Die Verschlüsselungssoftware Truecrypt wird nicht mehr weiterentwickelt. Deshalb sollten Sie das Tool nicht mehr nutzen. Wer unter Windows Vista, 7 oder 8 das Verschlüsselungsprogramm dennoch einsetzt, … Der ganze Artikel: Truecrypt-Container in Windows 10 öffnen – so geht’s
Security Management: Verinice 1.12 erschienen
Mit der Version 1.12 des Open-Source-ISMS-Werkzeugs Verinice will SerNet vor allem den Umstieg vom GSTOOL erleichtern. Das BSI hatte das IT-Grundschutz-Tool bis 2014 gepflegt und lässt den Support Ende 2016 endgültig auslaufen. Der ganze Artikel: Security Management: Verinice 1.12 erschienen
2in1-Malware für Android stiehlt und verschlüsselt in Einem
Bei den meisten Malware-Varianten entscheiden sich die dahinter steckenden Kriminellen für einen bestimmten Weg, auf dem sie von ihrer Software finanziell profitieren wollen. Nicht so die Urheber des neuen Android-Trojaners Xbot – hier gehen die Macher lieber gleich auf Nummer…
glibc: Neue Version repariert dramatische Lücke in Linux-Netzwerkfunktionen
Den kritische Fehler, den Angreifer zur Übernahme von Linux-Systemen nutzen konnten, hat das glibc-Team mit Version 2.23 offenbar behoben. Die anderen Änderungen wie Unicode-8-Support stehen im Schatten des Bugfix. Der ganze Artikel: glibc: Neue Version repariert dramatische Lücke in Linux-Netzwerkfunktionen
Schließtechnik für Verkehrsbetriebe: 16-mal zum Mond
Die rund 500 Fahrer der Verkehrsbetriebe Westfalen Süd (VWS) in Siegen und deren Auftragsunternehmen befördern pro Jahr etwa 38 Millionen Fahrgäste. Dabei muss immer alles reibungslos klappen – nichts wird dem Zufall überlassen. Auch bei der Zutrittskontrolle gibt es keine…
Dreiste Magento-Hintertür tarnt sich als Sicherheitspatch
Seit einem Jahr stopfen viele Admins eine kritische Lücke im Online-Shop-CMS Magento nicht. Jetzt tun die Hacker so, als sei der entsprechende Patch auf dem Server eingespielt – indem sie ihre Hintertür als eben jenen Patch tarnen. Der ganze Artikel:…
High End-Krypto-Keys ohne Netz und durch Wände geklaut
Es gibt neues Wasser auf die Mühlen der Kulturpessimisten: Sicherheitsforschern ist es gelungen, Verschlüsselungs-Keys von einem Rechner zu entwenden, der nicht ans Internet angebunden war und zu dem auch kein physikalischer Zugang bestanden hat. (Weiter lesen) Der ganze Artikel: High…
Sicherheitsupdate für den Google Chrome Browser
Chromium ist die Open-Source Variante des Google Chrome Browsers. Chromium ist für verschiedene Betriebssysteme, u.a. für BSD, Linux und Windows verfügbar. Chrome ist ein kostenfreier Webbrowser des Google-Konzerns. Er ist für Windows (ab Windows XP), Mac OS X, Linux, Android…
Sicherheitsupdate für Google Chrome OS
Google Chrome OS, auch Google Chrome Operating System oder Chrome OS genannt, ist eine von Google entwickelte Linux-Distribution, welche auf einem Linux-Kern und dem hauseigenen Webbrowser Google Chrome basiert. Ein Teil davon steht unter einer Open-Source-Lizenz und zielt auf die…
Krypto-Trojaner Locky: Was tun gegen den Windows-Schädling
Gegen den Verschlüsselungs-Trojaner Locky ist noch kein Kraut gewachsen. Umso wichtiger ist eine hinreichende Vorsorge, damit bei einer Infektion keine Dateien unrettbar verloren gehen. Deswegen sollten Computernutzer einiges beachten. Der ganze Artikel: Krypto-Trojaner Locky: Was tun gegen den Windows-Schädling
Bericht: Apple will Verschlüsselung bei Cloud-Diensten ausweiten
Auf richterliche Anordnung hat Apple bislang iCloud-Daten ausgehändigt – so auch im Fall des San-Bernardino-Anschlags. Neben der in iOS erweiterten Verschlüsselung will der iPhone-Hersteller künftig auch die Cloud-Daten besser schützen, heißt es. Der ganze Artikel: Bericht: Apple will Verschlüsselung bei…
Chinas Griff nach deutschen Produkten: Schneller, besser, frecher
Plagiate aus der Volksrepublik China sind schon seit Jahrzehnten ein ernstes Thema. Doch zum Positiven gewendet hat sich in all dieser Zeit nichts. Im Gegenteil: die Raubkopierer sind schneller, besser, frecher und um ein Vielfaches gefährlicher geworden. Den Schaden für…
[Wort] TW-T16/0021 – Sicherheitsupdate für den Google Chrome Browser
Technische Warnung des Bürger-CERT
Anonymous in Seenot: Flucht nach Kuba ist nicht ganz gelungen
Als Drahtzieher eines DoS-Angriffs auf ein Kinderkrankenhaus fahndete die US-Bundespolizei seit einiger Zeit nach einem Mann aus dem Nordosten der USA. Seiner Habhaft wurde man nun aber erst, nachdem dieser in der Karibik aus Seenot gerettet wurde. (Weiter lesen) Der…
BSA-Vergleich erspart Strafverfahren
In einem Vergleich mit der BSA musste ein deutsches Unternehmen 150.000 Euro Schadensersatz zahlen – weil es mehr virtuelle Maschinen als dafür nötige Lizenzen besaß. Und es hätte noch schlimmer kommen können. Der ganze Artikel: BSA-Vergleich erspart Strafverfahren
[Wort] TW-T16/0020 – Sicherheitsupdate für Google Chrome OS
Technische Warnung des Bürger-CERT
Daten gegen Lösegeld – Android-Ransomware boomt
Nutzer mobiler Geräte kommt immer häufiger etwas verschlüsselt vor. Das liegt weniger an ihnen als an der sogenannten Ransomware, die Daten in Geiselhaft nimmt und für den Austausch ein nettes Sümmchen verlangt. Die Schadsoftware ist seit einiger Zeit auf dem…
Function-Point-Analyse (FPA): Umfrage zur Anwendung
Die Deutschsprachige Function-Point-Anwendergruppe e.V. (defpag.org) hat eine Umfrage hinsichtlich Anwendung der Function-Point-Analyse (FPA) gestartet. Der ganze Artikel: Function-Point-Analyse (FPA): Umfrage zur Anwendung
Locky-Ransomware befällt rasend schnell viele PCs in Deutschland
Die Verbreitung der Ransomware Locky hält die Security-Szene seit einigen Tagen in Atem. Mittlerweile liegt ein gewisser Fokus der Täter auf dem deutschsprachigen Raum: Die Erpressungs-Forderungen sind übersetzt und angepasst und die Zahl der Infektionen steigt enorm. (Weiter lesen) Der…
Privilege Escalation: Schon wieder Sicherheitslücke bei Comodo
Ein unsicheres Standardpasswort in der Comodo-Internet-Security-Suite ermöglicht es Angreifern, ihre Rechte zu erweitern, um beliebige Programme auszuführen. Auf dem Rechner selbst – aber möglicherweise auch aus der Ferne. (Comodo, Google) Der ganze Artikel: Privilege Escalation: Schon wieder Sicherheitslücke bei Comodo