Das Botfrei-Team präsentiert euch täglich interessante Links und Beiträge aus dem Web. 5 vor 12 heute mit unsicheren Uni-Netzwerken, Windows 10 in Unternehmen, neuen Shirts im Botfrei-Shop, vermeintlich günstigen Spielekonsolen und zu guter Letzt will WhatsApp seine Nutzerdaten mit Facebook teilen. Der…
Warum es kein „Customer Identity Management“ braucht
Das Customer Identity and Access Management (CIAM) wird von einigen Herstellern als wichtiges IAM-Thema „gehypt“. Zweifelsohne muss man Kunden-Identitäten verwalten. Daraus aber den Schluss zu ziehen, dass es eine spezielle Disziplin „Customer Identity Management“ mit eigenständigen technischen Lösungen bräuchte, ist…
Noch mehr Fortinet-Appliances von Backdoor betroffen
Neben FortiOS sollen auch Geräte der Serien FortiAnalyzer, FortiCache und FortiSwitch über ein fest eingestelltes Passwort verfügen, das Admin-Zugriff auf die Geräte über SSH ermöglicht. Scans nach verwundbaren Geräten soll es aktuell gehäuft geben. Der ganze Artikel: Noch mehr Fortinet-Appliances…
Fortinet: Mehr Hintertüren, mehr Patches
Erst in der vergangenen Woche war bekanntgeworden, dass einige Fortinet-Firewall-Produkte einen Zugang mit Standardpasswörtern ermöglichen. Jetzt hat das Unternehmen seine eigenen Produkte analysiert – und weitere verwundbare Geräte gefunden. (Backdoor, Fernwartung) Der ganze Artikel: Fortinet: Mehr Hintertüren, mehr Patches
Apple ergreift Maßnahmen gegen Silverlight-Exploit
Versionen des Microsoft-Plug-ins, die älter als Version 5.1.41212.0 sind, können künftig nicht mehr ausgeführt werden. Der ganze Artikel: Apple ergreift Maßnahmen gegen Silverlight-Exploit
Bundesanwaltschaft ermittelt wegen Hackerangriffs auf Bundestag
Nach dem Hackerangriff auf das Computersystem des Bundestags im vergangenen Jahr ermittelt jetzt die Bundesanwaltschaft. Der ganze Artikel: Bundesanwaltschaft ermittelt wegen Hackerangriffs auf Bundestag
Group Policy Objects für Windows und Microsoft Office
Per Gruppenrichtlinie lassen sich sowohl unter Windows Server als auch auf dem Client zahlreiche Einstellungen umsetzen. Dazu sind die Editionen Pro, Ultimate oder Enterprise von Windows 7, 8, 8.1 und Windows 10 notwendig – abhängig davon, welche Version im Einsatz…
Eurocis 2016: Axis zeigt Videosysteme für Einzelhändler
Nicht nur große Kaufhäuser sind das Ziel von Einbrecherbanden und Vandalismus, immer häufiger trifft es auch kleine Geschäfte, die über keine aufwändige Sicherheitstechnik verfügen. Axis Communications präsentiert auf der Eurocis 2016 mit seinem Partner Morphean maßgeschneiderte, kompatible und skalierbare Lösungen…
IT-Sicherheit im Ausblick: In Bewegung – doch in welche Richtung?
Sichere Verschlüsselung ist der einzige Schutz für Privatheit und Authentizität von Daten, darum empfiehlt das BSI in seinem Jahresbericht 2015 die Weiterentwicklung der Algorithmen und den Einsatz an allen schutzbedürftigen Orten. Großbritanniens Premier David Cameron will dagegen den Sicherheitsbehörden seines…
Feuertrutz 2016: Geze zeigt Brandschutz an Fenstern und Türen
Als Spezialist und Systemanbieter von Tür-, Fenster- und Sicherheitstechnik stellt Geze neue Produkte und Systeme für den vorbeugenden Brandschutz vor. Mit Systemlösungen, die verschiedene Sicherheits- und Komfortfunktionen an Türen und Fenstern verbinden, antwortet das Unternehmen auf die Anforderungen von Sicherheitsverantwortlichen,…
E-Mail-Anhang schnell verschlüsseln – so geht´s
Wenn Sie nur gelegentlich vertrauliche Dateien im E-Mail-Anhang verschicken, sollten Sie diese am besten verschlüsseln. Mit dem richtigen Tool klappt das ohne großen Zeitaufwand. Der ganze Artikel: E-Mail-Anhang schnell verschlüsseln – so geht´s
Gesetzesvorschlag: US-Politiker stört sich an Smartphones ohne Hintertür
Ein Mitglied der State Assembly in Kalifornien will den Verkauf von verschlüsselungsfähigen Smartphones ohne Hintertür verbieten und hat dafür einen Gesetzesvorschlag erarbeitet. Ihm geht es vor allem darum, Menschenhandel zu verhindern, denn die Beweise finden sich in verschlüsselten Smartphones. (Verschlüsselung,…
Online-Mobbing: Skype versteckt jetzt standardmäßig IP-Adressen
Viele Skype-Nutzer geben über den zu Microsoft gehörenden VoIP- und Messaging-Dienst ihre IP-Adresse preis, was etwa bei Online-Spielern zu Unannehmlichkeiten führen kann. Die Skype-Entwickler schaffen nun Abhilfe. Der ganze Artikel: Online-Mobbing: Skype versteckt jetzt standardmäßig IP-Adressen
Heroin-Unterschiebeplan misslingt: Kreditkarten-Hacker vor Gericht
Der ukrainische Datenmanipulierer, der dem Journalisten Brian Krebs Heroin ins Haus schickte, um ihn bei der Polizei anschwärzen zu können, hat vor einem US-Gericht zugegeben, Kreditkartenbetrug in großem Umfang begangen zu haben. Der ganze Artikel: Heroin-Unterschiebeplan misslingt: Kreditkarten-Hacker vor Gericht
Sicherheitslücken auf die Spur kommen
Das Thema IT-Sicherheit bewegt die Unternehmen immer mehr. Kein Wunder – nehmen die Bedrohungen doch laufend zu. Profiteure sind die IT-Security-Experten. Der ganze Artikel: Sicherheitslücken auf die Spur kommen
Das Tor Projekt sammelt über $200.000 per Crowdfunding ein
Über 5.000 Personen haben sich an der ersten Crowdfunding-Kampagne des Tor Projekts beteiligt. Im November hatten die Initiatoren des Tor Projekts eine Kampagne gestartet, um sich unabhängiger von der staatliche Unterstützung zu machen, die sie jedes Jahr erhalten. (Weiter lesen)…
Crypto Wars: NSA-Chef wirbt für Verschlüsselung
"Verschlüsselung ist fundamental für die Zukunft", betonte NSA-Direktor Michael Rogers in Washington. Wer diese Tatsache anzweifle, verschwende seine Zeit. Die Krypto-Debatte müsse trotzdem geführt werden. Der ganze Artikel: Crypto Wars: NSA-Chef wirbt für Verschlüsselung
Man-In-The-Middle-Angriff: Schwachstelle in Intels Driver Update Utility
Treiber-Updates sollen einen Rechner sicherer machen, nicht verwundbarer. Im Fall von Intels Treiber-Update-Programm ist das leider misslungen – eine Schwachstelle ermöglicht es Angreifern, bösartigen Code auf dem Rechner der Nutzer auszuführen. (Intel, Dell) Der ganze Artikel: Man-In-The-Middle-Angriff: Schwachstelle in Intels…
Sicherheitslücke im Linux-Kernel trifft auch Android: Gefährdet Linux-Sicherheitslücke Android-Geräte?
Ein kritischer Linux-Bug ermöglicht lokale Rechteausweitung auch auf Android-Geräten. Wie gefährlich ist die Sicherheitslücke? Der ganze Artikel: Sicherheitslücke im Linux-Kernel trifft auch Android: Gefährdet Linux-Sicherheitslücke Android-Geräte?
MIKEY-SAKKE: Unsichere VoIP-Verschlüsselung à la GCHQ
Die vom britischen Geheimdienst GCHQ entwickelter VoIP-Verschlüsselung erlaubt das Mithören aufgezeichneter Gespräche, auch im Nachhinein. Kein Wunder also, dass das GCHQ diesen Algorithmus als Standard für geheime Kommunikation haben will. Der ganze Artikel: MIKEY-SAKKE: Unsichere VoIP-Verschlüsselung à la GCHQ