Im Oktober 2015 ist es vermehrt zu Cyber-Attacken auf Anbieter aus dem Bereich der Telekommunikation gekommen. Neben T-Mobile US wurden auch Vodafone und der britische Mobilfunk-Provider TalkTalk angegriffen, wie die QGroup in ihren Hacking Highlights zeigt. Der ganze Artikel: Telko-Unternehmen…
Serverseitiges JavaScript: Zwei offene Lücken in Node.js
Eine DoS-Schwachstelle und einen Out-of-Bounds-Zugangsfehler bei der JavaScript-Engine V8 sind in unterschiedlichen Node.js-Versionen zu finden. Ein Patch soll nächste Woche veröffentlicht werden. Der ganze Artikel: Serverseitiges JavaScript: Zwei offene Lücken in Node.js
Lifehack: Behandeln Sie Ihre Passwörter wie Ihre Unterwäsche
Es gibt keine vernünftige Alternative zu Passwörtern, vor allem nicht, wenn es um den Schutz von E-Mails, dem Online-Banking und der Geräte geht, die Ihre persönlichen Daten speichern. Deshalb ist es so enorm wichtig, einzigartige und zuverlässige Passwörter zu verwenden…
Deutsche kaufen beim Online-Shopping nicht die Katze im Sack
Laut Umfrage haben Deutsche mehr als Pünktlichkeit oder Liebe zum Bier zu bieten – bei digitalen Einkaufstouren gehen sie auf Nummer sicher. The post Deutsche kaufen beim Online-Shopping nicht die Katze im Sack appeared first on We Live Security. Der…
Größtes europäisches Forschungszentrum für IT-Sicherheit gegründet
In Darmstadt entsteht das größte europäische Kompetenzzentrum für IT-Sicherheitsforschung in Europa – das Center for Research in Security and Privacy (CRISP). Der ganze Artikel: Größtes europäisches Forschungszentrum für IT-Sicherheit gegründet
Microsoft: Abschied von alten Internet-Explorern
Zeit, Abschied zu nehmen: Microsoft beendet die Unterstützung für ältere Versionen des Internet Explorers ab Januar 2016. Es gibt jedoch einige Ausnahmen. (Internet Explorer, Microsoft) Der ganze Artikel: Microsoft: Abschied von alten Internet-Explorern
Android-Fernseher: Malware geht leicht rein und dann nicht mehr raus
Googles Android-Plattform ist nicht nur auf den meisten Smartphones zu finden, sondern auch auf immer mehr Fernsehern. Das macht diese durch eine breite Palette an Malware angreifbar, die ohnehin im Umlauf ist – und es ist nach einer Infektion kaum…
BSI-Vortrag über kritische IT-Systeme im Live-Stream
Auf dem Embedded Software Engineering Kongress 2015 geht es unter anderem um Sicherheit – aber eben nicht nur. Sollten Embedded-Linux, Software Analytics und ähnliche Themen einen Besuch nicht rechtfertigen, können Interessierte ausgewählte Live-Streams ansehen. Security-Insider.de überträgt eine Keynote des BSI.…
Weitere Sicherheitslücke bei Dell-Rechnern
Nach dem eDellRoot-Zertifikat wurde ein zweites gefährliches Root-Zertifikat in einer Support-Software für Dell-Rechner gefunden. Wir erklären auch, wie Sie die Gefahr eliminieren können. Der ganze Artikel: Weitere Sicherheitslücke bei Dell-Rechnern
Wächterkontrollsysteme: Von der Stechuhr zur App
Wer erinnert sich nicht an die Zeiten, wo Wächterkontrollsysteme (WKS) aus Schlüsselbunden bestanden, und der Wachmann klimpernd seine Runden zog, an jedem Stechpunkt ein Schlüsselchen drehend. So wenig wie der moderne Sicherheitsmitarbeiter mit dem einsam seine Runden ziehenden Wachmann zu…
Perimeter Protection 2016: Marantec zeigt Torantriebspalette
Die Marantec Antriebs- und Steuerungstechnik GmbH & Co. KG stellt ihr komplettes Programm auf der Perimeter Protection 2016 aus. Darunter sind Antriebe und Steuerungen für privat und gewerblich genutzte Toranlagen, Garagen-, Dreh- und Schiebetorantriebe. Der ganze Artikel: Perimeter Protection 2016:…
Firefox: Tracking Protection einschalten
Der in Firefox neu integrierte Tracking-Schutz geht über die bekannte Nicht-verfolgen-Funktion (Do not track) hinaus. Das Feature soll nicht nur für deutlich mehr Sicherheit sorgen, sondern auch das Surfen … Der ganze Artikel: Firefox: Tracking Protection einschalten
Warum sich nach der Pflicht die Kür lohnt
Eines gleich vorab: Ja, E-Mail-Verschlüsselung ist Pflicht. Aber wie? Das zeigen fünf häufige Anwendungsszenarien und deren technische Umsetzung. Der ganze Artikel: Warum sich nach der Pflicht die Kür lohnt
Feuertrutz 2016: Brandschutzveranstaltung weiter gestärkt
Am 17. und 18. Februar 2016 lädt die Fachmesse Feuertrutz Fachplaner, Sachverständige, Architekten, Bauingenieure und Brandschutzexperten im D-A-CH Raum zum sechsten Mal ins Messezentrum Nürnberg. Der Brandschutzkongress findet 2016 unter dem Motto „Mit Sicherheit gut vernetzt“ statt. Der ganze Artikel:…
Tyco Security Products: Schnelle Hilfe im Altenheim
Die Echtzeit-Lokalisierungslösung Elpas von Tyco hilft Bewohnern und Pflegern im Altenheim Or Yom in Istanbul, Türkei. In dem Heim arbeiten 20 Pflegekräfte, die 130 Bewohner betreuen. Der ganze Artikel: Tyco Security Products: Schnelle Hilfe im Altenheim
Perimeter Protection 2016: Videoanalyse mit Schrödel & Haas
Auf seinem Messestand zur Perimeter Protection 2016 stellt Schrödel & Haas eine Geländeüberwachung mit intelligenter Videotechnik von Aimetis vor. Sie detektiert anhand von Algorithmen Menschen und Fahrzeuge auf dem Gelände. Der ganze Artikel: Perimeter Protection 2016: Videoanalyse mit Schrödel &…
7 Sünden mit denen Cyber-Gangster 2016 nerven
Kann man 2015 als das Jahr der Sicherheitslücken bezeichnen, wird 2016 das Jahr der Cyber-Erpressung. Dabei wird interessanterweise die Psychologie eine viel größere Rolle spielen als die technischen … Der ganze Artikel: 7 Sünden mit denen Cyber-Gangster 2016 nerven
Verschlüsselung: Punkte auf der falschen elliptischen Kurve
Forscher der Ruhr-Universität Bochum haben einen schon lange bekannten Angriff auf Verschlüsselungsverfahren mit elliptischen Kurven in der Praxis umsetzen können. Verwundbar ist neben Java-Bibliotheken auch ein Hardware-Verschlüsselungsgerät von Utimaco. (Verschlüsselung, Server) Der ganze Artikel: Verschlüsselung: Punkte auf der falschen elliptischen…
AV-Test: 20 Antivirus-Programme für Windows 10 auf dem Prüfstand
Im September und Oktober wurden von dem unabhängigen Institut AV-Test zum ersten Mal 20 Antivirus-Lösungen für Windows 10 getestet. Das Ergebnis: Fast alle Programme bieten Schutz und gute Benutzbarkeit, die Systembelastung unterscheidet sich aber sehr deutlich. (Weiter lesen) Der ganze…
Dell: Support-Tool bringt Rechner mit unsicherem Zertifikat in Gefahr
Auf einigen Rechnern des US-Computerherstellers Dell gibt es offenbar ein zweites unsicheres Root-Zertifikat, das ebenso wie das jüngst bekanntgewordene "eDellRoot" von Angreifern genutzt werden könnte, um die verschlüsselte Kommunikation des betroffenen PCs mit Internet-Diensten sozusagen abzuhören. (Weiter lesen) Der ganze…