Zwei Drittel der öffentlich erreichbaren Installation von ownCloud oder dessen Fork Nextcloud sind angreifbar. Ob die eigene Instanz betroffen ist, können Anwender auf einer Website überprüfen. [AdSense-A] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nextcloud-Scan: Security-Prüfung für…
DoS-Angriff auf Notrufzentralen: iPhone-Update soll Schwachstelle beseitigen
Mit einem System-Update will Apple verhindern, dass sich das iPhone zu einem gezielten Angriff auf Notrufzentralen nutzen lässt. Ein US-Teenager hatte mit einem auf Twitter veröffentlichten Link offenbar über 100.000 911-Notrufe ausgelöst. [AdSense-A] Advertise on IT Security News. Lesen Sie…
Smart Metering: BSI erteilt Grundschutz-Zertifikat an Thüga SmartService
This post doesn’t have enough text content, please click on the link below to view the original article. [AdSense-A] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Smart Metering: BSI erteilt Grundschutz-Zertifikat an Thüga SmartService
WordPress-Plug-in NextGEN Gallery kann sich an SQL-Anfragen verschlucken
Unter gewissen Voraussetzungen können Angreifer mittels manipulierter SQL-Anfragen Nutzerdaten von WordPress-Webseiten abgreifen. [AdSense-A] Advertise on IT Security News. Lesen Sie den ganzen Artikel: WordPress-Plug-in NextGEN Gallery kann sich an SQL-Anfragen verschlucken
Owncloud und Nextcloud: Parteien und Ministerien nutzen unsichere Cloud-Dienste
Das BSI warnt Organisationen und Parteien vor Schwachstellen in ihren Cloud-Diensten. Viele haben bis heute nicht darauf reagiert. Golem.de konnte entsprechende Warnungen nachvollziehen: Die AfD nutzt ein abgelaufenes Zertifikat für ihre Subdomain, die Grünen sehen einen Dienstleister in der Pflicht.…
Open Source bei der Bundespolizei
Die Bundespolizei hat die Open-Source-Plattform Pentaho zur Abbildung der polizeilichen Eingangsstatistik und Einsatzplanung eingeführt. Mit der BI-Software erstellt die Bundespolizei Auswertungen im Rahmen ihrer Meldepflichten, zum Beispiel gegenüber dem Bundesinnenministerium des Inneren. [AdSense-A] Advertise on IT Security News. Lesen Sie…
Google veröffentlicht Schwachstellen in IE und Edge
Windows-Nutzer aufgepasst: Das Project Zero Team von Google hat erneut Informationen zu einer nicht gepatchten Sicherheitslücke in Windows veröffentlicht. Betroffen sind die Browser Internet Explorer und Edge, über manipulierte CSS-Dateien ist unter Umständen ein Systemzugriff möglich. [AdSense-A] Advertise on IT…
Western Digital My Cloud: NAS-Gerät macht jeden zum Admin
Western Digital hat in der Hackerszene nicht den Ruf, Schwachstellen schnell zu beheben. Sicherheitslücken, die den Login-Vorgang und die Ausführung von Code betreffen, wurden daher ohne Responsible Disclosure veröffentlicht – damit die Nutzer handeln können. (Western Digital, Speichermedien) [AdSense-A] Advertise…
Bosch Security Systems: Sonys Videoüberwachungsgeschäft wird Teil des Teams
Nach der Genehmigung der Kartellbehörden ist die Partnerschaft zwischen Bosch Security Systems und der Sony Corporation im Bereich Videosicherheitslösungen seit 1. Februar 2017 wirksam – mit Ausnahme von China. Dort startet die Zusammenarbeit am 1. April 2017. [AdSense-A] Advertise on…
Das Netzwerk liegt im Dunkeln
Kaum ein Unternehmen weiß wie es genau in seinem Netzwerk aussieht, auch wenn viele Administratoren glauben alles im Griff zu haben. Etwa jeder dritte Admin weiß nur über 50 Prozent der in seinem Netzwerk eingeloggten Geräte Bescheid. Unternehmen riskieren damit…
Eltefa 2017: Geze zeigt automatisierte Türen und Fenster
Integriert in gewerkeübergreifenden Vernetzungslösungen präsentiert Geze vom 29. bis 31. März in Stuttgart multifunktionale Tür- und Fenstersysteme. Damit bietet das Unternehmen in Smart Buildings neue Möglichkeiten für einen komfortablen, sicheren und energiesparenden Gebäudebetrieb. [AdSense-A] Advertise on IT Security News. Lesen…
Apokas International: Galfo verstärkt Krisenmanagement
Toni Galfo ist seit Anfang Februar 2017 neuer Operations Manager für Krisenmanagement und Personenschutz bei der Apokas International AG mit Sitz im Schweizerischen Wollerau. [AdSense-B] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Apokas International: Galfo verstärkt Krisenmanagement
ASW: Leitblatt zum Thema Reisen veröffentlicht
Der ASW Bundesverband veröffentlicht ein Leitblatt „Informationsschutz auf Reisen“ und gibt Unternehmen und seinen Mitarbeitern damit wichtige Tipps an die Hand. [AdSense-A] Advertise on IT Security News. Lesen Sie den ganzen Artikel: ASW: Leitblatt zum Thema Reisen veröffentlicht
Das Übungszentrum Netzverteidigung geht in die nächste Runde!
Ab dem 3. April haben Teilnehmer der Schulung wieder die Möglichkeit, grundlegendes Wissen zu IT-Sicherheitslücken und Schutzmaßnahmen in Theorie und Praxis zu erwerben. [AdSense-A] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Das Übungszentrum Netzverteidigung geht in die…
EU-DSGVO ohne komplettes ISMS möglich
Die neue europäische Datenschutz-Grundverordnung (EU-DSGVO) stellt Institutionen und Unternehmen jeglicher Größe und Branche vor eine große Herausforderung. Bis zum 25. Mai 2018 müssen zahlreiche Neuerungen und Änderungen gegenüber dem bisherigen Gesetzeswerk angemessen umgesetzt werden. [AdSense-A] Advertise on IT Security News.…
25 Jahre Michelangelo: Der Tag der großen Virenpanik
Am 6. März 1992 hielt die Welt den Atem an. An diesem Tag sollte der Michelangelo-Virus Tausende, wenn nicht gar Millionen Festplatten löschen. Zum 25. Jahrestag beleuchtet c't die Geschichte des berüchtigten Virus. [AdSense-A] Advertise on IT Security News. Lesen…
IT Sicherheitsnews wochentliche Zusammenfassung
2017-03-05 IT Sicherheitsnews taegliche Zusammenfassung Schweiz beschließt erste Netzsperren – und weitere sollen folgen 2017-03-04 IT Sicherheitsnews taegliche Zusammenfassung Vodafone: Sicherheitslücke in Kundensystem ermöglicht Rufnummernklau 2017-03-03 IT Sicherheitsnews taegliche Zusammenfassung Daten von 950.000 Fans und Besuchern des Musikfestivals Coachella gehackt…
2017-03-05 IT Sicherheitsnews taegliche Zusammenfassung
Schweiz beschließt erste Netzsperren – und weitere sollen folgen
Die Schweiz führt Netzsperren ein. Symbolbild: Imillian/fotolia.com Dammbruch in der Schweiz: Der Nationalrat des Landes hat beschlossen, Netzsperren einzuführen. Schweizer Internet-Nutzer sollen künftig keinen Zugriff mehr auf Online-Casinos bekommen. Und weitere Netzsperren – etwa gegen Streaming-Portale – könnten wohl folgen.…