Im Unified Computing System und der Firepower-9000-Serie von Cisco klafft eine kritische Sicherheitslücke. Angreifer können das zur Remotecodeausführung ausnutzen. Der ganze Artikel: Angreifer können Code auf Ciscos UCS und Firepower 9000 ausführen
Amazon Web Services bringt automatisierte SSL/TLS-Zertifikatsverwaltung
Der AWS Cetificate Manager automatisiert das Ausstellen und Erneuern von SSL/TLS-Zertifikaten. Derzeit bietet Amazon den Dienst nur für eine amerikanische Region an, will aber bald andere Gebiete ebenfalls damit ausstatten. Der ganze Artikel: Amazon Web Services bringt automatisierte SSL/TLS-Zertifikatsverwaltung
Security: Auch Kreditkarten mit Chip und PIN können kopiert werden
Bislang war bekannt, dass Kreditkarten mit Magnetstreifen mit trivialen Mitteln kopierbar sind. Aktuelle Recherchen zeigen, dass auch Karten mit dem besser gesicherten Chip-und-PIN-Verfahren kopiert werden können – weil einige Banken schlampen. (Security, Applikationen) Der ganze Artikel: Security: Auch Kreditkarten mit…
Was KRITIS-Betreiber beachten und dem BSI melden müssen
Betreiber kritischer Infrastrukturen, kurz KRITIS, müssen ihre Netze besser schützen und Angriffe zwingend melden. So will es das IT-Sicherheitsgesetz. Doch für wen gilt das Gesetz genau und welche Vorfälle sind meldepflichtig? Immo Eitel, Fachbereichsleiter KRITIS beim Bundesfachverband der IT-Sachverständigen und…
5 vor 12 – interessante Links aus dem Web
Heute wird die Frage gestellt, ob es in der Zukunft weiterhin Bargeld gibt. Weiterhin berichten Experten zunehmende Abhängigkeit bei sozialen Netzwerken und im Test des Smartphones LG10 wird der Mehrwert des zweiten Bildschirm überprüft mehr … Der ganze Artikel: 5…
Gefälschte Facebook E-Mails liefern Malware aus
Kriminelle haben es wieder auf Facebook-Nutzer abgesehen. Experten von Comodo fanden dabei heraus, dass die Betrugs-Masche große Ähnlichkeit mit der gestarteten Spam-Kampagne, die sich in den vergangenen Wochen an Nutzer des beliebten Messengers WhatsApp gerichtet hat und vermuten jetzt die…
Krypto-Messenger Threema bekommt Dislike-Button
In Threema 2.6 kann man Nachrichten "ablehnen", einzelne Gruppenchats stummstellen und individuelle Benachrichtigungstöne für Chats einstellen. Der ganze Artikel: Krypto-Messenger Threema bekommt Dislike-Button
Sir Tim Berners-Lee: Erfinder des Web fordert Ende der Anonymität
Internetmobber sollen unter bestimmten Umständen den Schutz der Anonymität verlieren, fordert Sir Tim Berners-Lee. Vorschläge aus den USA, etwa für Terroristen den Zugang zum Netz zu sperren, hält er allerdings für naiv. (Tim Berners-Lee, Datenschutz) Der ganze Artikel: Sir Tim…
Accounts für Batman und Black Widow: Backdoor in Konferenzsystemen von AMX
Über eine versteckte Hintertür in Konferenzsystemen von AMX können Angreifer die Kontrolle über die Geräte übernehmen. Weltweit nutzen etwa Bildungs- und Regierungseinrichtungen solche Systeme. Für die Log-in-Daten haben Superhelden hergehalten. Der ganze Artikel: Accounts für Batman und Black Widow: Backdoor…
REDS.box verschlüsselt Cloud für Laien
Mit der auf jetzt auf Kickstarter präsentierten Appliance REDS.box verspricht das Start-up Flowy Apps eine verschlüsselte Cloud für Laien. Die basiert auf dem Speicherkonzept REDS.io, das persönliche Daten und Cloudanwendungen voneinander trennen soll. Der ganze Artikel: REDS.box verschlüsselt Cloud für…
Smart City: Schweizer Prime Tower gibt massenhaft Daten preis
Eine Webapplikation des Zürcher Prime Tower hat massive Sicherheitslücken. Sie gibt detaillierte Auskunft darüber, welche Parkplätze wann wie lange belegt werden. Auch Schranken können aus der Ferne gesteuert werden. Einbrecher dürfen sich eingeladen fühlen. (Datenschutz, Internet) Der ganze Artikel: Smart…
Penetrationstests retten Leben
Zugegeben, Leben haben Penetrationstests vermutlich noch nicht gerettet, aber sie können Unternehmen vor dem finanziellen Ruin bewahren. Dennoch gelten sie noch immer als aufwändig und teuer. Allerdings mindert ein professioneller Pentest gerade in Zeiten knapper IT-Budgets nicht nur die Risiken,…
c’t deckt auf: Kreditkarten-Betrug trotz Chip+PIN
Kreditkarten-Betrüger gehen mit geklonten Karten auf Raubzüge in europäischen Großstädten – trotz Chip und mit beliebiger PIN. c’t analysierte exklusiv die Tricks der Betrüger, sowie die eingesetzte Software und fand auch das verantwortliche Problem. Der ganze Artikel: c’t deckt auf:…
AMX-Konferenzsysteme: Hintertür für Black Widow und Batman
Erneut gerät eine Firma in den Verdacht, Hintertüren in Produkte eingebaut zu haben. Geräte der Firma AMX, die Technikausstattung für Konferenzräume entwickelt, enthielten versteckte Administratoraccounts mit Namen aus der Comicwelt. (Backdoor, Videotelefonie) Der ganze Artikel: AMX-Konferenzsysteme: Hintertür für Black Widow…
Polizei: Betrugsmasche „CEO-Fraud“
Die Landeskriminalämter und das Bundeskriminalamt warnen vor einer neuen Betrugsmasche: Beim CEO-Fraud geben sich Täter beispielsweise als Geschäftsführer (CEO) des Unternehmens aus und veranlassen einen Unternehmensmitarbeiter zum Transfer eines größeren Geldbetrages ins Ausland. Der ganze Artikel: Polizei: Betrugsmasche „CEO-Fraud“
Ei Electronics: Erster Platz bei Stiftung Warentest
Die Stiftung Warentest hat für die Ausgabe 1/2016 insgesamt 14 Rauchwarnmelder getestet – davon vier funkvernetzbare Modelle. Die Rauchwarnmelder Ei650 und Ei650W von Ei Electronics erreichten beide den ersten Platz. Der ganze Artikel: Ei Electronics: Erster Platz bei Stiftung Warentest
Heyden-Securit: Sichere Verwaltung in Flüchtlingsunterkünften
Die Flüchtlingskrise ist aktuell wie nie, da fast 60 Millionen Menschen auf der Flucht sind. Doch eine Verwaltung und die Organisation der Menschen, die hier in den Flüchtlingsunterkünften gemeinsam leben, ist unumgänglich. Heyden-Securit hat sich um eine Lösung gekümmert: die…
LTV: Lösungen zur Videoüberwachung beim BHE-Fachkongress
Der BHE-Fachkongress Videoüberwachung/ Zutrittssteuerung in Fulda hat sich bei Sicherheitsverantwortlichen und -anbietern als umfassende Informationsplattform fest etabliert. LTV nimmt am 1. und 2. März 2016 erstmals als Aussteller teil. Der ganze Artikel: LTV: Lösungen zur Videoüberwachung beim BHE-Fachkongress
E-Mail-Durchsuchung: USA vs. Rest der Welt
Sind Nutzerdaten im Ausland vor dem Zugriff der US-Regierung geschützt? Microsoft erwartet ein Urteil, das Wirtschaft, Politik und Privatsphäre weltweit verändern könnte. (Datenschutz, Microsoft) Der ganze Artikel: E-Mail-Durchsuchung: USA vs. Rest der Welt
G+H Isolierung: Neue Geschäftsführung vorgestellt
Stefan Falk hat am 1. Januar 2016 den Vorsitz der Geschäftsführung von G+H Isolierung übernommen. Gleichzeitig wurde der 47-Jährige zum Pôle-Leiter des Bereichs Vinci Energies Deutschland Schutzsysteme (VED-S) ernannt, zu dem die Gruppe G+H Isolierung sowie die Gruppe Fire Protection…