Die Analysen der ScreenOS-Updates fördern vogelwilde Dinge zu Tage. So gab es zwei unabhängige Hintertüren. Die SSH-Backdoor kann dank des veröffentlichten Passworts jeder ausnutzen; die komplexere VPN-Lücke beruht wohl auf einer bekannten NSA-Backdoor. Der ganze Artikel: Schnüffelcode in Juniper-Netzgeräten: Weitere…
Polizei warnt zur Weihnachtszeit vor betrügerischen Onlineshops
Die Polizei hat zur Weihnachtszeit vor betrügerischen Online-Angeboten gewarnt. Der ganze Artikel: Polizei warnt zur Weihnachtszeit vor betrügerischen Onlineshops
Schulung „Materieller und IT-Geheimschutz“
Schulung "Materieller und IT-Geheimschutz" BAköV, Brühl 14. – 16.03.2016 Der ganze Artikel: Schulung „Materieller und IT-Geheimschutz“
Jahrestagung für IT-Sicherheitsbeauftragte der Bundesbehörden
Jahrestagung für IT-Sicherheitsbeauftragte der Bundesbehörden BAköV, Brühl 13. – 14.09.2016 Der ganze Artikel: Jahrestagung für IT-Sicherheitsbeauftragte der Bundesbehörden
Schulung „Materieller und IT-Geheimschutz“
Schulung "Materieller und IT-Geheimschutz" BAköV, Brühl 06. – 08.06.2016 Der ganze Artikel: Schulung „Materieller und IT-Geheimschutz“
Schulung „Materieller und IT-Geheimschutz“
Schulung "Materieller und IT-Geheimschutz" BAköV, Brühl 05. – 07.12.2016 Der ganze Artikel: Schulung „Materieller und IT-Geheimschutz“
Schulung „Materieller und IT-Geheimschutz“
Schulung "Materieller und IT-Geheimschutz" BAköV, Brühl 12. – 14.09.2016 Der ganze Artikel: Schulung „Materieller und IT-Geheimschutz“
Instagram: Sicherheitsforscher beharkte erfolgreich Admin-Panel
Über Schwachstellen in der Admin-Oberfläche von Instagram stößt ein Kryptologe unter anderem auf Fotos von Nutzern und SSL-Zertifikate inklusive privater Schlüssel. Facebook prangert die Vorgehensweise des Sicherheitsforschers an. Der ganze Artikel: Instagram: Sicherheitsforscher beharkte erfolgreich Admin-Panel
Vorratsdatenspeicherung: Erste Verfassungsbeschwerde eingereicht
Nach der Vorratsdatenspeicherung im Eiltempo kommt jetzt die erste Verfassungsbeschwerde. Weitere Initiativen wollen nachziehen – und das Gesetz, wenn möglich, noch vor Beginn der Datenspeicherung kippen. (Vorratsdatenspeicherung, Datenschutz) Der ganze Artikel: Vorratsdatenspeicherung: Erste Verfassungsbeschwerde eingereicht
In eigener Sache: Botfrei-Forum Update
Wie jeder Umzug im privaten Leben bringt auch der Umzug auf eine neue Software-Plattform Veränderungen mit sich und nicht alles scheint auf den ersten Blick eine Verbesserung zu sein. Wir möchten uns an dieser Stelle bei allen Nutzern des Forums…
Security: Hello Kitty gehackt
Eine MongoDB-Datenbank mit den privaten Informationen zahlreicher Hello-Kitty-Fans wurde veröffentlicht. Vor allem Kinder dürften davon betroffen sein – und sollten ihre Passwörter bei anderen Diensten überprüfen. (MongoDB, Datenbank) Der ganze Artikel: Security: Hello Kitty gehackt
Sichere Infrastruktur fürs eGovernment
Das Internet bietet Stadtverwaltungen und Behörden enorme Chancen, die Kommunikation mit Bürgern und Unternehmen zu vereinfachen und auszubauen. Die Digitalisierung bringt aber nicht nur Chancen, sondern auch zahlreiche neue Aufgaben mit sich. Der ganze Artikel: Sichere Infrastruktur fürs eGovernment
Meiner ist größer als deiner: Hacker im Wettstreit um DDoS-Phallus
Weihnachten naht. Das ist nicht nur die "stille Zeit", sondern auch die neue "Tradition" in Sachen DDoS-Angriffen und Spiele-Netzwerken. So hat unlängst eine neue Hacker-Gruppierung namens Phantom Squad weihnachtliche Attacken angekündigt (und auch schon durchgeführt). Nun meldete sich eine Gruppe…
Hello Kitty – Bye Bye Nutzerdaten
Kurz vor Weihnachten kommt ein erneuter Datenklau bei einem Hersteller von Kinderspielzeug ans Licht. Wie das SCO Magazine berichtet, wurde nun auch die Datenbank des Hello-Kitty Herstellers Sanrio gehackt und ist öffentlich einsehbar. Insgesamt wurden dabei 3,3 Millionen Daten von…
Neun Cyber Security Trends 2016
Wie werden neue Technologien und die sich verschärfenden Cyber-Bedrohungen Wirtschaft und Öffentliche Hand 2016 beeinflussen? Welche Konsequenzen resultieren daraus für IT-Security-Entscheider? Damit haben sich Experten vom TÜV Rheinland befasst und neun Trends für das nächste Jahr benannt. Der ganze Artikel:…
Google Chrome: Abschied von SHA-1-siginierten SSL-Zertifikaten
Ab Anfang nächsten Jahres wird Google Chrome keine neu ausgestellten SHA-1-signierten SSL-Zertifikate von öffentlichen CAs mehr akzeptieren. SHA-1 gilt seit zehn Jahren als unsicher, wird aber immer noch von HTTPS-Sites verwendet. Der ganze Artikel: Google Chrome: Abschied von SHA-1-siginierten SSL-Zertifikaten
Ausrüstung für die Überwachungsindustrie
Ein Katalog der US-Regierung gewährt Einblicke in die technischen Möglichkeiten, die heutzutage zum Abhören der Handy-Kommunikation verfügbar sind. Der ganze Artikel: Ausrüstung für die Überwachungsindustrie
Disclosure-Drama bei Facebook
Ein Forscher meldet Facebook eine schwere Sicherheitslücke, fühlt sich dabei ungerecht behandelt und das Drama nimmt seinen Lauf. Der ganze Artikel: Disclosure-Drama bei Facebook
Die Kommerzialisierung des Cybercrime
Zero-Day-Exploits, Jailbreaks, DDoS-Attacken, geklaute Kreditkarten, Cyber-Erpressungen – der deutsche Cyber-Untergrund ist aktiv und bedient den Grundbedarf des lokalen Cyber-Kriminellen mit passender … Der ganze Artikel: Die Kommerzialisierung des Cybercrime
Sophos übernimmt Sicherheitsdienstleister SurfRight
Der britische Security-Dienstleister Sophos hat das niederländische Unternehmen SurfRight übernommen. Das entwickelt Software, die Infektionen ohne Signaturen erkennt und beseitigt. Dessen Produkte sollen fortgeführt werden. Der ganze Artikel: Sophos übernimmt Sicherheitsdienstleister SurfRight