Schlagwort-Archiv: Sicherheit

Stellungnahme von BlackBerry zum angeblichen Hack der PGP-Mails durch die niederländische Polizei

Veröffentlicht am 18. Januar 2016 von Günter Born

Im Beitrag Niederländische Polizei kann auf BlackBerry-Mails zugreifen hatte ich ja über die Meldung berichtet, dass niederländische Forensiker auf verschlüsselte E-Mails von Blackberry-Geräten berichtet. In einer Stellungnahme weist BlackBerry das zurück und vermutet einen Anwenderfehler oder Dritthersteller-Apps. Weitere Infos finden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

LastPass anfällig für Phishing-Angriffe

Veröffentlicht am 18. Januar 2016 von Günter Born

Manche Nutzer verwenden Passwort-Manager für die Speicherung ihrer Kennwörter. Wie sich herausstellt, ist der Passwort-Manager LastPass für Phishing-Angriffe anfällig.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Fluch(en über) der Technik …

Veröffentlicht am 14. Januar 2016 von Günter Born

Noch ein paar Infoschnipsel für Lesefreunde, die mir so rechts und links des Weges so unter die Augen gekommen sind – getreu dem Wahlspruch "Fluchen über Technik" bzw. Fluch der Technik. Mit dabei: Ein Smart Home Bug, der die Leute … Weiterlesen →

Veröffentlicht unter Sicherheit, Smart Home | Verschlagwortet mit , , , , , | 1 Kommentar

Kritisches Update für Office für Mac

Veröffentlicht am 14. Januar 2016 von Günter Born

In Microsofts Office für Mac 2011 und 2016 weisen eine kritische Sicherheitslücke auf, die Microsoft mit den Updates KB3133699 (MS16-004: Beschreibung des Sicherheitsupdates für Office für Mac 2011: 12 Januar 2016) und KB3133711 (MS16-004: Hinweise zum Sicherheitsupdate für Office 2016 … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Niederländische Polizei kann auf BlackBerry-Mails zugreifen

Veröffentlicht am 13. Januar 2016 von Günter Born

Die BlackBerry-Smartphones gelten ja als besonders sicher – und E-Mails lassen sich mit PGP verschlüsseln. Jetzt gibt es Hinweise, dass diese Mails sich lesen lassen.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , | 1 Kommentar

Tool: FolderSecurityViewer überprüft Windows-Freigaben

Veröffentlicht am 9. Januar 2016 von Günter Born

Heute noch ein kleiner Blog-Beitrag zum Thema NTFS-Zugriffsrechte auf Freigaben in Windows-Domänenumgebungen. Nix für Home-User, sondern eher was für Admins in Firmenumgebungen. Es geht darum, möglichst effizient festzustellen, welche Zugriffsrechte Benutzer bzw. Gruppen auf Freigaben in der Domäne haben.

Veröffentlicht unter Netzwerk, Windows Server | Verschlagwortet mit , , , | 8 Kommentare

Websearcher-Adware blockt Proxy-Einstellungen

Veröffentlicht am 5. Januar 2016 von Günter Born

Mal wieder ein Beitrag: Installiere dir eine Gratis-Software unter Windows und hole dir im Beifang die fettesten Problembären auf das System. Heute WebSearcher sperrt den Zugriff auf die Proxy-Einstellungen des Systems bzw. des Browsers.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

Schwachstelle “Authentifizierung” bei PayPal und Co.

Veröffentlicht am 3. Januar 2016 von Günter Born

Noch ein ganz kurzer Infosplitter zum Sonntag: Wenn Hacker einem die Identität eines Benutzerkontos (Twitter, Mail etc.) stehlen, hat man ein riesiges Problem. Aktuell mal wieder ein Fall von Sicherheitsblogger Brian Krebs, dem das PayPal-Konto gehackt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Router-Sicherheitslücke Standard WPA2-Password

Veröffentlicht am 3. Januar 2016 von Günter Born

Wie es ausschaut, sind mal wieder Millionen WLAN-Router weltweit angreifbar, weil das von den Herstellern generierte Standard WPA2-Kennwort leicht zu knacken ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Bundestags-Hack: War was? Inkompetenz und Schlamperei …

Veröffentlicht am 3. Januar 2016 von Günter Born

2015 musste ja das interne Netzwerk des Bundestages wegen Befall durch Schadsoftware (Trojaner) abgeschaltet werden. Zwischenzeitlich sind einige Informationen bekannt geworden, was da abging …

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 4 Kommentare