Schlagwort-Archiv: Sicherheit

Connected Car-Schwachstellen und PKW-Datensammelwut

Veröffentlicht am 11. Juni 2016 von Günter Born

Aktuell reden Industrie und Politik ja von den Autos der Zukunft, die selbst fahren, untereinander vernetzt sind, fleißig Daten sammeln und sich auch prima hacken lassen. Heute zwei Fundsplitter, wo wir heute schon stehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Bitdefender findet Sicherheitslücke in der Public Cloud

Veröffentlicht am 9. Juni 2016 von Günter Born

Microsoft, Amazon, Google, alle bieten Online-Speicher in der Cloud an. Jetzt haben Sicherheitsforscher von Bitdefender eine Sicherheitslücke im TLS-Protokoll gefunden, mit der sich der Datenaustausch durch Dritte belauschen lässt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Bietet russischer Hacker Millionen Twitter-Kontendaten an?

Veröffentlicht am 9. Juni 2016 von Günter Born

Möglicherweise stehen Twitter-Nutzer vor einem riesigen Debakel. Ein russischer Hacker, der auch an den Leaks der Benutzerdaten von MySpace, LinkedIn und Tumblr in Verbindung gebracht wird, bietet Millionen Twitter-Kontendatensätze in Untergrundforen an.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Bösartige JavaScript E-Mail-Flut erreicht Europa

Veröffentlicht am 9. Juni 2016 von Günter Born

Die Sicherheitsexperten von Proofpoint warnen vor einer E-Mail-Kampagne, mit der gefährliche JavaScript E-Mails versandt werden. Nach Beobachtungen von Proofpoint läuft eine Kampagne, die auf europäische Nutzer abzielt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Fußball-EM: FIFA-Fake-Apps als Adware im Google Play Store

Veröffentlicht am 7. Juni 2016 von Günter Born

Die Fußball Europameisterschaft 2016 (EM 2016) zieht auch Kriminelle an. Mit einer Sammlung an gefälschten FIFA-Adware-Apps, die im Google Play Store eingestellt wurden, versucht man auf Nutzerfang zu gehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Android Juni 2016-Update für Nexus-Geräte

Veröffentlicht am 7. Juni 2016 von Günter Born

Auch im Juni 2016 bessert Google bei Android mit einem Sicherheits-Update für seine (noch unterstützten) Nexus-Geräte nach. Hier ein paar Informationen, was es zu wissen gibt.

Veröffentlicht unter Update | Verschlagwortet mit , , , | Kommentar hinterlassen

Insides: DNSUnlocker-Malware nutzt Windows-Fehler

Veröffentlicht am 7. Juni 2016 von Günter Born

Bei ESET findet sich im Sicherheitsblog ein relativ neuer Beitrag, der sich mit dem Thema DNS-Änderung durch Malware befasst. Dabei wird ein Implementierungsfehler in Windows beschrieben, den die Malware ausgenutzt, um die DNS-Änderung zu verschleiern (Phänomen "Hidden DNS"). Ich fand … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 2 Kommentare

Bing bietet verbesserte Malware-Warnungen

Veröffentlicht am 7. Juni 2016 von Günter Born

Microsoft versucht in der Suchmaschine Bing die Nutzer vor gefährlichen Webseiten mit Phishing-Funktionen oder Malware zu schützen und will bessere Warnmeldungen in den Suchergebnissen anzeigen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsinfos zum 6. Juni 2016

Veröffentlicht am 6. Juni 2016 von Günter Born

Zum Wochenstart noch eine Sammlung von Sicherheitsmeldungen, die mir die Tage so unter die Augen gekommen sind. Fazit: Die Einschläge kommen näher, wenn man im Internet unterwegs ist. Mit dabei: Zuckerbergs Social Media-Konten gehackt, Angriff auf Industrieanlagen, Guinness Buch der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

WordPress: Mobile Detector-Plugin mit Sicherheitslücke

Veröffentlicht am 4. Juni 2016 von Günter Born

Im WordPress-Plugin Mobile Detector wurde am 31. Mai 2016 eine Zero-Day-Sicherheitslücke entdeckt. Sicherheitsspezialist Sucuri berichtet in diesem Blog-Beitrag, dass die Lücke aktiv ausgenutzt werde. Das betreffende Plugin wurde zwischenzeitlich auf die Version 3.7 aktualisiert. Wer also das Plugin im Einsatz … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen