Schlagwort-Archiv: Sicherheit

Fix für den Internet Explorer Zero-Day Exploit: Heftige Angriffe auf Win XP in China, ein Patch auch für Win XP!

Veröffentlicht am 2. Mai 2014 von Günter Born

Heute Morgen mal wieder ein "Sammelthema" zur unendlichen Geschichte "Windows XP & End of Support", in Kombination mit der kürzlich entdeckten Zero Day Exploit-Sicherheitslücke im Internet Explorer, Angriffe auf Windows XP und ein Fix der Sicherheitslücke. Denn Microsoft hat einen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , , | Ein Kommentar

SSL-Zertifikate: Was man wissen sollte

Veröffentlicht am 30. April 2014 von Günter Born

Spätestens seit dem Auftauchen der OpenSSL-Heartbleed-Lücke, den Snowden-Enthüllungen und den Phishing-Wellen sollten Anwender zumindest Basiskenntnisse über das Thema SSL-Zertifikate haben. Und Anbieter benötigen Wissen zur Zertifkatsauswahl. Möglicherweise ist es aber für den einen oder andere Blog-Leser ganz hilfreich, eine kurze … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Medizintechnik im Internet: Geht aus Sicherheitsgründen nicht

Veröffentlicht am 26. April 2014 von Günter Born

Medizintechnik ist wichtig, sollte zuverlässig sein, nicht ausfallen, nicht gehackt werden können und die Daten des Patienten nicht in falsche Hände gelangen lassen. Jetzt gibt es eine Studie, die zeigt, wie leicht sich die in amerikanischen Krankenhäusern eingesetzten Medizin-Geräte hacken … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Apple fixt Heartbleed-Lücke bei AirPort-Basisstationen

Veröffentlicht am 23. April 2014 von Günter Born

Irgendwie hatte ich mir gemerkt, dass Apples Produkte von der Heartbleed-Lücke nicht betroffen waren (siehe z.B. auch). Stimmt nicht so ganz, bei den WLAN-Basisstationen (AirPort Basisstationen) gibt es jetzt einen Fix, der genau diese Lücke schließen soll.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | Ein Kommentar

Datenzugriff auf Tor-Exit-Server durch Heartbleet-Lücke

Veröffentlicht am 18. April 2014 von Günter Born

Heute noch ein kurzer Artikel zum Heartbleet-Desaster, welcher die ganze Dimension des Ganzen aufzeigt. Wer das Anonymisierungsnetzwerk Tor nutzt, geht erst einmal davon aus, dass er bis zum Exit-Node geschützt ist. Muss aber nicht sein.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

TrueCrypt: Erst-iSEC-Audit abgeschlossen–ist aktuell sicher

Veröffentlicht am 15. April 2014 von Günter Born

TrueCrypt ist ja eine Verschlüsselungssoftware auf Open Source-Basis, die sich auch unter Windows verwenden lässt, um vertrauliche Daten verschlüsselt und damit sicher vor unbefugten Zugriffen zu speichern. Aber wie sicher ist eigentlich die TrueCrypt-Verschlüsselung? In Zeiten von NSA und Heartbleed-Bug … Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | Ein Kommentar

NSA nutzt Heardbleed-Sicherheitslücke seit Jahren!

Veröffentlicht am 11. April 2014 von Günter Born

Nun ist's raus, wieso die NSA in viele Kommunikationsstränge und in Rechner eindringen konnte: Den Geheimdiensten war die OpenSSL-Sicherheitslücke seit langem bekannt und wurde ausgenutzt.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Ein Kommentar

HeartBleed: Sicherheit überprüfen, Kennwörter ändern

Veröffentlicht am 10. April 2014 von Günter Born

Gestern hatte ich hier über die fette Sicherheitslücke in OpenSSL berichtet, die jegliche Verschlüsselung auf den betreffenden Maschinen angreifbar macht. Für uns als Anwender hat dies die Konsequenz, dass möglicherweise unsere Passwörter bei betroffenen Dienstleistern ausgespäht wurden konnten. Zudem bleibt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | 3 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Tausende Websites sind noch mit Windows XP gehostet

Veröffentlicht am 9. April 2014 von Günter Born

Zombie von The Granberries ist mir eingefallen, als ich die Meldung las: Gestern haben wir offiziell das End of Support eingeleitet  – und nun lese ich, dass nicht nur Anwender Rechner mit Windows XP betreiben – sondern dass teilweise Regierungsorganisationen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Katastrophe: OpenSSL mit Heartbleed-Sicherheitslücke

Veröffentlicht am 8. April 2014 von Günter Born

Die Open Source-Bibliothek OpenSSL weist (wegen eines Bugs) eine dicke Zero-Day-Sicherheitslücke auf, die bisher noch nicht gepatcht ist. Brisant, weil viele OpenSource-Produkte ihre Verschlüsselung auf diese Bibliothek stützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare