Instagram hat eine Sicherheitslücke in der eigenen API bestätigt, mit der private Daten wie E-Mail-Adresse und Telefonnummer von Accounts ausgelesen wurden. Betroffen sind die Accounts mehrerer prominenter Personen. (API, SMS) Advertise on IT Security News. Lesen Sie den ganzen…
Nach Hackerangriff auf Telekom: Verantwortlicher an Großbritannien ausgeliefert
Ende 2016 hatte ein britischer Hacker große Teile des DSL-Netzes der Telekom lahmgelegt. Nach seiner Verurteilung in Deutschland wurde nun ein Auslieferungsantrag Großbritanniens bestätigt. In seiner Heimat erwarten den 29-Jährigen weitere Anklagen. Advertise on IT Security News. Lesen Sie…
Arduino: Krimineller hackte hunderte Hoteltüren
Eine Einbruchsserie in Hotels in den USA im Jahr 2012 war offenbar umfangreicher als bislang angenommen. Der inzwischen in Haft sitzende Mann hat offenbar Zimmer in über 100 Hotels mit einem selbst gebauten Gerät auf Arduino-Basis geöffnet. (Security, Black Hat)…
Herzschrittmacher von St. Jude Medical: Firmware-Patches gegen Sicherheitslücken
Versierte Hacker können Herzschrittmacher der Marke Abbott angreifen, um Befehle auszuführen und Patientendaten zu stehlen. Implantatträgern wird ein baldiger Arztbesuch empfohlen, um wichtige Firmware-Updates zu installieren. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Herzschrittmacher von St.…
Embedded IoT: Krypto-Bibliothek mbed TLS für Lauschattacken anfällig
Unter gewissen Umständen könnten Angreifer als Man in the Middle den Informationsaustausch von Geräten, die auf mbed TLS setzen, mitschneiden. Abgesicherte Versionen stehen bereit. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Embedded IoT: Krypto-Bibliothek mbed TLS…
eco fordert Software-Sicherheit statt Flickschusterei
Bei der Software-Entwicklung werden Sicherheitsaspekte der Wirtschaftlichkeit nach Auffassung des eco-Verbands allzu oft untergeordnet. Security by Design ist deshalb eines der Schwerpunktthemen bei den Internet Security Days des Internetwirtschaftsverbands. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Das BSI will dem Linux-Zufallszahlengenerator weiter auf die Finger schauen
Das Bundesamt für Sicherheit in der Informationstechnik schaut sich seit Jahren die Entropie des Pseudozufallszahlengenerators des Linux-Kernels an. Einen Bericht zum neuesten Kernel hat die Behörde soeben vorgelegt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Das…
Leck im Siemens-Automatisierungs-Tool LOGO!
Das Logik-Modul LOGO! leidet an zwei Lecks, wovon Siemens bislang nur eines behoben hat. Darüber hinaus sind auch weitere Produkte betroffen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Leck im Siemens-Automatisierungs-Tool LOGO!
Informationstag für Betreiber Kritischer Infrastrukturen aus dem 2. Korb der BSI-Kritisverordnung
[…] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Informationstag für Betreiber Kritischer Infrastrukturen aus dem 2. Korb der BSI-Kritisverordnung
Hack: Rückrufaktion für 500.000 unsichere Herzschrittmacher
Rund eine halbe Million Patienten in den USA müssen ins Krankenhaus – und sich ein Firmware-Update für ihren Herzschrittmacher aufspielen lassen. Dieser hatte zuvor Befehle per Funk ohne Authentifizierung akzeptiert. (Firmware, Internet) Advertise on IT Security News. Lesen Sie…
Das lukrative Geschäft mit Ransomware
Das Geschäft mit Malware boomt! Vor allem Ransomware hat mit der gewaltigen WannaCry-Attacke seinen spektakulären Höhepunkt gefunden. Durch das neue Geschäftsmodell Ransomware-as-a-Service (RaaS) werden solche Attacken noch leichter. Jetzt ist es für jeden möglich, eigenen Ransomware-Schadcode zu erwerben, zu verbreiten…
Blizzard: World of Warcraft und die Abenteuer auf Argus
Wo versteckt sich die Armee der Brennenden Legion auf dem Planeten Argus? Um diese Frage dreht sich das neuste große Inhaltsupdate auf Version 7.3 für World of Warcraft. Es enthält außerdem Helden aus Warcraft 2, überarbeitete Animationen und höhere Levels…
Kritische Lücke in Adobe Acrobat: Bitte noch einmal patchen!
Adobe hat beim August-Patchday eine kritische Lücke in seinem PDF-Reader nicht ausreichend abdichten können. Jetzt legt die Firma ein Update nach, das Anwender unbedingt installieren sollten. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Lücke in…
heise-Angebot: iX-Webinare zur neuen Datenschutz-Grundverordnung
Die ab Ende Mai 2018 geltenden neuen, EU-konformen Bestimmungen zum Datenschutz erfordern zahlreiche Änderungen im IT-Bereich. Zwei Online-Seminare vermitteln, was zu tun ist. Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: iX-Webinare zur neuen Datenschutz-Grundverordnung
Tipps zum digitalen Schutz des Smart Home
Smart Home-Lösungen können Funktionsbereiche im Haus wie Heizung, Energieerzeugung oder Beschattung intelligent regeln. Das führt zu einer Steigerung des Wohnkomforts, die in den kommenden Jahren immer mehr Nutzer überzeugen wird. Die Systeme bergen aber auch Risiken, denen Nutzer und Hersteller…
Mit Sprachalarmierung Leben retten: Klare Ansage
Ob Hotel, Flughafen, Einkaufszentrum oder Sportstadion – wenn sich im Brandfall Menschen in betroffenen Gebäuden aufhalten, gilt nur eines: so schnell wie möglich raus! Bei der Suche nach dem kürzesten Weg ins Freie zählt dann jede Sekunde. Nur wenn Brandmelde-…
Smartphone: Essential veröffentlicht Kundendaten durch E-Mail-Fehler
Peinlicher Fehler bei Essential: Eine falsch konfigurierte Mailingliste führte dazu, dass zahlreiche private Daten von Kunden mit anderen Kunden geteilt wurden. Das Unternehmen hat sich entschuldigt. Nach wie vor warten viele Kunden auf vorbestellte Smartphones. (Security, Smartphone) Advertise on…
Malware kann Kopfhörer zur Abhörwanze machen
Kopfhörer und andere unverstärkte Lautsprecher können zu Mikrofonen umfunktioniert werden. Ein Angreifer könnte damit einen Raum abhören, auch wenn kein eigentliches Mikrofon angesteckt ist. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malware kann Kopfhörer zur Abhörwanze…
Ekey: Hightech-Gebäude LAEV setzt auf Fingerprint-Lösung
Für die Architektur des „Schiffs“, ein modernes Büro- und Wohngebäude in Estland, wurden modernste Energieeffizienz- und Smart-Home-Lösungen genutzt, so wie auch die Fingerprint-Zutrittslösung von Ekey. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ekey: Hightech-Gebäude LAEV setzt…
Mobotix: Kameralinie Mx6 ist mit Indoor-Modellen komplett
Mit den neuen Indoor-Modellen C26, I26, P26 und V26 vervollständigt Mobotix die 6MP-Kameralinie Mx6. Der neue, leistungsfähigere Prozessor liefert bei gleicher Auflösung bis zu zweimal mehr Bilder pro Sekunde. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…