Schad-Software kann den kompletten Inhalt des macOS-Schlüsselbundes extrahieren, darunter die Passwörter im Klartext, wie ein Sicherheitsforscher demonstriert. Die schwere Lücke lasse selbst unsignierte Apps an die sensiblen Nutzerdaten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Schwachstelle…
Schutz für das vernetzte Fahrzeug
Mit jeder neuen Modellgeneration vernetzen sich unsere Autos mit immer mehr Gegenständen aus der Umwelt. Doch mit steigender Vernetzung steigt auch das Risiko vor Angriffen. Doch wie lässt sich dieses Risiko minimieren? Advertise on IT Security News. Lesen Sie…
Citrix schließt Lücken in Netscaler ADC und Gateway Management
Neue Builds für die Citrix-Produkte NetScaler ADC und Gateway schließen eine Lücke im Management-Interface, die unautorisierte Zugriffe ermöglicht. Nutzern empfiehlt Citrix den zeitnahen Download. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Citrix schließt Lücken in Netscaler…
Oracle stopft kritische Lücken in Apache Struts 2
Mit einer Reihe von Updates patcht Oracle unter anderem eine bereits vor drei Wochen geschlossene kritische Sicherheitslücke in Produkten, die Apache Struts 2 verwenden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Oracle stopft kritische Lücken in…
WhatsApp: Warnung vor neuem Fake-Kettenbrief
Neuer Monat, neuer Kettenbrief auf WhatsApp. Lesen Sie, womit die Betrüger diesmal locken und welche Fallen drohen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp: Warnung vor neuem Fake-Kettenbrief
Kritische Sicherheitslücke in der MacOS Passwortverwaltung
Der Sicherheits-Experte Patrick Wardle hat erneut eine Sicherheitsanfälligkeit in MacOS entdeckt, die es manipulierten Anwendungen ermöglicht mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Sicherheitslücke in der MacOS Passwortverwaltung
Ransomware: Redboot stoppt Windows-Start und kann nicht entschlüsseln
Die Redboot-Ransomware überschreibt den MBR, die Partitionstabelle – und hat offenbar keine Möglichkeit, die verschlüsselten Dateien jemals wiederherzustellen. Selbst, wenn die Opfer zahlen würden. (Security, Virus) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ransomware: Redboot stoppt…
Deloitte verliert bei Hackerangriff Kundendaten
Es sollen sich US-Regierungsorganisationen unter den Betroffenen befinden. Experten vermuten, dass das gesamte Ausmaß des Angriffs noch nicht bekannt ist und dass sich womöglich noch immer Hacker im System des Beratungshauses unterwegs sind. Advertise on IT Security News. Lesen…
WhatsApp: China blockiert Messenger vor KP-Parteitag
In China wird der Messengerdienst WhatsApp nun weitestgehend blockiert und Nachrichten erreichen nur noch ausnahmsweise ihr Ziel. Die Behörden verstärken damit weiter ihre Kontrolle, Nutzer werden wohl zu überwachbaren Alternativen gedrängt. Advertise on IT Security News. Lesen Sie den…
Die Zukunft der Kryptographie im Zeitalter der Quanten
Lange waren Quantencomputer pure Theorie, aber bereits vor über 20 Jahren zeigten Forscher, dass Krypto-Algorithmen gegen die Besonderheiten von Quantencomputern anfällig sind. In den nächsten 15 bis 20 Jahren ist die Entwicklung von Quantencomputern zum Einsatz in der Kryptoanalyse ein…
MacOS High Sierra: MacOS-Keychain kann per App ausgelesen werden
Der Sicherheitsforscher Patrick Wardle hat demonstriert, dass Apples Keychain unter MacOS mit einer App komplett ausgelesen werden kann. Diese muss aber zunächst an Apples Gatekeeper vorbei. (Apple, Verschlüsselung) Advertise on IT Security News. Lesen Sie den ganzen Artikel: MacOS…
Blueborne – Grund zur Sorge oder „Räuberpistole“?
Vor einigen Tagen machten Berichte über eine Sammlung von Sicherheitslücke im Bluetooth-Protokoll die Runde. Diese Sicherheitslücken ermöglichen es einem Angreifer, unbemerkt die vollständige Kontrolle über ein verwundbares Gerät zu erlangen. Welche Auswirkungen haben die Erkenntnisse auf die Benutzer und wie…
Salto: Konfigurator erleichtert Planung an der Tür
Salto führt mit „My Lock“ ein Werkzeug ein, mit dem Planer, Architekten, Fachpartner und Endanwender die kabellosen elektronischen Türkomponenten des Unternehmens individuell konfigurieren und an unterschiedlichen Türen visualisieren können. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Sicherheitskultur in Deutschland und Israel: Mit Technologien gegen Kriminalität und Terror?
Seit 2007 gibt es in Deutschland die Initiative „Forschung für zivile Sicherheit“, in deren Rahmen Forscher Technologien entwickeln, um die Gefahren des Terrors einzudämmen. Dass dabei auf die kulturellen Besonderheiten eines Landes Rücksicht genommen werden muss, zeigt ein Vergleich Deutschlands…
W3C setzt auf Zwei-Faktor-Authentifizierung mit privacyIDEA
Das World Wide Web Consortium (W3C) führt privacyIDEA ein, um den Zugang zur eigenen Infrastruktur mit einem zweiten Faktor abzusichern. Das W3C hat sich auf Grund der Flexibilität und wegen der einfachen Handhabung für Benutzer beim Single Sign-on für privacyIDEA…
Tyco: Neue Werkzeuge im VMS verfügbar
In der Version 8.8 von „exacqVision” sind neue Funktionen enthalten, die eine Lagebeurteilung und Situationskontrolle für Nutzer und Administratoren verbessern. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Tyco: Neue Werkzeuge im VMS verfügbar
Samsung behebt Bluethoot-Lücke BlueBorne
Wann in Deutschland das Update verfügbar ist, ist noch unklar. In den Niederlanden und in den USA wird der Fehler bereits behoben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Samsung behebt Bluethoot-Lücke BlueBorne
Sicherheitsupdate: Joomla 3.8.0 schließt LDAP-Lücke
Ein Fehler in der LDAP-Bibliothek von Joomla könnte dazu führen, dass Angreifer Login-Daten auslesen. Die aktuelle Ausgabe sichert das CMS ab. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdate: Joomla 3.8.0 schließt LDAP-Lücke
Europäischer Monat der Cyber-Sicherheit (ECSM): BSI ruft zur Teilnahme auf
[…] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Europäischer Monat der Cyber-Sicherheit (ECSM): BSI ruft zur Teilnahme auf
2017-09-25 IT Sicherheitsnews taegliche Zusammenfassung
CCleaner-Malware: Avast veröffentlicht weitere Analyse-Ergebnisse Deloitte: Beratungsgesellschaft wurde Opfer eines Hackerangriffs Hacker kreieren 46.000 Phishing-Seiten täglich Krypto-Trojaner RedBoot infiziert MBR und zerstört Dateien Big Four: Kundendaten von Deloitte offenbar gehackt l+f: Daten gegen Nacktbilder U2F: Yubico bringt winzigen Yubikey für…