Anmeldung per Iris-Scan? Bis vor einigen Jahren kannte man diese Technologie nur aus Science-Fiction-Filmen. Heute jedoch begegnen uns biometrische Verfahren in immer mehr Bereichen unseres Lebens. Big Data, die Cloud-Revolution und selbstlernende Algorithmen haben die Technologie zur Praxisreife geführt. …
Key Transparency: Google will Schlüsselüberprüfung deutlich vereinfachen
Ein sehr großes Problem bei Kryptosystemen wie PGP ist die praktikable Verifikation von öffentlichen Schlüsseln. Mit dem Projekt Key Transparency will Google das nun auch für moderne Software wie Chat-Apps vereinfachen. (Verschlüsselung, Google) Advertise on IT Security News. Lesen…
Softwarefehler: Go Daddy widerruft Zertifikate von 6.100 Kunden
Wieder mal sorgt ein Softwarefehler bei einer Zertifizierungsstelle für Ärger. Bei Go Daddy müssen die TLS-Zertifikate von mehr als 6.000 Kunden ausgetauscht werden, weil die Software auch falsche Zertifikate ausgestellt hat. (Go Daddy, Internet) Advertise on IT Security News.…
Italienische Polizei nimmt Nuklearingenieur wegen Cyberspionage fest
Die italienische Polizei hat in Zusammenarbeit mit dem FBI ein Geschwisterpaar festgenommen, das über ein Botnetz an sensible Informationen gelangt sein soll, die auch die Staatssicherheit betreffen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Italienische Polizei…
Standards helfen bei der IT-Sicherheit
Nicht nur neue Angriffsmethoden und die Schwachstellen neuer Technologien sind große Herausforderungen für die IT-Sicherheit. Auch neue Compliance-Vorgaben und Standards müssen im IT-Sicherheitskonzept Beachtung finden. Doch IT-Sicherheitsstandards sind auch eine wichtige Unterstützung. Advertise on IT Security News. Lesen Sie…
Internet-Plage auf dem Vormarsch – Cyber-Erpressung
DDoS-Attacken von nie gekannter Stärke stehen bevor + Zielgerichtete Angriffe ebenfalls auf dem Vormarsch + Cybersecurity-Chef Tschersich: „Sehen nur die Spitze der Spitze“ Advertise on IT Security News. Lesen Sie den ganzen Artikel: Internet-Plage auf dem Vormarsch – Cyber-Erpressung
WordPress 4.7.1 sagt acht Sicherheitslücken und 62 Bugs Ade
Die Entwickler empfehlen, dass Sicherheitsupdate zügig einzuspielen. Unter gewissen Voraussetzungen könnten Angreifer Schadcode ausführen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/WordPress-4-7-1-sagt-acht-Sicherheitsluecken-und-62-Bugs-Ade-3595277.html?wt_mc=rss.security.beitrag.atom
Twitter Account-Verifizierung als Phishing-Köder
Cyberkriminelle nutzen seit kurzem die Twitter Account-Verifizierung als Köder, um Nutzer mittels eines Social-Engineering-Angriffs um ihre Kreditkartendaten zu erleichtern. Das haben die Sicherheitsexperten von Proofpoint jetzt entdeckt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: http://www.Security-Insider.de/themenbereiche/bedrohungen/ddos-und-spam/articles/571742
Januar-Patchday: Microsoft stopft Sicherheitslöcher in Edge und Office
Von ihnen geht ein hohes Sicherheitsrisiko aus. Das gilt auch für eine Schwachstelle in Windows Vista, Server 2008, 7 und Server 2008 R2. Insgesamt bringt der erste Patchday des Jahres lediglich vier Bulletins. Ohne die Anfälligkeiten im Flash-Plug-in bleiben sogar…
Santec: IP-Kamera für Nummernschilderkennung
Die SanteC BW SNC-CPR-01 Nummernschild-Erkennungs-Kamera ist das neuste High-End Produkt der SNC Serie. Die Kamera ist mit einer speziellen Videoanalyse-Funktion für Nummernschilderkennung ausgestattet. Advertise on IT Security News. Lesen Sie den ganzen Artikel: http://www.sicherheit.info/go/2106419
Cebit 2017: Microsoft mit mehreren Partnerständen vertreten
Mit mehreren Partnerständen wird der Software-Konzern Microsoft in diesem Jahr sein breites Lösungsportfolio auf der Cebit in Hannover präsentieren. Weit über 40 Partnerunternehmen werden in den verschiedenen Hallen vertreten sein. Advertise on IT Security News. Lesen Sie den ganzen…
Angriffe auf VoIP-Gateways von beroNet, Patch sorgt für Sicherheit
Angreifer entdeckten eine Schwachstelle in den VoIP-Gateways des Berliner Herstellers beroNet und nutzen diese seit kurzem aus, um die Rechnungen ihrer Opfer in die Höhe zu treiben. Ein Patch des Herstellers stopft das Sicherheitsloch. Advertise on IT Security News.…
Google-Antrag auf Löschung von persönlichen Daten: So geht’s
Löschungsantrag bei Google: So lassen Sie Daten in der Suchmaschine entfernen. Bild: fotolia.com/marco2811 Ein Google-Antrag zur Löschung von unerwünschten Daten? Das gibt es tatsäschlich. Denn das „Recht auf Vergessen“ sieht vor, dass man veraltete Inhalte bei Google entfernen lassen darf.…
Freiflüge und vieles mehr durch unsichere Buchungssysteme
Es ist überraschend einfach, Flugreservierungen zu hacken, Bankingdaten und andere private Informationen zu erhalten, Tickets zu stehlen und Flugmeilen zu fälschen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: http://blog.kaspersky.de/33c3-insecure-flight-booking-systems/9471/
Glutz AG: Alexander Bradfisch neuer CEO
Die Glutz AG hat die Nachfolge an der operativen Unternehmensspitze geregelt. Nach zwanzig Jahren als CEO hat Peter Riedweg die Geschäftsführung zum 1. Januar 2017 Alexander Bradfisch übergeben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Glutz…
Ransomware verschlüsselt MongoDB-Datenbanken
Eine neue Ransomware-Welle zielt auf MongoDB NoSQL-Datenbanken. Infiziert werden Installationen, die fehlerhaft konfiguriert wurden oder mit der Standard-Konfiguration betrieben werden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: http://www.Security-Insider.de/themenbereiche/bedrohungen/sicherheitsluecken/articles/571302
Sicherheitslücke in Herzschrittmachern
Eine Sicherheitslücke in Herzschrittmachern ermöglichte es, die Kontrolle zu übernehmen. Ob der Patch das Problem löst, ist fraglich. Advertise on IT Security News. Lesen Sie den ganzen Artikel: http://www.computerbild.de/artikel/cb-News-Sicherheit-Sicherheitsluecke-Herzschrittmacher-17168073.html
Biometrisches Zugangssystem für Fahrzeuge
Continental zeigt auf der Consumer Electronics Show 2017 in Las Vegas eine Kombination des schlüssellosen Zugangskontroll- und Startsystem PASE (Passive Start and Entry) mit Elementen aus der Biometrie für Personalisierung und Authentifizierung im Fahrzeug. Advertise on IT Security News.…
Browser-Autofill-Funktion für Phishing-Attacken nutzbar
Eine präparierte Webseite kann Browsern und Erweiterungen wie LastPass sensible Autofill-Formulardaten entlocken. Das können persönliche Adressdaten ebenso wie Kreditkarteninformationen sein. Autofill liefert gespeicherte Daten auch an Textboxen, die der Nutzer nicht sieht. Advertise on IT Security News. Lesen Sie…
Emsisoft – kostenloser Decrypter für Globe 3-Ransomware
Mitte letzten Jahres tritt die Ransomware „Globe 3“ erstmalig in Erscheinung und hat sich bis heute weltweit massiv (Globe=Globus) verbreitet. mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://blog.botfrei.de/2017/01/emsisoft-kostenloser-decrypter-fuer-globe-3-ransomware/