Wie Heartbleed, nur in klein und nur bei Produkten von F5: Die Ticketbleed-Schwachstelle ermöglicht einem Angreifer, SSL-Session-IDs auszulesen. Es gibt einen Patch und einen einfachen Workaround. (SSL, Server) Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ticketbleed:…
Malware findet neuen Weg, ihren Jägern zu entgehen
Security-Spezialisten haben eine neue Malware entdeckt, die sich auf besonders raffinierte Weise vor der Analyse in Sandbox-Systemen oder virtuellen Maschinen schützt. In einem Blog-Beitrag beschreiben die Fachleute einen Schädling, den sie aufgrund seiner verschachtelten Struktur nach den russischen Matrjoschka-Puppen benannt…
Grundlagenwissen Azure Active Directory
Azure Active Directory stellt eine Authentifizierungsmöglichkeit für Cloudlösungen wie Microsoft Azure oder Office 365 dar. Auch für hybride Bereitstellungen ist Azure AD interessant, da sich Benutzerinformationen aus lokalen Netzwerken mit der Cloud synchronisieren lassen. Zudem lassen sich andere Clouddienste anbinden.…
Grundlagenwissen Azure Active Directory
Azure Active Directory stellt eine Authentifizierungsmöglichkeit für Cloudlösungen wie Microsoft Azure oder Office 365 dar. Auch für hybride Bereitstellungen ist Azure AD interessant, da sich Benutzerinformationen aus lokalen Netzwerken mit der Cloud synchronisieren lassen. Zudem lassen sich andere Clouddienste anbinden.…
Messenger: Whatsapp startet eine Form von Zwei-Faktor-Authentifizierung
Mit einem sechsstelligen Code können Nutzer künftig ihren Whatsapp-Account gegen Übernahmen absichern. Die Nutzung von Authenticator-Apps ist nicht vorgesehen und wäre in vielen Fällen auch nicht sehr sinnvoll. (Whatsapp, Instant Messenger) Advertise on IT Security News. Lesen Sie den…
Valve schließt XSS-Schwachstelle in Spiele-Marktplatz Steam
Über eine XSS-Lücke hätten Angreifer das Steam-Guthaben von Opfern plündern können, die das Steam-Profil des Angreifers besuchen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Valve schließt XSS-Schwachstelle in Spiele-Marktplatz Steam
WhatsApp rollt 2-Faktor-Authentifizierung für alle User aus
WhatsApp rollt 2-Faktor-Authentifizierung für alle User aus und gestaltet die Anwendung damit sicherer. Accounts zu kapern ist nun noch schwieriger.
Im Speicher versteckte Malware greift Firmenrechner an
Es bleiben keine Malware-Dateien auf der Festplatte zurück. Der Schadcode wird Kaspersky Lab zufolge lediglich kurzeitig im Speicher versteckt, die unerwünschten Aktionen werden von legitimer Software durchgeführt. Nach einem Neustart des Systems bleiben für Forensiker kaum Ansatzpunkte. Advertise on…
Sicherheits-Audit von Krypto-Messenger Wire abgeschlossen
Zwei unabhängige Sicherheitsfirmen haben gründlich in den Ende-zu-Ende verschlüsselnden Messenger Wire geguckt. Dabei stießen sie auf keine kritischen Lücken. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheits-Audit von Krypto-Messenger Wire abgeschlossen
5 vor 12 – interessante Links aus dem Web
Das Botfrei-Team präsentiert euch täglich interessante Links und Beiträge aus dem Web. 5 vor 12 – Wie ticken KI-Systeme, Trojaner umgeht Sicherheitsfunktionen von Windows, Teenager hackt Drucker und druckt ASCII-Kunst aus, Betrüger locken auf Amazon Abofallen und eine iCloud, die den Browserverlauf…
Secure CA: BSI erteilt Zertifikate an T-Systems
This post doesn’t have enough text content, please click on the link below to view the original article. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Secure CA: BSI erteilt Zertifikate an T-Systems
Open Source Verschlüsselung für die Cloud mit CryptSync
Das-Open-Source-Tool CryptSync funktioniert ähnlich wie Boxcryptor, es synchronisiert verschlüsselte Verzeichnisse mit Cloud-Speichern. Nur der Besitzer hat Zugriff auf die verschlüsselten Daten, die lokalen Daten auf dem Rechner bleiben unverschlüsselt, die synchronisierten Dateien in der Cloud sind dagegen sicher verschlüsselt. …
Open Source Verschlüsselung für die Cloud mit CryptSync
Das-Open-Source-Tool CryptSync funktioniert ähnlich wie Boxcryptor, es synchronisiert verschlüsselte Verzeichnisse mit Cloud-Speichern. Nur der Besitzer hat Zugriff auf die verschlüsselten Daten, die lokalen Daten auf dem Rechner bleiben unverschlüsselt, die synchronisierten Dateien in der Cloud sind dagegen sicher verschlüsselt. …
Datenschutz-Grundverordnung: Gut oder schlecht fürs Geschäft?
Die neue Datenschutz-Grundverordnung der EU ersetzt eine 20 Jahre alte Richtlinie, die längst überholt schien. Was ändert sich nun? […] Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenschutz-Grundverordnung: Gut oder schlecht fürs Geschäft?
WhatsApp schaltet Zwei-Faktor-Authentifizierung für alle frei
WhatsApp will mit einer Zwei-Faktor-Authentifizierung verhindern, das Unbefugte fremde Konten kapern. Nach einer Betaphase wird die Sicherheitsfunktion nun für alle Nutzer freigeschaltet. Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp schaltet Zwei-Faktor-Authentifizierung für alle frei
Digitalisierung zwingt Unternehmen zu neuen Cybersecurity-Strategien
Im Jahr 2016 legten die Unternehmen noch größeren Wert auf die Identifizierung und Beseitigung von Schwachstellen, um so für Hackerangriffe weniger attraktiv zu werden. Das zeigt die zweite jährlichen Sicherheitsstudie von BMC und Forbes. Advertise on IT Security News.…
Simedia: Business-Continuity-Lehrgang startet
Basierend auf den Standards und Good Practices des Business Continuity Institutes (BCI) startet am 14. und 15. März in Düsseldorf der nächste BdSI-Zertifikatslehrgang zum „Business Continuity Professional“. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Simedia: Business-Continuity-Lehrgang…
Telenot: Funk-Transceiver für die drahtlose Tür
Mit dem neuen Telenot Funk-Transceiver Hilock 213 UFM im Gehäusetyp GR20 ist ab sofort die drahtlose Ansteuerung von Türen möglich. Er ist in Edelstahloptik sowie in einer weißen Gehäusevariante verfügbar. Advertise on IT Security News. Lesen Sie den ganzen…
Synology: H.265-Unterstützung bringt mehr Effizienz
Synology hat die Surveillance Station 8.0 veröffentlicht. Ausgestattet mit einem neuen effizienten Desktop-Client, intelligenter Multi-Streaming-Technologie und problemloser Failover-Einrichtung, ermöglicht die neueste Version der Surveillance Station eine bessere Benutzerführung. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Synology:…
Axis: IP-Kameras übertragen Curling-Meisterschaften
Vom 11. bis zum 18. Februar finden die 5. Schweizer Meisterschaften im Curling statt. Der Organisator, die Swisscurling Association, überträgt einen Stream davon mittels Axis-Kameras live ins Netz. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Axis:…