der Entdeckern der Lücke widerspricht. Advertise on IT…
Neuer Phishing-Betrug richtet sich gegen Netflix-Kunden
Ein neuer Phishing-Betrug macht die Runde und veranlasst Netflix-Kunden zu Herausgabe ihrer Kreditkartendaten. mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Neuer Phishing-Betrug richtet sich gegen Netflix-Kunden
Welche Bedeutung die DSGVO für Blockchain hat
Mit einem Marktkapital von mehr als 40 Milliarden US-Dollar im Juli 2017 hat das Potenzial von Bitcoin und anderer Blockchain-Technologien die Finanzindustrie und andere große Player in ihren Bann gezogen. Advertise on IT Security News. Lesen Sie den ganzen…
heise-Angebot: iX-Workshop: Verschlüsselung für Entwickler
Sogar erfahrene Senior-Entwickler müssen schnell passen, wenn es um krypografische Verfahren geht. Ein zweitägiger Workshop schafft Abhilfe. Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: iX-Workshop: Verschlüsselung für Entwickler
Chrome-Erweiterungen mit Schadcode bedrohen über 500.000 Nutzer
In den Chrome Web Store haben sich Erweiterungen geschlichen, die Nutzer für Klickbetrug missbrauchen. Noch nicht alle Erweiterungen sind offline. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Chrome-Erweiterungen mit Schadcode bedrohen über 500.000 Nutzer
Skygofree – hochentwickelte Spyware seit 2014 aktiv
Experten von Kaspersky Lab haben mit der Spyware ‚Skygofree‘ ein sehr fortschrittliches mobiles Implantat entdeckt. Die Android-Spionage-Malware ist seit dem Jahr 2014 aktiv und wurde für zielgerichtete Cyberüberwachung entwickelt, möglicherweise auch für offensive Cyberoperationen. Zu den fortschrittlichen Funktionen von Skygofree…
Mit Burp Suite Schwachstellen in Web applications finden
Mit der Burp Suite können Administratoren den HTTP/HTTPS-Verkehr zu Webanwendungen abfangen und manipulieren, bevor er an den Server geschickt wird. Dadurch lassen sich Sicherheitslücken in Webanwendungen schnell und effektiv entdecken. Advertise on IT Security News. Lesen Sie den ganzen…
Vorsicht vor eBay- und Telekom-Phishing-Mails
Derzeit versuchen Kriminelle mit betrügerischen Mails unter dem Deckmantel von eBay und Telekom Nutzerdaten zu erbeuten und Schadcode zu verteilen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Vorsicht vor eBay- und Telekom-Phishing-Mails
WhatsApp und Signal: Forscher beschreiben Schwächen verschlüsselter Gruppenchats
Zwar ist die Ende-zu-Ende-Verschlüsselung bei WhatsApp und Signal sicher, das Drumherum lässt aber eventuell zu wünschen übrig. So wird ein von Spionen gekaperter Kontrollserver mitunter zur Schwachstelle. Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp und…
IT-Security jenseits des Perimeters
Security-Anbieter Forcepoint baut sein Portfolio und sein Vertriebsnetz aus. Das neue Motto, unter dem der Security-Anbieter über vierzig neue Hardware- und Software-Features in seiner Produkt-Palette bündelt, heißt „Human Point System“. Advertise on IT Security News. Lesen Sie den ganzen…
Bitcoins in Gefahr: Gefälschte Wallet-Apps im Umlauf!
Im Google Play Store treiben zwei gefälschte Wallet-Apps ihr Unwesen. Damit sichern Sie nicht Ihr Kryptogeld, sondern verlieren es ein für allemal! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Bitcoins in Gefahr: Gefälschte Wallet-Apps im Umlauf!
LogRhythm bringt DSGVO-Compliance-Modul
LogRhythm hat ein neues EU-DSGVO-Compliance-Moduls vorgestellt. Dabei handelt es sich um eine vollständig integrierte Sicherheitslösung, mit der Anwender Compliance zur Datenschutz-Grundverordnung der EU erzielen und nachweisen können. Advertise on IT Security News. Lesen Sie den ganzen Artikel: LogRhythm bringt…
BSI warnt vor Mails mit vermeintlichem BSI-Absender
Bonn (dpa) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor einer kriminellen Spam-Welle gewarnt, die sich die Verunsicherung durch die schweren Sicherheitsprobleme «Spectre» und «Meltdown» zunutze machen. Die Mails geben vor, vom BSI zu stammen. Empfänger würden darin…
Feuertrutz 2018: Atral-Secal schützt Kindergärten und Heime
Auf der Feuertrutz 20108 stellt Atral-Secal seine Branderkennungsanlage von Daitem vor. Betreiber von Kindergärten, Heimen und Hotels profitieren mit dieser Lösung von einer zukunftssicheren und kosteneffizienten Alternative zur verkabelten Brandmeldeanlage. Advertise on IT Security News. Lesen Sie den ganzen…
Ist dieser Telekom-Sicherheitshinweis Spam?
Offenbar sind die Warnungen vor einem Trojaner namens bot 6 ernstzunehmen. Was bedeutet es, wenn Sie dazu eine Mail oder einen Brief erhalten? Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ist dieser Telekom-Sicherheitshinweis Spam?
Personal Cloud: Seagate sichert NAS gegen Fernzugriff ab
In Netzwerkspeichern des Herstellers Seagate stecken Bugs, die mit einigem Aufwand für den Remote-Zugriff missbraucht werden können. Ein Firmware-Update behebt das Problem. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Personal Cloud: Seagate sichert NAS gegen Fernzugriff…
Smartphone: Kreditkartenbetrug bei Oneplus-Kunden
Wer ein Oneplus-Smartphone gekauft hat, dem wurden in den vergangenen Wochen häufig noch weitere Dinge von der Kreditkarte abgebucht – die aber gar nicht erworben wurden. Oneplus scheint derzeit selbst nicht genau zu wissen, was auf der eigenen Webseite Probleme…