Schlagwort: heise Security

heise-Angebot: Am Mittwoch: heisec-Webinar zu SSL/TLS

Wer sich nicht ganz sicher ist, dass er keine SHA1-Zertifikate mehr einsetzt, spart sich mit dem Live-Webinar viel Zeit und Ärger. Am Mittwoch, den 16.11. erklärt heisec-Chefdredakteur Jürgen Schmidt, was man beim Einsatz von TLS unbedingt wissen sollte.   Advertise…

Gute Noten für Signals Krypto-Protokoll

Ein Forscherteam präsentiert seine Analyse der auch von WhatsApp und Allo genutzten Ende-zu-Ende-Verschlüsselung als Beweis für die Sicherheit des Kernkonzepts.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Gute Noten für Signals Krypto-Protokoll

Erneuter Hack der Sexbörse Adult Friend Finder

Zum zweiten Mal seit 2015 wurden Nutzerdaten von der Sexbörse Adult Friend Finder gestohlen. Diesmal sind über 400 Millionen Nutzerkonten betroffen, darunter auch solche, die längst gelöscht gewesen sein sollten.   Advertise on IT Security News. Lesen Sie den ganzen…

Hacker knacken Googles Smartphone Pixel

Zwei Tage lang demonstrierten Hacker in Seoul auf dem "PwnFest" diverse Schwachstellen verbreiteter Software, darunter der Browser Edge und Safari. Auch VMWare Workstations und das Google Pixel wurden geknackt.   Advertise on IT Security News. Lesen Sie den ganzen Artikel:…

Lob und Kritik für Cyber-Sicherheitsstrategie 2016

Die vom Bundeskabinett beschlossene Cyber-Sicherheitsstragie ist nach Meinung der Kritiker finanziell unzureichend unterfüttert und schwammig formuliert.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Lob und Kritik für Cyber-Sicherheitsstrategie 2016

Internet Of Things: Sorgenkind Sicherheit

Das Geschäft mit smarten Devices und vernetzten Produktionsanlagen brummt, doch die Sicherheit ist oft nur Nebensache. Auf einer Konferenz in Köln zeichneten Branchenvertreter ein düsteres Bild.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Internet Of Things:…

Gefälschte Shopping-Apps fluten Apples App Store

Die iOS-Apps setzen auf bekannte Namen von Marken und Händlern, um unbedarfte Nutzer zu täuschen – sowie auf bezahlte Suchergebnisse. Apple habe inzwischen Hunderte der Fake-Apps entfernt.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Gefälschte Shopping-Apps…

iCloud: Spammer setzen auf Kalendereinladungen und Fotofreigabe

iCloud-Nutzer erhalten vermehrt Spam auf besonders störende Weise – nämlich als Termineinladungen, die direkt in der Kalender-App erscheinen. Auch geteilte Fotostreams werden missbraucht.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: iCloud: Spammer setzen auf Kalendereinladungen und…

DDoS-Attacke gegen Liberia nicht so schlimm wie vermutet

Ein Sicherheitsforscher hat nach Beweisen gesucht, ob ein massiver DDoS-Angriff zeitweise wirklich die komplette Internetverbindung des afrikanischen Landes Liberia gekappt hat.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: DDoS-Attacke gegen Liberia nicht so schlimm wie vermutet

Cryptomator als Beta für Android

Mit Cryptomator wahren Sie die Privatsphäre von Dateien, die Sie in einem Cloud-Speicher ablegen möchten. Die Software steht nach Windows, Linux, macOS und iOS nun auch für Android zur Verfügung.   IT Security News mobile apps. Lesen Sie den ganzen…

Malware für Mac-Nutzer per Google-Anzeige verteilt

Wer von macOS aus bei Google nach dem Browser Chrome suchte, bekam unter Umständen bezahlte Links zu Schadsoftware präsentiert. Das berichtet ein Sicherheitsunternehmen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Malware für Mac-Nutzer per Google-Anzeige verteilt

Abgegriffene Browserdaten: Wie schütze ich mich?

Enthüllungen des NDR über den Handel mit detaillierten Surf-Profilen von Millionen Bürgern sorgen in diesen Tagen für Beunruhigung. Die schlechte Nachricht: Einfachen und zugleich umfassenden Schutz gibt es nicht. Eine FAQ.   IT Security News mobile apps. Lesen Sie den…

Kritische Lücken in Memcached gefährden Server

Admins, die Memcached einsetzen, sollten zügig eine neue abgesicherte Version einspielen. Ansonsten könnten sich Angreifer Server einverleiben.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Kritische Lücken in Memcached gefährden Server

Let’s Encrypt bittet um Spenden

200.000 US-Dollar an Spenden möchte die Zertifizierungsstelle für Gratiszertifikate einsammeln. Das soll die Abhängigkeit von Konzersponsoren verringern.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Let’s Encrypt bittet um Spenden

Verteidigungsministerin sieht Schlachtfeld der Zukunft im Cyberraum

Cyberangriffe und Internetpropaganda würden zu einer ernsten Gefahr. "Solche Desinformation, solche Propaganda sind ein handfestes Risiko für unsere Demokratien", meint CDU-Politikerin Ursula von der Leyen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Verteidigungsministerin sieht Schlachtfeld der…

Jetzt patchen! Angriffe auf über 30.000 Joomla-Webseiten

Sicherheitsforscher warnen, dass es Angreifer derzeit vermehrt auf Joomla-Webseiten abgesehen haben. Admins sollten zügig die jüngst erschienene abgesicherte Version installieren.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Jetzt patchen! Angriffe auf über 30.000 Joomla-Webseiten

Cybersicherheit: Großbritannien will gegen Hacker zurückschlagen

Die britische Regierung hat eine neue, über 2 Milliarden Euro schwere Cybersicherheits-Strategie für die nächsten fünf Jahre beschlossen. Dabei setzt sie neben Verteidigung auch klar auf Abschreckung.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Cybersicherheit: Großbritannien…

Crypto Wars: EU-Staaten suchen nach „praktikablen Lösungen“

Die Mehrheit der EU-Länder hält nichts von einer generellen Kryptoregulierung. Die slowakische Ratspräsidentschaft will nun einen "integrierten Ansatz" für zum Entschlüsseln verfolgen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Crypto Wars: EU-Staaten suchen nach „praktikablen Lösungen“

heise-Angebot: heisec-Webinar: SSL/TLS richtig nutzen

Am 16. November gibt es eine neue Ausgabe des TLS/SSL-Beratungs-Webinars von heise Security. Auf der Agenda steht neben Basics und Erweiterungen auch die bevorstehende Version TLS 1.3.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: heise-Angebot: heisec-Webinar:…

Sicherheits-Patch für Zero-Day-Lücke in Windows in Sicht

Ein Ausnutzen der Schwachstelle soll nur in Verbindung mit einer bereits geschlossenen Flash-Lücke funktionieren. Microsoft kritisiert Google für die frühe Offenlegung der Lücke.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sicherheits-Patch für Zero-Day-Lücke in Windows in…

PayPal stopft peinlichen Fehler in Zwei-Faktor-Anmeldung

Mit einem Trick und einer simplen Manipulation am eigenen Traffic konnten Angreifer die Abfrage des zweiten Sicherheitsfaktors bei PayPal umgehen und Konten so kapern. Die Art, auf die PayPal die Abfrage umgesetzt hatte, war grundsätzlich unsicher.   IT Security News…

Malware legt mehrere Krankenhäuser in Ostengland lahm

Wegen einer Infektion der eigenen IT mit Malware mussten im Osten Großbritanniens mehrere Krankenhäuser am Montag und Dienstag den Betrieb weitestgehend einstellen. Die IT-Systeme würden heruntergefahren, um das Problem zu beheben.   IT Security News mobile apps. Lesen Sie den…

Problem in iOS: Bugjäger legt Notfallzentralen lahm

In den USA hat ein Teenager eine Schwachstelle in iOS entdeckt, mit der sich Telefonate auslösen lassen – und veröffentlichte den Exploit auf Twitter. Weil das aber eine falsche Variante war, folgten unzählige Anrufe bei der lokalen Notrufzentrale.   IT…

VW-Skandal führt zu Copyright-Ausnahme in den USA

Zugriffssperren auf Kfz-Software dürfen in den USA nun straffrei umgangen werden. Das ist eine Auswirkung des VW-Skandals. Für Sicherheitsforschung ist es zudem zulässig, bestimmt andere Dinge zu hacken. Die Genehmigungen sind eng gefasst.   IT Security News mobile apps. Lesen…

Google: Certificate Transparency wird Pflicht

Google trommelt seit Jahren für mehr Transparenz bei den Certificate Authorities. Jetzt wollen die Macher des Chrome-Browsers CAs mit Gewalt auf die Praxis der Certificate Transparency verpflichten.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Google: Certificate…

Über drei Milliarden Accounts gekapert

Im Netz kursiert eine gewaltige Menge an Zugangsdaten aus Raubzügen bei Yahoo, LinkedIn und Co. c't hat die Spur der Daten-Hehler verfolgt und einen Insider interviewt. Zudem liefert das Magazin Tipps, wie man sich vor Account-Missbrauch schützt.   IT Security…

Google stößt auf tiefgehende Lücke in Apple-Systemen

Sicherheitsforscher haben eine strukturelle Lücke im Apple-Kernel entdeckt. Lokale Angreifer können Computer mit macOS und Geräte mit iOS kompromittieren. Sicherheits-Updates sind bereits verfügbar.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Google stößt auf tiefgehende Lücke in…

Notfall-Patch für Adobe Flash

Adobe musste überraschend eine kritische Lücke in Flash stopfen, die bereits für gezielte Angriffe auf Windows-Nutzer ausgenutzt wird. Das vorige Sicherheits-Update liegt gerade mal zwei Wochen zurück.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Notfall-Patch für…

Zertifikats-Schmu bei WoSign und StartCom: Mozilla macht Ernst

Mozilla hat genug gesehen und entzieht den Zertifikats-Herausgebern WoSign und StartCom das Vertrauen. Zunächst sind nur bestimmte SSL-Zertifikate betroffen, langfristig müssen aber auch die Wurzelzertifikate dran glauben.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Zertifikats-Schmu bei…

Firefox soll ab Version 52 auf TLS 1.3 setzen

Obwohl der Standard für Transportverschlüsselung bisher nur als Draft existiert und nicht endgültig verabschiedet ist, will Mozilla den Browser im kommenden Jahr standardmäßig auf TLS 1.3 umstellen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Firefox soll…

Malwarebytes kauft AdwCleaner

Das kalifornische Sicherheitsunternehmen Malwarebytes schluckt den populären Spyware-Entferner Adwcleaner. Für die Nutzer soll sich aber nichts ändern.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Malwarebytes kauft AdwCleaner

Schweres Rechteproblem: Uralt-Bug im Linux-Kernel gefixt

Eine Race Condition im Kernel führt dazu, dass lokale Nutzer unabhängig von ihren eigentlichen Nutzerrechten jegliche Dateien überschreiben können. Kernel-Entwickler bezeichnen den Bug als "eklig" und empfehlen, so schnell wie möglich zu patchen.   IT Security News mobile apps. Lesen…

Erpressungs-Trojaner Exotic soll ausführbare Dateien gefangennehmen

Sicherheitsforscher warnen vor einer neuen Ransomware, die erstmals auch .exe-Dateien verschlüsselt und so Anwendungen unbrauchbar macht. Aktuell soll sich der Schädling noch in Entwicklung befinden.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Erpressungs-Trojaner Exotic soll ausführbare…

BSI veröffentlicht neuen IT-Risikomanagement-Standard

Der neue Standard auf Grundlage des IT-Grundschutzes, der jetzt als Entwurf vorliegt, beschreibt eine vereinfachte Vorgehensweise zur Analyse und Bewertung von IT-Risiken in Unternehmen und Verwaltung.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: BSI veröffentlicht neuen…

Deutsch-israelisches Forscherteam will das Netz sicherer machen

Forscher vom Fraunhofer-Institut in Darmstadt und aus Israel wollen das Internet sicherer machen. Die Bundesregierung setzt große Hoffnungen in das Projektzentrum in Jerusalem.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Deutsch-israelisches Forscherteam will das Netz sicherer…

Github hat Liste mit kompromittierten Online-Shops gelöscht

Der Online-Dienst entfernte kommentarlos die Liste eines Sicherheitsforschers mit URLs zu Online-Shops mit Skimming-Malware. Auch Gitlab löschte die Auflistung, gestand kurz darauf aber einen Fehler ein.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Github hat Liste…

Sicherheitsmesse it-sa 2016: Von Ransomware bis SCADA

Vom 18. bis zum 20. Oktober präsentieren im Messezentrum Nürnberg mehr als 470 Aussteller ihre Produkte und Dienstleistungen aus Bereichen wie Cloud Computing, IT Forensik, Datensicherung oder Hosting. Auch die c't-Krypto-Kampagne ist vor Ort.   IT Security News mobile apps.…

Offene Datenbank: 58 Millionen Datensätze im Umlauf

Durch eine ungeschützte MongoDB-Datenbank des texanischen Dienstleisters Modern Business Solutions sind mindestens 58 Millionen Einträge aus der Automobilbranche und Personalvermittlung geleakt.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Offene Datenbank: 58 Millionen Datensätze im Umlauf

DDoS-Tool Mirai versklavt Gateways von Sierra Wireless fürs IoT-Botnet

Die nächsten IoT-Gerätchen werden von Botnets vereinnahmt: Die Modems von Sierra Wireless werden aber nicht über eine Sicherheitslücke übernommen, sondern über unverändert gelassene Standard-Passwörter.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: DDoS-Tool Mirai versklavt Gateways von…

Kryptogeld-Projekt Ethereum: Der nächste Hard Fork kommt

Zum weiten Mal steht der Kryptowährung ein harter Fork bevor. Der soll zum Schutz vor DOS-Attacken dienen, die seit rund drei Wochen das Ethereum-Netzwerk verlangsamen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Kryptogeld-Projekt Ethereum: Der nächste…

Von der Leyen benennt Chef ihrer neuen Cyber-Truppe

13.500 Soldaten und Zivilisten soll die neue Cyber-Truppe der Bundeswehr umfassen, zu deren Chef nun der Generalmajor Ludwig Leinhos ernannt wurde. Zuvor leitete er den Aufbaustab der Truppe.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Von…

Cisco schützt Meeting Server vor Eindringlingen

Über ein Schlupfloch könnten Angreifer im Namen von legitimen Nutzern chatten. Neben dieser kritischen Lücke stopft der Netzwerk-Ausrüster noch fünf mittelschwere Schwachstellen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Cisco schützt Meeting Server vor Eindringlingen