Schlagwort-Archiv: Sicherheit

Stecken Amis und Briten hinter Regin-Trojaner?

Veröffentlicht am 24. November 2014 von Günter Born

Vor wenigen Stunden habe ich im Beitrag Symantec entdeckt fortgeschrittenes Spionagetool Regin über einen recht komplexen Trojaner berichtet. Nun kristallisiert sich heraus, wo dieser Trojaner entwickelt wurde: Die USA im Verein mit Großbritannien.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Symantec entdeckt fortgeschrittenes Spionagetool Regin

Veröffentlicht am 24. November 2014 von Günter Born

Und ich habe neben dem hier noch eine zweite Sicherheitsmeldung. Symantec hat wohl eine fortgeschrittene Spionagesoftware mit dem Namen Region entdeckt, die nur von staatlicher Seite kommen kann und auf Behörden, Netzwerkprovider und Privatleute losgelassen werden kann.

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 1 Kommentar

DETEKT: Bin ich Staatstrojaner-frei oder gibt’s Beifang an Bord?

Veröffentlicht am 22. November 2014 von Günter Born

Seit Staatstrojaner Karriere machen, fragt sich sicherlich so mancher Nutzer: Habe ich so einen Beifang an Bord. Mit Detekt kann man jetzt nachschauen und möglicherweise einige dieser netten Dinger zumindest aufspüren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Baidu-Ordner auf OnePlus One und anderen Androiden

Veröffentlicht am 9. November 2014 von Günter Born

Noch eine kurze Meldung für Träger von Alu-Hüten sowie Nutzer von Android-Geräten. Schaut mal in einem Dateimanager nach, ob der Ordner Baidu auf dem Smartphone ist.

Veröffentlicht unter Virenschutz | Verschlagwortet mit , , , , | 2 Kommentare

Windows-Sicherheitslücken und Fixes ….

Veröffentlicht am 31. Oktober 2014 von Günter Born

Mal wieder Zeit für einen kurzen Artikel zu Windows-Sicherheitslücken und bereitgestellter Fixes. Denn nicht nur bei Drupal brennt die Hütte, auch in Windows gibt es Sicherheitslücken, die ausgenutzt werden.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , , | Kommentar hinterlassen

Enthält Sony Xperia-Firmware Baidu Spyware?

Veröffentlicht am 30. Oktober 2014 von Günter Born

Dass man schon mal ein China-Phone mit Spyware erwischen kann, ist nichts neues. Hatte ich z. B. im Artikel China-Phones mit Trojaner inklusive thematisiert. Aber nun gibt es den Verdacht, dass die Sony Xperia Smartphones mit Baidu Spyware verseucht sind.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , , | 4 Kommentare

Adobe Digital Editions-Update: Stoppt unverschlüsselten Daten-Upload

Veröffentlicht am 27. Oktober 2014 von Günter Born

Der Adobe Digital Editions-Software wurde jetzt vom Hersteller ein Update verpasst, welches das unverschlüsselte Hochladen von Benutzerinformationen zu den Adobe-Servern einschränken soll.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Zero-Day-Exploit in Windows bekannt geworden

Veröffentlicht am 22. Oktober 2014 von Günter Born

In praktisch allen aktuellen Windows-Versionen (außer Windows Server 2003) schlummert eine kritische Sicherheitslücke (Zero-Day-Exploit), die bereits ausgenutzt wird. Microsoft macht aktuell auf dieses Thema aufmerksam.

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Unpatchbarer Exploit für BadUSB bekannt geworden

Veröffentlicht am 3. Oktober 2014 von Günter Born

Schlechte Nachrichten zum Wochenende. Anfang September hatte ich im Artikel Black Hat 2014: USB-Geräte als Sicherheitsrisiko über Sicherheitslücken der USB-Schnittstelle geschrieben. Was damals noch Theorie war, könnte nun bittere Realität werden, sind doch Exploits zum Ausnutzen der Sicherheitslücken öffentlich geworden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Vorsicht bei 1Password

Veröffentlicht am 20. September 2014 von Günter Born

Viele Nutzer haben ja das Problem, sich nicht zig Kennwörter für diverse Konten merken zu können. Ein Password-Manager (bzw. Password-Safe) könnte da weiter helfen. Wer vorhat, die App 1Password zu verwenden, sollte das aktuell nochmals überdenken. So wie es ausschaut, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 3 Kommentare