Backdoor oder sinnvolle Technik? Die Diskussion um Intels Manageability Engine dürfte nach dem Bekanntwerden weiterer Sicherheitslücken an Schärfe zunehmen. Bei den meisten Fehlern handelt es sich um Buffer Overflows. (Intel, Server) Advertise on IT Security News. Lesen Sie den…
Uber verheimlichte Verlust von 57 Millionen Kundendaten nach Hackerangriff
Unbekannte erbeuten persönliche Daten von 57 Millionen Fahrgästen und 7 Millionen Fahrern. Ihnen fielen zudem KFZ-Kennzeichen von rund 600.000 Fahrern in die Hände. 2016 zahlte Uber den Tätern 100.000 Dollar, um den Vorfall zu vertuschen. Advertise on IT Security…
Java-Anwendungen im Visier von Cyber-Angriffen
Fehlende Visibilität und das Management von Open-Source-Komponenten in Unternehmensanwendungen sind laut einer Studie von Veracode die Gründe dafür, dass Java-Anwendungen anfällig für Cyber-Angriffe sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Java-Anwendungen im Visier von Cyber-Angriffen
Sicherheitslücke in HP-Druckern – Firmware-Updates stehen bereit
Unter Verwendung spezieller Malware können Angreifer aus der Ferne auf Drucker von HP zugreifen und dort unter anderem gerätespezifische Befehle ausführen. Der Hersteller hat Updates bereitgestellt und empfiehlt die umgehende Aktualisierung. Advertise on IT Security News. Lesen Sie den…
Zensur: Skype ist in chinesischen Appstores blockiert
Skype ist in China nicht mehr verfügbar – jedenfalls nicht in dem Appstore von Apple und den unabhängigen Android-Stores. Dafür verantwortlich ist wohl das neue Cybersicherheitsgesetz. (Skype, Instant Messenger) Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
E-Mail-Dienst ProtonMail verschlüsselt Adressbuch
Ab sofort will der E-Mail-Dienst ProtonMail das Adressbuch von Nutzern effektiv vor Spionage und Manipulation schützen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: E-Mail-Dienst ProtonMail verschlüsselt Adressbuch
Vorsicht Falle: Datensammler locken mit Rewe-Gutschein!
Die nächste Welle mit vermeintlichen Gutscheinen für einen Rewe-Einkauf schwappt über WhatsApp und Facebook. Was Sie jetzt wissen müssen! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Vorsicht Falle: Datensammler locken mit Rewe-Gutschein!
Black Friday und Cyber Monday: Sichere Schnäppchenjagd im Internet
[…] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Black Friday und Cyber Monday: Sichere Schnäppchenjagd im Internet
Mobile Nutzung von SAP effektiv absichern
Unternehmen, die auf Mobilgeräten kritische Daten aus SAP-Systemen zugänglich machen, müssen sie zuverlässig vor Verlust und Missbrauch schützen. SAP bietet für die Absicherung mobiler Geräte, Apps, Daten und Dokumente diverse Lösungen. Die mobile Sicherheit darf hierbei aber nicht isoliert betrachtet…
MariaDB erweitert um Data Warehouse-Funktionen
Skalierbare Analyse-Lösung für Big Data und Data Warehouses auf Open Source-Basis Advertise on IT Security News. Lesen Sie den ganzen Artikel: MariaDB erweitert um Data Warehouse-Funktionen
Lösegeld: Uber verheimlicht Hack von 60 Millionen Kundendaten
Bei Uber gibt es wieder Probleme: Rund 60 Millionen Kunden sind von einem Hack betroffen. Schuld waren offenbar auf Github abgelegte AWS-Zugangsdaten. Der Uber-Chef verspricht Besserung für die Zukunft. (Uber, Datenschutz) Advertise on IT Security News. Lesen Sie den…
Cloud Computing: C5-Testat an Dropbox
[…] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cloud Computing: C5-Testat an Dropbox
Deutlicher Anstieg bei hochvolumigen DDoS-Attacken
Mit dem Mirai-Botnet ist ein Damm gebrochen: Immer mehr Unternehmen berichten von DDoS-Angriffen die mit einer Durchschnittsgröße von mehr als 50 Gbit/s ihre Systeme überfluten. Zwischen 2015 und 2017 haben sich Attacken mit diesem Volumen vervierfacht. Advertise on IT…
Uber verschwieg Daten-Diebstahl bei 50 Millionen Kunden
An Skandale um den Fahrdienst-Vermittler Uber konnte man sich schon gewöhnen, doch eine neue Enthüllung offenbart schockierende Verantwortungslosigkeit. Hacker stahlen schon 2016 Daten von 57 Millionen Fahrgästen und Fahrern, Uber verschwieg das. Advertise on IT Security News. Lesen Sie…
Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf
Mit einer Technik namens Session-Replay lassen sich Texteingaben auf Webseiten in Echtzeit erfassen, während sie passieren. Diese Daten werden oft an Drittwebseiten zum Zwecke der Besucheranalyse übermittelt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Session-Replay: Viele…
2017-11-21 IT Sicherheitsnews taegliche Zusammenfassung
Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus
Das Zuweisen zufälliger Speicheradressen (Address Space Layout Randomization, ASLR) soll Windows-Anwendungen vor Angriffen schützen. Seit Windows 8 liefert das systemweite Erzwingen von ASLR aber statische Adressen zurück. Ein Workaround schafft Abhilfe. Advertise on IT Security News. Lesen Sie den…
Android: Google bekommt Standortdaten auch ohne GPS-Aktivierung
Ein Hintergrunddienst sendet offenbar Standortdaten von Android-Nutzern an Google, auch wenn diese kein GPS verwenden. Dafür verantwortlich ist der Firebase-Cloud-Messaging-Dienst. Das Unternehmen will die umstrittene Praxis künftig unterlassen. (Datenschutz, Smartphone) Advertise on IT Security News. Lesen Sie den ganzen…
Sicherheitslücken in fast 90 Prozent aller Java-Anwendungen
Das geht aus dem von Veracode veröffentlichtem Bericht State of Software Security (SOSS) 2017 hervor. Demnach enthalten 88 Prozent der Anwendungen mindestens eine angreifbare Komponente. 53 Prozent der Java-Anwendungen bauen sogar auf einer Komponente auf, die über eine Lücke mit…
7 Empfehlungen für die 360°-Überwachung
Wann immer eine Nachricht internationale Aufmerksamkeit verspricht, machen sich Journalisten auf der ganzen Welt auf die Jagd nach Aufzeichnungen von Überwachungskameras; ganz gleich, wie isoliert das Ereignis auch sein mag. Global betrachtet kommt im Durchschnitt auf 29 Menschen eine installierte…