Schlagwort-Archiv: Sicherheit

Datenschutzbeaufragter Caspar warnt vor TiSA-Abkommen

Veröffentlicht am 26. November 2016 von Günter Born

Der Hamburger Datenschutzbeauftragte Johannes Caspar hat sich zu den jetzt bekannt gewordenen Dokumenten zum Freihandelsabkommen TiSA mit einer eindeutigen Warnung kritisch zu Wort gemeldet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

DDoS-Angriff auf die Server der EU-Kommission

Veröffentlicht am 25. November 2016 von Günter Born

Donnerstag gab es wohl einen massiven DDoS-Angriff auf die Server der EU-Kommission. Der Zugriff auf das Angebot der EU-Kommission per Internet war wohl ab Donnerstag 18:00 Uhr für Stunden kaum möglich. In einer Stellungnahme gegenüber Politico betont die EU aber, … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Schleift TiSA Datenschutz, IT-Sicherheit und Netzneutralität?

Veröffentlicht am 25. November 2016 von Günter Born

Neben CETA und TTIP wird das das Dienstleistungsfreihandelsabkommen TiSA im Geheimen verhandelt. Jetzt sind Dokumente der letzten Verhandlungsrunde öffentlich geworden, die die schlimmsten Befürchtungen der Gegner bestätigen. Greenpease hat diese Papiere erhalten und mit Netzpolitik.org ausgewertet. Hier ein kurzer Überblick.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 8 Kommentare

Datensätze von 130.000 US-Navy-Angehörigen entfleucht

Veröffentlicht am 25. November 2016 von Günter Born

Es gibt mal wieder ein Datenleck beim US-Militär: Die Datensätze von 130.000 Angehörigen der US-Marine (Navy), aktive und ehemalige Mitglieder, sind mal wieder weggefunden worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

WordPress-Auto-Update als Sicherheitsrisiko

Veröffentlicht am 24. November 2016 von Günter Born

Heute noch eine kurze Sicherheitsinformation, die mir als Betreiber einer WordPress-Installation vom Sicherheitsanbieter WordFence zugegangen ist. Der WordPress-Server hatte eine Sicherheitslücke, die WordPress-Installation gefährdete.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 2 Kommentare

FBI hackte (illegal) mehr als 8.700 Computer in 120 Ländern

Veröffentlicht am 24. November 2016 von Günter Born

Das amerikanische FBI hat wohl auf Grund eines unrechtmäßig erlangten richterlichen Beschlusses mehr als 8.700 Computer in 120 Ländern mit Malware infiziert und gehackt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Android-Banking-Trojaner zielt auf deutsche Kunden

Veröffentlicht am 23. November 2016 von Günter Born

Aktuell verbreitet sich ein Trojaner unter Android, der es auf Online-Banking-Kunden abgesehen hat. Der Schädling zielt auf 15 deutsche und österreichische Banken.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Mirai-Botnetz infiziert IP-Webkam binnen 98 Sekunden

Veröffentlicht am 22. November 2016 von Günter Born

Ein Sicherheitsforscher hat ein Experiment gewagt und ein unsicheres Internet of Things-Gerät ans Internet gehängt. Binnen 98 Sekunden war das Teil vom Mirai-Botnetz infiziert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Spammer-Trick mit Google.com zeigt neues Risiko

Veröffentlicht am 21. November 2016 von Günter Born

Noch eine beunruhigende Sicherheitsmeldung zum Feierabend: Ein russischer Spammer hat es geschafft, eine Domain Google.com zu registrieren. Nun versucht er über Google Analytics Besucher auf seine Domain zu locken. Hier ein paar Informationen, warum das höchst beunruhigend ist.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

WLAN-basierter IMSI-Catcher zur Mobilgeräteüberwachung

Veröffentlicht am 21. November 2016 von Günter Born

Behörden überwachen die Mobilgerätekommunikation mittels sogenannter IMSI-Catcher. Auf der BlackHat-Konferenz in London wurde gezeigt, dass nun scheinbar ein einfaches WLAN reicht, um Mobilgeräte kapern und überwachen zu können.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , | Kommentar hinterlassen