Schlagwort: autopost

Forscher knacken Funkschlüssel

Forscher haben bei Auto-Schließsystemen eine massive Sicherheitslücke offengelegt. Weltweit sollen 100 Millionen Fahrzeuge betroffen sein. Die Autoindustrie wird zum Handeln aufgefordert.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Forscher knacken Funkschlüssel

IBM startet sichere Blockchain-Umgebung

IBM kündigt eine hochsichere Umgebung in der Cloud an, mit der Unternehmen sensible Blockchain-Netzwerke testen und betreiben sollen. Das auf LinuxONE basierende Angebot ist aktuell noch in der Betaphase.   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Vertrauensbildende Maßnahmen sind gefragt

Die Gefährdung von SAP-Implementierungen ist reell. Aber die bekannt gewordenen Fälle stellen nur die Spitze des Eisbergs dar. Zugleich zeigen Umfragen, dass in Unternehmen die SAP-Sicherheitslage durchaus negativ eingeschätzt wird. Nur Wissen und die dafür notwendigen Ressourcen können hier Vertrauen…

Microsoft ruft zu Sicherheitsupdates auf

Jeden zweiten Dienstag im Monat gibt Microsoft neue Sicherheitsupdates heraus. Es ist wieder an der Zeit, Sicherheitslücken zu schließen. […]   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Microsoft ruft zu Sicherheitsupdates auf

Darknet: Ermittlergruppe soll Kriminelle aufspüren

Bundesinnenminister Thomas de Maizière plant den Einsatz verdeckter Ermittler im Darknet, um gezielt gegen illegale Aktivitäten vorzugehen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Darknet: Ermittlergruppe soll Kriminelle aufspüren

Security-Fixes für Ruby on Rails verfügbar

Die Updates verhindern Cross-Site-Scritping-Attacken über html_safe in den Hauptversionen 3, 4 und 5 sowie die Möglichkeit, Queries in Rails 4.2.x zu manipulieren.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Security-Fixes für Ruby on Rails verfügbar

5 vor 12 – interessante Links aus dem Web

5 vor 12 – Nemucod ist zurück, Banking-Trojaner im Vormarsch, Digital-Überwachung gegen den Terror, Seitenkanalangriffe und einem Rogue One (Trailer). mehr …   IT Security News mobile apps. Lesen Sie den ganzen Artikel: 5 vor 12 – interessante Links aus…

Wo Schatten-IT am Arbeitsplatz am häufigsten auftritt

Von Schatten-IT spricht man, wenn unbekannte oder unentdeckte Geräte und Anwendungen ins Netzwerk gelassen werden. In welchen Abteilungen sich Shadow IT besonders oft breit macht, wollte Tenable Network Security im Rahmen einer Umfrage herausfinden.   IT Security News mobile apps.…

Dictator Technik: Türdämpfer für Brandschutztüren

Die Türdämpfer vom Typ V 1600F aus dem Hause Dictator sind eine zugelassene Lösung für Brand- und Rauchschutztüren. Die Türdämpfer bremsen zufallende Türen progressiv und sanft an, ziehen sie leise ins Türschloss und halten sie sicher geschlossen.   IT Security…

TCP-Exploit: Internetstandard ermöglicht Seitenkanalangriffe

Mit einem falsch konfigurierten Internetstandard in Linux lassen sich unverschlüsselte Internetverbindungen manipulieren. Auch das Tor-Netzwerk ist von dem Fehler betroffen. (Security, Server-Applikationen)   IT Security News mobile apps. Lesen Sie den ganzen Artikel: TCP-Exploit: Internetstandard ermöglicht Seitenkanalangriffe

ASW-Leitblatt: Hilfestellung für englischsprachige Mitarbeiter

Der ASW Bundesverband veröffentlicht ein englisches Leitblatt zum Thema „Behaviour during an attack“. In dem Zweiseiter werden wichtige Hilfestellungen gegeben, wie man sich im Ernstfall verhalten soll.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: ASW-Leitblatt: Hilfestellung…

Windows 10 Anniversary Update: Microsoft macht Secure Boot kaputt

Bei der Entwicklung des Anniversary-Updates für Windows 10 ist Microsoft ein peinlicher Fehler unterlaufen: Die ausgelieferte Version der Software enthielt Funktionen, die Secure Boot außer Kraft setzen. Das Unternehmen versucht, den Schaden zu begrenzen. (Windows 10, Microsoft)   IT Security…

Secure Boot: Hintertür in Windows 10 entdeckt

Wie IT-Forscher melden, hat Microsoft eine Hintertür in Windows 10 eingebaut. Damit können Hacker die „Secure Boot“-Funktion umgehen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Secure Boot: Hintertür in Windows 10 entdeckt

Darknet – ein Umschlagplatz für Waffen und Drogen?

Anonym und unerkannt surfen – das ist im Darknet möglich. Doch welche Gefahren verbergen sich dahinter? Hier erfahren Sie es.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Darknet – ein Umschlagplatz für Waffen und Drogen?

Wenn Dich dein Smart-Home erpresst

Ransomware-Angriffe auf Computern, Smartphones und Tablets gehören mittlerweile zu alltäglichen Problemen. Wenn allerdings Haushaltsgeräte plötzlich ein Lösegeld erpressen mehr …   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Wenn Dich dein Smart-Home erpresst

Radware: Load Balancing für KMU

Application Delivery Controller (ADC) gehören zum Kerngeschäft von Radware. Deren Load-Balancing-Funktionen stehen mit dem Alteon 5208 jetzt mittelständischen Unternehmen zur Verfügung.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Radware: Load Balancing für KMU

Sicherheitsforscher kapern HTTP-Verbindungen von Linux

Eine Schwachstelle im Linux-Kernel gefährdet TCP-Verbindungen. Unter bestimmten Voraussetzungen konnten sich Sicherheitsforscher in Verbindungen einklinken und diese etwa lahmlegen und sogar manipulieren.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sicherheitsforscher kapern HTTP-Verbindungen von Linux

Sicherheitsforscher knacken Funkschlüssel von VW und anderen Herstellern

Die funkgesteuerten Türschließ-Systeme von Millionen Autos, inklusive der Alarmanlagen, lassen sich in Sekundenschnelle knacken: Sicherheitsforscher aus Bochum und Birmingham haben Schwachstellen bei zahlreichen Herstellern ausgemacht.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sicherheitsforscher knacken Funkschlüssel von…

Das Darknet – die dunkle Seite des Internets

Anonym und unerkannt surfen – das ist im Darknet möglich. Doch welche Gefahren verbergen sich dahinter? Hier erfahren Sie es.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Das Darknet – die dunkle Seite des Internets

Apple Pay: Australische Banken und Apple streiten um den NFC-Chip

Ein Zusammenschluss australischer Banken möchte direkten Zugriff auf den NFC-Chip von Apple, um selbst drahtlose EMV-Transaktionen zu ermöglichen. Dafür erbitten sie sogar die Erlaubnis, Apple zu boykottieren. Apple hingegen besteht auf seinem geschlossenen System und erhebt selbst Vorwürfe. (Apple Pay,…

Volkswagen-Hack: Mit dem Arduino 100 Millionen Autos öffnen

Mit einem Arduino und Hardware im Wert von 40 US-Dollar lassen sich fast alle Modelle der VW-Gruppe aus den vergangenen 15 Jahren öffnen – sagen Sicherheitsforscher. Das Unternehmen hat die Lücke eingeräumt. 14 weitere Autohersteller sind betroffen. (Security, Verschlüsselung)  …

Darkweb: Willkommen im Cyber-Untergrund

Über das Dark Net sowie dessen Gefahren für Unternehmen und ihre Datensicherung hat Uli Ries Besucher der IT-Security Management & Technology Conference 2016 aufgeklärt. Das Dark Net lasse sich aber nicht nur für illegale Zwecke wie das Attackieren von Webseiten…

Hack: Mit dem Arduino 100 Millionen Autos öffnen

Mit einem Arduino und Hardware im Wert von 40 US-Dollar lassen sich fast alle Modelle der VW-Gruppe aus den vergangenen 15 Jahren öffnen – sagen Sicherheitsforscher. Das Unternehmen hat die Lücke eingeräumt. 14 weitere Autohersteller sind betroffen. (Security, Verschlüsselung)  …

Sicherheitsforscher knacken VWs Funkschlüssel

Die funkgesteuerten Türschließ-Systeme von Millionen Autos, inklusive der Alarmanlagen, lassen sich in Sekundenschnelle knacken: Sicherheitsforscher aus Bochum und Birmingham haben Schwachstellen bei zahlreichen Herstellern ausgemacht.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sicherheitsforscher knacken VWs Funkschlüssel

WLAN-Schutz aus der Cloud

Sophos hat mit Sophos Wireless seine erste Cloud-basierte Lösung für den Schutz und die Verwaltung von drahtlosen Netzwerken vorgestellt. Sophos Wireless lässt sich in die zentrale Managementkonsole Sophos Central einbinden.   IT Security News mobile apps. Lesen Sie den ganzen…

Sesam: Vertriebspartnerschaft mit AVS Electronics geschlossen

Die BKH Sicherheitstechnik als Distributor der Produkte der Firma AVS Electronics für Deutschland und Österreich hat die Sesam Elektronische Sicherheitssysteme GmbH als am Sicherheitsmarkt fest etablierten Vertriebspartner gewonnen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sesam:…

Wichmann Brandschutzsysteme: Dreiseitige Kabelboxen

Wichmann Brandschutzsysteme hat seine 3S Kabelboxen vorgestellt, für die in Kürze eine neue Zulassung erwartet wird. Sie sind nun auch für den Einsatz als Deckendurchführung geeignet.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Wichmann Brandschutzsysteme: Dreiseitige…

No Man’s Sky: Onlinedienste wegen Überlastung offline

Die Entwickler Hello Games haben offenbar die Nachfrage nach ihrem Spiel No Man’s Sky unterschätzt. Seit dem offiziellen Start des Titels fallen regelmäßig die Server aus. Auch Abstürze plagen das Science-fiction-Abenteuer. (No Man's Sky, Spieletest)   IT Security News mobile…

Smart Home: Bluetooth-Schlösser senden Passwort im Klartext

Hacking-Spaß mit dem "smarten" Haushalt: Auf der Defcon 24 in Las Vegas haben Sicherheitsexperten gezeigt, mit welchen verhältnismäßig einfachen Mitteln so ein Smart Lock auszutricksen geht.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Smart Home: Bluetooth-Schlösser…

Patchday: PDF-Sicherheitslücke betrifft Microsoft-Browser

Das mittlerweile im Browser übliche direkte Anzeigen von PDF-Dokumenten kann zu einem Sicherheitsproblem werden, wie ein aktueller Fall zeigt. Der Anwender muss bei Microsofts Edge-Browser auch ohne Adobe Reader auf Schad-PDFs achten. (Windows 10, PDF)   IT Security News mobile…

Paxton: Besucherverwaltung in Net2 integriert

Paxton hat die Integration seines vernetzten Zutrittskontrollsystem Net2 mit Intrebas Besucherverwaltungslösung Arke angekündigt. Unterschiedliche Besucheranforderungen an verschiedenen Standorten sollen damit erfüllt werden können.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Paxton: Besucherverwaltung in Net2 integriert

FVSB: Schloss- und Beschlagbranche wächst

Im 1. Quartal 2016 liegt der Wert der in Deutschland produzierten Schlösser und Beschläge laut Statistischem Bundesamt mit insgesamt rund 1,84 Milliarden Euro über dem Vorjahresquartal. Dies bedeutet ein Plus von 1,5 Prozent im Vergleich zum Vorjahr.   IT Security…

Cloud-Zertifizierung – eine Suche im Dschungel der Angebote

Will ein neuer Cloud Service Provider seine Kompetenz und Vertrauenswürdigkeit nachweisen, so sucht er nach geeigneten Verfahren für die Zertifizierung. Die Vielfalt von Cloud-Zertifikaten, Gütesiegeln und Normen verwirrt aber auf den ersten Blick. Erst die mühsame Analyse der Angebote trennt…

Fvsb: Schloss- und Beschlagbranche wächst

Im 1. Quartal 2016 liegt der Wert der in Deutschland produzierten Schlösser und Beschläge laut Statistischem Bundesamt mit insgesamt rund 1,84 Milliarden Euro über dem Vorjahresquartal. Dies bedeutet ein Plus von 1,5 Prozent im Vergleich zum Vorjahr.   IT Security…

Samsung Pay: Mit kopierten Tokens einkaufen

Auf der Defcon hat ein Hacker verschiedene Angriffsszenarien gegen den Bezahldienst Samsung Pay vorgestellt, mit denen auf fremde Rechnung eingekauft werden kann. Samsung widerspricht einigen der Darstellungen, räumt aber Schwächen ein. (Defcon, Zahlungssysteme)   IT Security News mobile apps. Lesen…

Oracles Kassensystem Micros gehackt

Hacker infizierten Oracles Kassensystem Micros und übernahmen Teile der Support-Plattform. Es sind mehr als 330.000 Kassen weltweit betroffen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Oracles Kassensystem Micros gehackt

Es gibt jetzt auch die Hitler-Ransomware

Eine neue Ransomware-Variante nennt sich Hitler-Ransonware; statt Daten zu verschlüsseln, löscht diese jedoch die Benutzer-Daten im Anschluss. mehr …   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Es gibt jetzt auch die Hitler-Ransomware

Nemucod ist zurück – Aber nicht mit Ransomware

Der Download-Trojaner Nemucod ist mit einer neuen Masche zurück. Nun bürgt er seinen Opfern nicht mehr Ransomware auf, sondern konzentriert sich auf das Generieren von Klicks auf Online-Werbeanzeigen. […]   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Microsoft Patchday im August

Auch in diesem Monat rollte Microsoft am gestrigen Dienstag seinen Patchday aus. Dabei wurden insgesamt 34 Sicherheitslücken über neun Sicherheitspatches geschlossen. mehr …   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Microsoft Patchday im August

Drei-Phasen-Plan für mehr Software-Sicherheit

Jede Schwachstelle kann behoben werden – Unternehmen müssen nur wissen, wo sie zu finden sind. Das Software Vulnerability Management entwickelt sich daher zu einem wesentlichen Bestandteil innerhalb von Sicherheitskonzepten.   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Studie: Schatten-IT führt zu Angriffen – in Deutschland öfter als in GB

Konstruktionsabteilung, F&E und Finanzabteilung verursachen am häufigsten Schatten-IT am Arbeitsplatz + Aus einer aktuellen Befragung von Tenable Network Security geht hervor, dass sowohl deutsche als auch britische Unternehmen Shadow-IT als großes Sicherheitsproblem wahrnehmen. Deutsche Unternehmen vermelden jedoch mehr Cyberattacken durch…

Twitter-Gewinnspiele automatisch abräumen – mit Python

Ein Hacker schrieb ein Python-Skript, um an zahlreichen auf Twitter kursierenden Gewinnspielen teilzunehmen – und gewann. In neun Monaten nahm er an über 165.000 Gewinnspielen teil und räumte im Schnitt pro Tag vier Preise ab. Jeden Tag.   IT Security…

ProSoft positioniert sich verstärkt als Spezialist für verschlüsselte USB-Sticks

Security-VAD schließt weitere Distributionsvereinbarung mit Kingston + Der Security-Distributor ProSoft (www.prosoft.de) baut seine Position als Spezialist für verschlüsselte USB-Sticks weiter aus. Zusätzlich zum bereits bestehenden Produktportfolio ist der Value-Added-Distributor (VAD) aus Geretsried bei München jetzt Distributionspartner für alle USB-Sticks von…

Mit Netz und doppeltem Boden

Ganzheitliches IT-Sicherheitsmanagement + Die Bestandteile einer Industrie-4.0-Umgebung, die in der Regel geschäftskritische Systeme mit sehr hohen Verfügbarkeitsanforderungen umfassen, müssen sehr sorgfältig abgesichert werden. Denn wie eine Untersuchung der Marktforschungsgesellschaft IDC ergab, verzeichneten 54 Prozent der deutschen Fertigungsunternehmen zwischen Mitte 2014…

Embedded Fonts, Office und PDF-Bibliothek als Einfallstor

Fünf kritische Security Bulletins beschließen den achten Microsoft Patchday 2016. Neben Edge-Browser und Internet Explorer bereiten Dokumentbibliotheken und eingebettete Schriftarten, wie sie von Windows, Office, Skype und Lync genutzt werden, große Probleme.   IT Security News mobile apps. Lesen Sie…

Browser-Updates: Chrome ohne Flash, Edge ohne RC4

Einige alte Technologien sollen verschwinden: Google will Flash weitgehend aus Chrome verbannen und Microsoft entfernt die unsichere RC4-Cipher aus Edge und Firefox. (Browser, Internet Explorer)   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Browser-Updates: Chrome ohne Flash,…

BHE: Neue Zeichensymbole für präventive Sicherungstechnik

Bei der Planung und Projektierung von sicherheitstechnischen Anlagen ist die fachgerechte Dokumentation besonders wichtig. Mit branchenspezifischen Symbolen können Fachunternehmen selbst hochkomplexe technische Systeme einfach in Plänen darstellen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: BHE: Neue…

Smart Home: Hacker übernehmen Kontrolle über Thermostat

Die Sicherheitsexperten Andrew Tierney und Ken Munro haben auf der Hacker-Konferenz Def Con gezeigt, wie sie ein "smartes" Thermostat kapern können. Wirklich schwer hat es ihnen die Hardware dabei nicht gemacht.   IT Security News mobile apps. Lesen Sie den…

Hackerangriff auf Oracles Kassensystem-Tochter Micros

Unbekannte sollen sowohl mehrere hundert Rechner als auch ein Kundenportal der Oracles-Tochter Micros mit Malware infiziert haben. Als Hersteller von Kassensystemen ist das Unternehmen ein lohnendes Ziel.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Hackerangriff auf…

Ransomware in der Heizung: 300 Dollar oder Dauerhitze!

Sicherherheitsexperten konnten kinderleicht Hausvernetzungs-Geräte kapern. Damit droht eine neue Generation von Erpresser-Schädlingen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Ransomware in der Heizung: 300 Dollar oder Dauerhitze!

Warum Flugtickets gefährlich sein können

Es ist Urlaubszeit und viele können es kaum erwarten, in ihr lang erwartetes Urlaubsparadies zu kommen. Oder Geschäftsleute sind in Eile in ihrem ständigen Wechsel zwischen den verschiedenen Standorten. Und da hat es bestimmt schon mal der ein oder andere…

6 Tipps zur IT-Sicherheit nach dem Urlaub

Der Urlaub ist schon wieder vorbei. Nun warten einige Dinge darauf, erledigt zu werden. Dabei sollte man auch auf die eigene IT-Sicherheit achten. […]   IT Security News mobile apps. Lesen Sie den ganzen Artikel: 6 Tipps zur IT-Sicherheit nach…

In fünf Schritten zu OPSEC

„Operational Security“ – das ist weit mehr als nur Betriebssicherheit. Der ursprünglich aus dem US-Militär stammende Begriff beschreibt Strategien, die potenzielle Angreifer daran hindern sollen, kritische Informationen aufzuspüren und sie in böswilliger Absicht zu nutzen.   IT Security News mobile…

Großbritannien: O2 verschickt Malware als Werbegeschenk

Es sollte eine nette Überraschung sein, doch die ist gründlich misslungen: Ein Werbegeschenk für Geschäftskunden von O2 enthält Malware. Das Unternehmen selbst warnt vor dem Einsatz des USB-Stiftes. (O2, Virus)   IT Security News mobile apps. Lesen Sie den ganzen…

Pokémon Go: Neues Nearby-System nur für wenige Nutzer

Niantic hat neue Versionen von Pokémon Go veröffentlicht. Neben dem Batteriesparmodus gibt es wieder eine Art Tracking-System für Monster in der Nähe – allerdings dürfen es bislang nur einige Nutzer ausprobieren. (Pokémon Go, Nintendo)   IT Security News mobile apps.…

900 Millionen Android-Geräte anfällig gegen Hackerattacken

Experten von Check Point haben herausgefunden, dass rund 900 Millionen Mobile-Geräte mit dem Betriebssystem Android in Kombination mit dem Chipsatz Qualcomm, leicht Opfer von Kriminellen werden können. mehr …   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Sicherheit: Hacker knacken 12 von 16 Smartlocks

Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können – mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen. (Smartlock, Bluetooth)   IT Security News…

Blockchains – wichtig aber bald kaum noch im Gespräch

Blockchain hat sicher das Potenzial zum IT-Schlagwort des Jahres. Es wird sehr viel darüber geredet, geschrieben und getweetet. Manches davon ist richtig, manches nicht, wie es immer bei neuen Themen der Fall ist.   IT Security News mobile apps. Lesen…

Whatsapp: iOS-Update bringt Anrufbeantworter mit

Gute Nachrichten für iPhone-Besitzer: Der Whatsapp-Messenger verfügt jetzt auch über eine Art Anrufbeantworter. Damit könnt ihr euren Kontakten eine Nachricht hinterlassen, wenn sie euren Anruf …   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Whatsapp: iOS-Update bringt…

Bitfinex: 36 Prozent weniger Bitcoin für alle

Ein Blick ins Bitcoin-Depot dürfte für Nutzer von Bitfinex unangenehm sein – denn alle Einlagen sind rund ein Drittel weniger wert als vor dem Hack. Möglicherweise gibt es zu einem späteren Zeitpunkt eine volle Entschädigung. (Bitcoin, Sicherheitslücke)   IT Security…

Risiken für SAP und Oracle

Sicherheits-Experten des Onapsis Research Lab beobachten eine kontinuierliche Ausweitung der Risiken sowohl für SAP- als auch Oracle-Implementierungen. Neue und kritische Schwachstellen gefährden Kernsysteme vieler Unternehmen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Risiken für SAP und…

Anonymes Dokument: Angriffe auf den FreeBSD-Update-Prozess

Ein anonymes Dokument beschreibt detailliert Sicherheitslücken im FreeBSD-Update-System. Betroffen sind Portsnap, Libarchive und Bspatch. Fixes gibt es bislang nur für wenige der Bugs. Möglicherweise existieren ähnliche Angriffe auch auf Linux-Systemen. (FreeBSD, Linux)   IT Security News mobile apps. Lesen Sie…

Hanwha Techwin: Personenzählung und Heat-Mapping

Die Technologiepartnerschaft zwischen Hanwha Techwin Europe und Facit führte zur Markteinführung der neuen Wisenet Heat-Map-Kameras und Kameras mit Personenzählung.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Hanwha Techwin: Personenzählung und Heat-Mapping