Im Rahmen eines Sicherheits-Updates verkündet das OpenSSL-Team, dass die Versionen 0.9.8 und 1.0.0 keine weiteren Updates mehr erhalten werden. Deren Nutzer sollten dringend auf neuere Versionen umsteigen. Der ganze Artikel: OpenSSL-Sicherheits-Update und Abschied von Altlasten
Erneute Kritik an „Hello Barbie“: App mit Schwachstellen
Sicherheitsforscher können nicht aufhören, mit der interaktiven Barbie-Puppe zu spielen. Dieses Mal sind sie auf Schwachstellen in der App und im Server, der die Sprachdaten verarbeitet, gestoßen. Der ganze Artikel: Erneute Kritik an „Hello Barbie“: App mit Schwachstellen
Umfrage & Marktanalyse: Top-Trends der Sicherheitstechnik
In Kooperation mit der Unternehmensberatung Dr. Wieselhuber & Partner misst der PROTECTOR alle drei Monate den Puls der Sicherheitsbranche. Fragte Autor Dr. Peter Fey von Dr. Wieselhuber & Partner für die Premiere des Branchenbarometers in der September-Ausgabe nach dem Einfluss…
Sicherer Cloud-Speicher aus der Schweiz
Das schweizerisch-ungarische Unternehmen Tresorit stellt einen Cloud-Speicherdienst vor, der in puncto Sicherheit die Mitbewerber in den Schatten stellen will. Möglich sollen das ein patentierter Verschlüsselungsalgorithmus und eine Ende-zu-Ende-Verschlüsselung machen. Der ganze Artikel: Sicherer Cloud-Speicher aus der Schweiz
Hacker schleusen Angriffe durch Social-Media-Kanäle
In einem aktuellen Bericht untersucht ein Forscher der F-Secure Labs, wie Hacker durch die… Der ganze Artikel: Hacker schleusen Angriffe durch Social-Media-Kanäle
Roto Fachpressetag 2015: Einladung zum Sicherheitsquartett
Zum 10. Internationalen Fachpressetag hatte Roto im November rund 80 Journalisten aus 19 Ländern an seinen Fertigungsstandort Lövö in Ungarn eingeladen. Neben einer Werksbesichtigung und Marktzahlen standen dort auch die Quadro-Safe-Sicherheitskampagne und das neue Bündnis für Einbruchschutz des Bauzulieferers auf…
Malware sendet gefälschte WhatsApp-Nachricht
Wenn WhatsApp ein neues Update seines beliebten Messengers heraus gibt, dauert es nicht lange und viele Anwender werden in Windeseile die neue Version installieren wollen. Das machen sich natürlich Kriminelle zu nutze und versuchen über diverse Benachrichtigungen im Messenger, naive Anwender…
Serverseitiges JavaScript: Node.js-Patch nun verfügbar
Das Update adressiert die letzte Woche gemeldete DoS-Schwachstelle und den Zugriffsfehler bei der JavaScript-Engine V8. Gleichzeitig umfasst es die ebenfalls diese Woche aktualisierten OpenSSL-Bibliotheken. Der ganze Artikel: Serverseitiges JavaScript: Node.js-Patch nun verfügbar
Let’s Encrypt Beta jetzt mit gratis SSL-Zertifikate für jedermann
Let’s Encrypt, die Certificate-Authority-Initiative, die sich zum Ziel gemacht hat, kostenlose SSL/TLS-Zertifikate für jedermann ausgeben zu wollen, ist gestern in die öffentliche Beta-Phase gestartet. Ab sofort steht der Let’s Encrypt Client frei zur Verfügung. (Weiter lesen) Der ganze Artikel: Let’s…
Die Firewall bildet nur noch das Security-Fundament
Fühlen Sie sich mit Firewall und Antivirus-Software ausreichend gefeit vor Cyber-Kriminalität? Dann wachen Sie jetzt auf: Im digitalen Zeitalter sind völlig andere Sicherheitskonzepte gefragt. Gestrige Technik hält in der mobilen Welt kaum einen Angreifer von einer erfolgreichen Attacke ab. Der…
Richtlinien und Monitoring von Z1 SecureMail verbessert
Die E-Mail-Verschlüsselung mit dem Z1 SecureMail Gateway 4.9 wurde seitens Zertificon weiter optimiert. Die Richtlinien-Steuerung über den Mail-Betreff gehört ebenso zu den Neuerungen wie verbesserste Reporting- und Monitoring-Optionen. Der ganze Artikel: Richtlinien und Monitoring von Z1 SecureMail verbessert
Let’s Encrypt startet öffentliche Beta: Kostenlose SSL/TLS-Zertifikate für jedermann
Die SSL/TLS-Zertifizierungsstelle Let’s Encrypt öffnet ihre Pforten und ab sofort kann jeder kostenlose Zertifikate beantragen, die von den Webbrowsern als vertrauenswürdig eingestuft werden. Der ganze Artikel: Let’s Encrypt startet öffentliche Beta: Kostenlose SSL/TLS-Zertifikate für jedermann
Mehrfaktor-Authentifizierung: Mehr Komfort oder mehr Sicherheit?
Ist „adaptiv“ auch immer sicher? + IT-Security-Lösungen haben durchgängig einen gemeinsamen Nachteil: Die Anwender sind zusätzlich gefordert um den höheren Sicherheitsanforderungen zu genügen. So auch bei der Zwei- oder Mehrfaktor Authentifizierung. Ihr Nutzen gegen digitale Angriffe und gegen die Folgen…
(ISC)² startet neues Webinar-Programm und Fortbildungsangebot für Sicherheitsfachleute in der EMEA-Region
Vorschläge für eigene Beiträge zum Programm 2016 können ab sofort eingereicht werden Der ganze Artikel: (ISC)² startet neues Webinar-Programm und Fortbildungsangebot für Sicherheitsfachleute in der EMEA-Region
Let’s Encrypt: Kostenfreie Zertifikate für alle in der offenen Beta
Zertifikate für alle, und zwar kostenfrei! Let’s Encrypt hat die öffentliche Beta gestartet. Jetzt kann jeder Webseitenbetreiber eigene Zertifikate für seine Domain erstellen – wenn sein Server die Voraussetzungen erfüllt. (Verschlüsselung, Server) Der ganze Artikel: Let’s Encrypt: Kostenfreie Zertifikate für…
Wie Ihr Security-Training erfolgreich wird
Wie stellen Unternehmen fest, ob ihre Security-Trainings für die Mitarbeiter etwas taugen? Indem sie Metriken festlegen, mit denen sie die Erfolge messen und das dann auch tun. Wir stellen mögliche Messgrößen … Der ganze Artikel: Wie Ihr Security-Training erfolgreich wird
„Bau keine eigenen Protokolle“: Vodafone verletzt mit Secure E-Mail die erste Kryptoregel
Vodafones neuer E-Mail-Dienst Secure E-Mail soll den Austausch verschlüsselter E-Mails kinderleicht machen. Das Unternehmen macht jedoch in seiner Ankündigung kaum Angaben zur Sicherheit der verwendeten Verfahren. Deshalb haben wir nachgefragt – und sind verwirrt. (E2EE, Java) Der ganze Artikel: „Bau…
So schützen sich Unternehmen effektiv
Die Cyber-Sicherheit stellt Unternehmen vor große Herausforderungen, denn sie müssen sich gegen meist überlegene Angreifer schützen. Der ganze Artikel: So schützen sich Unternehmen effektiv
Perimeter Protection 2016: Securitons Sensorik denkt mit
Securiton präsentiert ein intelligentes Videosicherheitssystem zum Schutz von Liegenschaften auf der Fachmesse Perimeter Protection in Nürnberg, die vom 12. bis 14. Januar 2016 ihre Tore öffnet. Der ganze Artikel: Perimeter Protection 2016: Securitons Sensorik denkt mit
Winkhaus: Fensterüberwachung via App zum Nachrüsten
Aus der Ferne mit dem Smartphone zu kontrollieren, ob zuhause die Fenster geschlossen sind, ist ein immer häufiger geäußerter Wunsch. Dank Winkhaus Smarthome können Sicherheitsspezialisten diesen leicht erfüllen. Der ganze Artikel: Winkhaus: Fensterüberwachung via App zum Nachrüsten