Kategoriearchiv: Sicherheit

Geht's mit einem deutschen TrueCrypt-Clone weiter?

Veröffentlicht am 16. Juni 2014 von Günter Born

War ja ein Schlag, als die unbekannten TrueCrypt-Entwickler kürzlich verkündeten, die Software aus Sicherheitsgründen nicht weiter zu entwickeln (siehe Warnung: TrueCrypt unsicher – Entwicklung eingestellt?). Nachdem bereits eine Schweizer-Initiative das Projekt retten will, scheint sich auch ein deutscher Nachfolger anzudeuten.

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Best Practice Tipps für Mobilgerätesicherheit von Dell

Veröffentlicht am 15. Juni 2014 von Günter Born

Nachdem fasst jeder ein Mobilgerät besitzt, steht das Thema Sicherheit sicherlich früher oder später auf der Tagesordnung. Für Firmen gilt: Immer mehr Mitarbeiter nutzen heute eine Vielfalt unternehmenseigener und privater mobiler Endgeräte für den Zugriff auf kritische Applikationen und Daten. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Wurm fährt XSS-Angriff auf Twitter

Veröffentlicht am 12. Juni 2014 von Günter Born

Gestern hat es wohl Twitter getroffen – ein Wurm hat eine Cross-Site-Scripting-Lücke (XSS) genutzt, um unter tausenden von Twitter-Konten Tweets mit eigenen Nachrichten zu verbreiten.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Patchday-Nachlese: Microsoft und der Rest der Welt

Veröffentlicht am 11. Juni 2014 von Günter Born

Gestern war ja wieder Patchday bei Microsoft – und es wurden einige Aktualisierungen für Windows, Office und den IE ausgerollt. Zudem hat das Surface 2 ein Firmware-Update bekommen und es gibt ein SQL-Server 2012 SP2. Aber auch von anderen Herstellern … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | 1 Kommentar

Vorsicht: Android-Trojaner verschlüsselt eure Speicherkarten

Veröffentlicht am 10. Juni 2014 von Günter Born

Noch eine kurze, aber äußerst unschöne Nachricht für alle Android-Benutzer. Die Plattform ist ja mittlerweise ein Eldorado für Malware-Entwickler. Und jetzt erreichen Erpressungs-Trojaner auch dieses Betriebssystem.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

Play Store-Update: Neue App-Berechtigungen ohne Nachfrage

Veröffentlicht am 10. Juni 2014 von Günter Born

Google hat wohl den Play Store für Android auf die Version 4.8.19 aktualisiert. Dabei ist bewusst oder unbewusst ein dicker Lapsus passiert: Bei der automatischen Installation von Apps können diese ihre App-Berechtigungen ohne Nutzernachfrage ausweiten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Ups, wenn dein Geldautomat das Passwort 123456 hat …

Veröffentlicht am 10. Juni 2014 von Günter Born

Noch eine kuriose Geschichte zum heutigen Patchday, die zeigt, dass wir niemals sicher und gegen Schwachstellen (wie z.B. die menschliche Dummheit) gefeit sind. Zwei Neuntklässlern ist es gelungen, einen Geldautomaten auf recht kuriose Weise zu hacken – so nach dem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Sparkassen-App: Reaktion auf ungefragte Datenübertragung

Veröffentlicht am 9. Juni 2014 von Günter Born

Noch ein kurzer Blog-Beitrag zum Thema Sicherheit unser Daten. Im Datenaustausch mit einer Bank gehst Du davon aus, dass dies auf sicheren Wegen und transparent passiert. Eine iOS-App der Sparkassen scheint dies nicht zu kümmern. Hier ein paar Infos.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , , | 3 Kommentare

OpenSSL-Sicherheitslücke und Patch für Linux-Kernel

Veröffentlicht am 6. Juni 2014 von Günter Born

Sicherheitslücken und kein Ende, so könnte man den heutigen Blog-Beitrag mal wieder überschreiben. Nach dem Heardbleed-Bug hat man weitere, kritische Sicherheitslücken in OpenSSL gefunden. Zudem gibt es eine fette Sicherheitslücke im Linux-Kernel, die durch einen Patch möglichst schnell geschlossen werden … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

WordPress Plugin "All in One SEO Pack" angreifbar

Veröffentlicht am 4. Juni 2014 von Günter Born

Mal wieder schlechte Nachrichten für Blogger, die auf WordPress aufsetzen und zwecks SEO-Optimierung das "All in One SEO Pack" Plugin einsetzen. Ältere Versionen des Plugin enthalten Sicherheitslücken, die die WP-Installation angreifbar machen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar