Schlagwort-Archiv: Sicherheit

TrueCrypt-Sicherheitslücken in VeraCrypt geschlossen

Veröffentlicht am 30. September 2015 von Günter Born

Die Verschlüsselungssoftware TrueCrypt wird nicht mehr weiter entwickelt (Warnung: TrueCrypt unsicher – Entwicklung eingestellt?). Zwischenzeitlich sind Sicherheitslücken bekannt geworden und man sollte sich um einen Nachfolger kümmern.

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Hack bei Hilton Kassensystemen von Franchise-Nehmern?

Veröffentlicht am 28. September 2015 von Günter Born

Noch eine kurze Info für Vielreisende unter den Blog-Lesern. Es deutet sich an, dass Kassensysteme bei Hilton-Geschäften in den USA gehackt und Kreditkartendaten missbraucht wurden bzw. werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Fail: Elsevier verteilt aktiven USB-Dongle mit Webumleitung

Veröffentlicht am 17. September 2015 von Günter Born

Die Marketing-Aktion der niederländischen Elsevier-Gruppe dürfte nach hinten losgehen. Du bekommst auf einer Konferenz einen vermeintlichen USB-Stick, der dich beim Einstecken plötzlich auf die Elsevier-Webseite umleiten will – BadUSB lässt grüßen (auch wenn das jetzt harmlos war).

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Android-Sicherheits-Updates für Google Nexus im Anrollen

Veröffentlicht am 11. September 2015 von Günter Born

Gestern hatte ich im Artikel Android-Sicherheit: Stagefright-Exploit veröffentlicht Alarm geschlagen. Im Prinzip sind Android-Geräte seit Monaten unsicher und sollten nicht mehr benutzt werden. Zumindest für die Stagefright-Lücke versucht Google für die eigenen Geräte mit Android-Sicherheits-Updates gegen zu steuern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Carbanak Gang attackiert Banken/Finanzsektor

Veröffentlicht am 10. September 2015 von Günter Born

Der europäische Security-Software-Hersteller ESET weist per Pressemitteilung auf eine zunehmende Anzahl zielgerichteter Angriffe per E-Mail auf Unternehmen des Finanzsektors hin. Möglicher Urheber sind die so genannten „Carbanak" Cyber-Bankräuber. Sie hatten Ende letzten Jahres für Aufsehen gesorgt, als sie in den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Windows 10: Welche Antivirus-Lösung soll ich einsetzen?

Veröffentlicht am 5. September 2015 von Günter Born

In Foren und im Blog wird immer mal wieder gefragt, welche Antivirus-Lösungen oder welche Internet Security Suite man unter Windows einsetzen solle bzw. was zu empfehlen wäre. Im Blog-Beitrag versuche ich einmal, das Thema aus verschiedenen Blickwinkeln zu beleuchten. Aber … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , , | 61 Kommentare

Comodo Antivirus killt Chrome 45-Browser per Code-Injection

Veröffentlicht am 3. September 2015 von Günter Born

Heute mal wieder etwas zu meinem Lieblingsthema: Wie Fremd-Internet-Security-Lösungen Systeme kaputt machen. Im aktuellen Drama: Hauptdarsteller ist Comodo Antivirus, Nebendarsteller ist Google Chrome in der gerade gelaunchten Version 45. Die Ursache lässt mal wieder tief blicken.

Veröffentlicht unter Google Chrome, Problemlösung, Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 18 Kommentare

Kritisches Update KB3039798 für Microsoft Office 2013 V2

Veröffentlicht am 3. September 2015 von Günter Born

Microsoft hat am 2.9.2015 das kritische Update KB3039798 "Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3080790)" in einer revidierten Fassung (V2.0) herausgegeben. 

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10: Schnüffel-Updates und Zwangs-Upgrade reloaded

Veröffentlicht am 27. August 2015 von Günter Born

Noch ein kurzer Blog-Beitrag den ich hier mal so rauskippe – um ein Bild zu bekommen, was los ist. Es geht um Windows 7-/8.1-Updates mit "Telemetriefunktionen", die ungefragt aktiv werden – und um das Zwangs-Update auf Windows 10 für Win … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , , , , , | 16 Kommentare

Sicherheits-Infos zum Wochenbeginn (24.8.15)

Veröffentlicht am 24. August 2015 von Günter Born

Ich kippe zum Wochenanfang noch ein paar Sicherheitsinfos hier im Blog in Form eines Sammelbeitrags raus. Damit niemand sagen kann, er hätte nix gewusst.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar