Im Dropbox Software Development Kit (SDK) wurde eine schwere Sicherheitslücke gefunden. Das SDK dient Android-Entwicklern dazu, den Dropbox-Cloud-Speicher mit eigenen Apps und Diensten zu verbinden. Aufgedeckt wurde die Anfälligkeit durch das IBM X-Force-Team. Der ganze Artikel: Security-Insider – News
Giesecke & Devrient: SIM-Karte nach wie vor sicher
SIM-Karten von Giesecke & Devrient (G&D) sind nach wie vor gegen Attacken geschützt. G&D wendet höchste Sicherheitsverfahren und -prozesse an. Dennoch nimmt das Unternehmen die in den vergangenen Tagen bekannt gewordenen gezielten Attacken von Geheimdiensten sehr ernst. Der ganze Artikel:…
Hekatron: Als einer der besten Arbeitgeber ausgezeichnet
Hekatron ist beim bundesweiten Wettbewerb "Deutschlands Beste Arbeitgeber 2015" mit dem Great-Place-to-Work-Gütesiegel für seine Qualität und Attraktivität als einer der 100 besten Arbeitgeber ausgezeichnet worden. Der ganze Artikel: sicherheit.info – neue Beiträge
Echtzeit-Videosystem für die AB DNB Bank: Die Bank im Blick
Im Rahmen der Sicherungsmaßnahmen für ihre Kunden, Angestellten und die Anlagegüter hat die AB DNB Bank sich dafür entschieden, ihr Sicherheitssystem mit Videoüberwachungslösungen aufzustocken – auch in 26 ihrer litauischen Niederlassungen. Der ganze Artikel: sicherheit.info – neue Beiträge
NSA-Affäre lässt Nachfrage nach Security-Spezialisten explodieren
IT-Sicherheit hat die Unternehmen schon immer bewegt. Doch seit den Enthüllungen rund um die Schnüffeleien der Geheimdienste NSA und GCHQ ist nichts mehr, wie es war. Unternehmen investieren massiv in … Der ganze Artikel: TecChannel | Sicherheit
Wichtiges OpenSSL-Update wirft seinen Schatten voraus
Server-Admins sollten sich den Donnerstagnachmittag freihalten: Das OpenSSL-Team will mehrere Schwachstellen schließen, darunter eine schwerwiegende. Der ganze Artikel: heise Security
l+f: Lücken in WLAN-Extender und IP-Kameras von D-Link
Die Besitzer von D-Link-Geräten werden wieder mal zum Update gebeten. Der ganze Artikel: heise Security
Sicherheitsforscher: Unsichtbare Apps unter iOS 8 weiterhin möglich
Mit einer neuen Methode ist es möglich, für den Nutzer praktisch unsichtbare iOS-Software zu installieren und diese als Spyware einzusetzen, erklärt ein Sicherheitsforscher – dies funktioniere auch auf Jailbreak-freien iPhones. Der ganze Artikel: heise Security
Drogenmarktplatz Evolution: Betreiber verschwinden offenbar mit Nutzergeldern
Evolution galt als einer der größten Online-Marktplätze für Drogen und andere illegale Güter. Nun ist die Seite offline, die Betreiber haben sich offenbar mit Geldern ihrer Nutzer abgesetzt. Der ganze Artikel: heise Security
Update der TLS/SSL-Veröffentlichung des BSI erhältlich
Aktualisierung trägt neuer Bedrohungslage Rechnung Der ganze Artikel: Aktuelle Meldungen der Allianz für Cyber-Sicherheit
ISO 27001-Zertifikat für Informationsverbund der SysEleven GmbH
Das Bundesamt für Sicherheit in der Informationtechnik (BSI) hat den Informationsverbund "Plattform zum Betrieb von Hostingprojekten" der SysEleven GmbH nach ISO 27001 auf der Basis von IT-Grundschutz zertifiziert. Die Übergabe des Zertifikats fand im Rahmen der IT-Messe CeBIT in Hannover…
Wie sich die Cloud auch im Mittelstand durchsetzt
Seit weit über zehn Jahren versuchen Anbieter dem deutschen Mittelstand Cloud Computing schmackhaft zu machen – bislang mit sehr durchwachsenem Erfolg: Nur zwölf Prozent der Unternehmen in Deutschland nutzten laut dem Statistischen Bundesamt im Dezember 2014 entsprechende Dienste. Der ganze…
BSI TW-T15/0022 – Apple veröffentlicht Sicherheitsupdates für den Safari Webbrowser
Technische Warnung des Bürger-CERT
Facepalm: Tausende Geräte mit identischen TLS-Keys im Einsatz
Einige Sicherheitsforscher von der University of London wollten dieser Tage eigentlich nur mal nachsehen, wie weit verbreitet die kürzlich gefundene FREAK-Sicherheitslücke noch verbreitet ist. Nebenbei fanden sie aber Probleme, die sie in ungläubiges Staunen versetzten. (Weiter lesen) Der ganze Artikel:…
Android: 1228 Apps weiterhin von FREAK-Lücke betroffen
Google braucht wieder länger: Von der HTTPS-Sicherheitslücke FREAK sind derzeit vor allem Android-Nutzer betroffen. Der ganze Artikel: TecChannel | Sicherheit
Teil2 – DE-Cleaner Rettungssystem und UEFI-PCs
Nachdem wir in unserem ersten Teil einen groben Überblick über das UEFI-Bios und allgemeine Einstellungen gegeben haben, zeigen wir in diesem Teil, wie Sie das DE-Cleaner Rettungssystem auf einem mit UEFI betriebenen Rechner mittels USB-Stick oder der erstellten … Read More … Der…
Bruteforce-Angriff auf iOS-PIN auch mit aktiver Gerätelöschfunktion möglich
Mit einer speziellen Hardware lässt sich der vierstellige Code knacken, auch wenn das Gerät eigentlich nur zehn Versuche zulassen sollte. Betroffen ist mindestens iOS 8.1. Der ganze Artikel: heise Security
Linke kritisiert Cyberwar-Pläne der Bundeswehr
Die Bundeswehreinheit CNO ist eine Spezialtruppe, die im "Cyber Warfare" Angriffe gegen IT-Installationen fremder Staaten durchführen soll. Nach Auskunft der Bundesregierung dürfen sich die CNO-Kräfte dabei tarnen. Der ganze Artikel: heise Security
Eyevis: Partnerschaft mit TM-Group
Eyevis und die dänische TM-Group haben Mitte Februar eine Vertriebspartnerschaft für die Kontrollraumlösungen von Eyevis bekanntgegeben. Die TM-Group ist Anbieter von Dealer-Voice-Plattformen, Risk und Compliance-Lösungen und von Produkten aus dem Bereich Physical Security. Der ganze Artikel: sicherheit.info – neue Beiträge
Abwehr von Advanced Persistent Threats
Bei Advanced Persistent Threats, kurz APTs, greifen professionell organisierte Cyber-Kriminelle zielgerichtet Netzwerke an. Für eine effektive Abwehr von APTs ist der richtige Mix aus präventiven und reaktiven Tools entscheidend. Einige davon werden hier beschrieben. Der ganze Artikel: Security-Insider – News