Schlagwort-Archiv: Sicherheit

TrueCrypt und die Sicherheit der Verschlüsselung

Veröffentlicht am 23. November 2015 von Günter Born

TrueCrypt und die Sicherheit der verschlüsselten Daten ist ja ein abendfüllendes Thema. Im Artikel Warnung: TrueCrypt unsicher – Entwicklung eingestellt? hatte ich ja berichtet, dass die (unbekannten) Entwickler der Software die Pflege eingestellt und das Produkt als unsicher klassifiziert haben. … Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Home-Automatisierung: Teuer und sicherheitsanfällig …

Veröffentlicht am 15. November 2015 von Günter Born

Noch zwei kleine Infosplitter rund um das Thema vernetzte Haushaltsgeräte, die mir zufällig diese Woche unter die Augen gekommen sind und die ich euch (natürlich mit einem Schuss Born-Kolorit) nicht vorenthalten möchte.

Veröffentlicht unter Sicherheit, Smart Home | Verschlagwortet mit , , , | 8 Kommentare

13 Millionen Zugangsdaten bei 000Webhost.com erbeutet

Veröffentlicht am 31. Oktober 2015 von Günter Born

Der Hoster 000Webhost.com wurde vor gut 5 Monaten gehackt, wobei der oder die Angreifer 13 Millionen Zugangsdaten einschließlich unverschlüsselter Kennwörter erbeutet haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Revidierte Updates für Windows 10 und Internet Explorer

Veröffentlicht am 29. Oktober 2015 von Günter Born

Am 29. 10. 2015 hat Microsoft zwei revidierte Updates erneut freigegeben. Es handelt sich um ein kritisches Sicherheitsupdate (MS15-106) für den Internet Explorer und ein kumulatives Update für Windows 10.

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , | Kommentar hinterlassen

Knipst der Wechsel zu SHA-2 “das Web” aus?

Veröffentlicht am 25. Oktober 2015 von Günter Born

Bisschen reißerisch, die Headline, aber diese bringt es auf den Punkt. Im Artikel SHA1-Hash bis Ende 2015 geknackt? hatte ich drauf hingewiesen, dass die Absicherung durch SHA-1 im Web nicht mehr lange sicher ist. So langsam steht der Wechsel zu … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Online-Banking-Risiko: Trojaner und mTAN-Betrugsmasche

Veröffentlicht am 21. Oktober 2015 von Günter Born

Mal wieder ein paar Hiobsbotschaften für Nutzer von Online-Banking. Die Telekom bestätigt eine Betrugsserie beim Online-Banking und ESET weist darauf hin, dass Cyberangriffe auf Banken und ihre Kunden zunehmen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 7 Kommentare

SHA1-Hash bis Ende 2015 geknackt?

Veröffentlicht am 8. Oktober 2015 von Günter Born

Der zur Absicherung (verschlüsselt übertragener) Internetdaten noch verwendete SHA1-Algorithmus ist wohl schwächer als erwartet und könnte bis Ende 2015 geknackt werden (so dass sich Hash-Kollisionen erzwingen lassen). Davor warnen jetzt Sicherheitsforscher.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Patreon war 5 Tage vor dem Hack gewarnt

Veröffentlicht am 3. Oktober 2015 von Günter Born

Die Woche ging die Meldung über einen Hack der Crowdfunding-Plattform Patreon durch's Web. Hacker haben neben Benutzerdaten auch den Quellcode der Website ins Netz gestellt (siehe diesen heise.de-Artikel). Aber das ist nicht das Ende der Geschichte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Stagefright 2.0: 1 Milliarde Android-Geräte unsicher …

Veröffentlicht am 2. Oktober 2015 von Günter Born

Ab Montag den 5.10.2015 will Google Android 6.0 (Marshmallow) auf ausgewählten Nexus-Geräten ausrollen. Aber die nächste fette Sicherheitslücke hat Android eingeholt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Windows XP in Medizingeräten als Sicherheitsrisiko

Veröffentlicht am 30. September 2015 von Günter Born

Mit Windows XP laufende medizinische Geräte wurden nun von Sicherheitsforschern als Sicherheitsrisiko identifiziert. Entdeckt wurden über 68.000 medizinische Geräte, die größtenteils mit Windows XP laufen und per Internet angreifbar sind. Details finden sich hier bei heise.de.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 1 Kommentar