Compliance für die Cloud mit BSI C5

Geht es um die Cloud, ist das Pflichtenheft so lang wie bei kaum einem anderen IT-Bereich. Mit dem Anforderungskatalog C5 adressiert das BSI (Bundesamt für Sicherheit in der Informationstechnologie) die großen Themen, von der Administrationsebene bis zur Zugriffskontrolle. C5 steht…

Cyber-Sicherheitsexperte warnt vor „Popcorn“

Internet-Kriminelle werden nach Erkenntnissen des Internet-Sicherheitsexperten Mikko Hypponen immer kreativer bei der Entwicklung so genannter Erpressungs-Software (Ransomware).   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cyber-Sicherheitsexperte warnt vor „Popcorn“

Hinweisgebersystem: Ernst nehmen

Wie soll ein Unternehmer einem Gesetzgeber begegnen, der immer neue Straftatbestände erfindet, um tatsächliche oder vermeintliche Defizite zu bekämpfen? Aktuell etabliert sich bei Gerichten das Verständnis, Unternehmen haben eine angemessene Compliance- Organisation zu unterhalten.   Advertise on IT Security News.…

Microsoft kämpft mit Datenschutzproblemen bei Docs.com

Über die Suchfunktion auf der Sharing-Site für Office-Dokumente konnten Unbefugte auf zahlreiche vertrauliche Dokumente zugreifen, darunter auch Kreditkartenabrechnungen, Passwortlisten und Scheidungsvereinbarungen. Microsoft schaltete die Suchfunktion daraufhin vorübergehend ab. Nutzer sollen ihre Upload-Einstellungen überprüfen.   Advertise on IT Security News. Lesen…

Sicherheitslücke in Apache Struts 2 Jakarta

Qualys hat eine kritische Sicherheitslücke im Multipart-Parser Jakarta von Apache Struts 2 entdeckt. Die Schwachstelle CVE-2017-5638 ermöglicht bei anfälligen Anwendungen die Ausführung von Schadcode aus der Ferne. Entsprechende Exploits können Angreifer in die Lage versetzen, kritische Daten zu stehlen oder…

IT Sicherheitsnews wochentliche Zusammenfassung

2017-03-26 IT Sicherheitsnews taegliche Zusammenfassung Datenschutzverstoß: 15.000 Euro Bußgeld wegen Geoscoring Microsoft: Windows-10-Spezialversion für China ist einsatzbereit 2017-03-25 IT Sicherheitsnews taegliche Zusammenfassung Ungepatchte SAP-Systeme angreifbar für Remote Code Execution 2017-03-24 IT Sicherheitsnews taegliche Zusammenfassung Macht Windows-Lücke Schutzsoftware zu Einfallstor? Hard-…

2017-03-24 IT Sicherheitsnews taegliche Zusammenfassung

Macht Windows-Lücke Schutzsoftware zu Einfallstor? Hard- und Softwareschutz schon bei Herstellung von IoT-Geräten Erpressung durch iCloud-Fernlöschung: Wie Sie Ihr iPhone schützen iCloud-Erpresser: Hacker besitzen echte Passwörter! Smartphone: Google behebt Bluetooth-Problem beim Pixel Chrome: Google plant drastische Maßnahmen gegen Symantec iCloud-Erpresser:…