weekly summary

IT Sicherheitsnews taegliche Zusammenfassung

AES-Schlüssel stehlen: Van-Eck-Phreaking für 200 Euro Wikileaks Vault 7: CIA kann Android-SMS abfangen 2017-07-15 IT Sicherheitsnews taegliche Zusammenfassung Gandi.net: Angreifer klaut interne Login-Daten und leitet Domains auf Malware um Zwei-Faktor-Authentifizierung: Google will Nutzer zu Prompts überreden 2017-07-14 IT Sicherheitsnews taegliche…

Read more →

heise Security

AES-Schlüssel stehlen: Van-Eck-Phreaking für 200 Euro

Ein Forscher-Team hat ein billiges Gerät entwickelt, mit dem sich CPU-Funksignale aufzeichnen lassen. Führt eine CPU zum Aufzeichnungszeitpunkt AES256-Berechnungen durch, lässt sich aus dem Funk-Sample der AES-Key erraten.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: AES-Schlüssel…

Read more →

daily summary

2017-07-14 IT Sicherheitsnews taegliche Zusammenfassung

Peng!!! Comic HACKT Linux Partnerbeitrag: Noch schnell kostenlose Plätze für Web Application Security Seminar sichern! Kooperation BDSW/BVSW mit Polizei: Ausweitung des Erfolgsmodells Google will Zwei-Faktor-Authentifizierung ohne SMS Netzwerk-Hardware: Hersteller fixen Lücken in Cisco IOS und Juniper ScreenOS Nachfrage nach Managed…

Read more →

heise Security

Peng!!! Comic HACKT Linux

Der unter Linux weit verbreitete Dokumenten-Betrachter Evince weist eine kritische Lücke auf, die sich ausnutzen lässt, um das System mit Schad-Software zu infizieren. Der Fehler lässt sich durch Comic-Books auslösen; Updates werden bereits ausgeliefert.   Advertise on IT Security News.…

Read more →

heise Security

Google will Zwei-Faktor-Authentifizierung ohne SMS

Vor einem Jahr ermöglichte es Google Handy-Besitzern, das Smartphone als zweiten Schlüssel in der Zwei-Faktor-Authentifizierung zu nutzen. Dieses Verfahren soll nun die SMS ablösen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Google will Zwei-Faktor-Authentifizierung ohne SMS

Read more →

Security-Insider

Nachfrage nach Managed Security Services steigt

Um den aktuellen Sicherheitsbedenken zu begegnen, setzen viele europäische Unternehmen immer häufiger auf Managed Security Services Provider (MSSP). Zu diesem Ergebnis ist das Analystenhaus Pierre Audoin Consultans (PAC) in seiner aktuellen Studie „Managing Security in the Digital Era“ gelangt.  …

Read more →

Security-Insider

Mehr Flexibilität bei IoT-Implementierungen

Die mehrstufige Plattform Cisco Jasper Control Center 7.0 soll nun mehr Möglichkeiten für alle Phasen einer IoT-Implementierung bieten. Die Plattform werde erstmals mit Premium-Services ausgeliefert, um aktuelle Geschäfts- und Sicherheitsbedürfnisse erfüllen zu können.   Advertise on IT Security News. Lesen Sie…

Read more →

heise Security

SSL-Probleme bei Netbeat

Kunden des Hosters, die auf Mail- oder Web-Dienste des Anbieters zugreifen wollen, sind in der Klemme: Das Server-Zertifikat ist abgelaufen, sodass Mail-Clients und Web-Browser Verbindungen verweigern.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: SSL-Probleme bei Netbeat

Read more →

Security-Insider

Fünf praktische Verschlüsselungstools

Nicht nur die NSA und andere Geheimdienste schnüffeln in Daten, sondern auch Angreifer und Industriespione. Es macht also durchaus Sinn Daten zu verschlüsseln, wo immer das möglich ist. Dazu sind nicht immer teure und komplizierte Zusatzanwendungen notwendig. Wir zeigen fünf…

Read more →