von Trend Micro Quelle: CartoonStock Google mit neuen Maßnahmen für die Sicherheit der Nutzer, Firmen sehen IoT-Sicherheit als „Nebensache“ und Ransomware macht Millionäre – dies und mehr in der letzten Woche. Firmen zu sorglos…
Autor: IT Security News
IT Sicherheitsnews taegliche Zusammenfassung 2018-08-03
Tabletmarkt schrumpft 13,5 Prozent im zweiten Quartal Börsenwert: Apple knackt Marke von einer Billion Dollar Wohnungssuche: So schützen Sie sich vor Betrügern! WLAN-Kameras von D-Link für das Smart Home Cisco kündigt den Kauf von Duo Security für 2,35 Milliarden US-Dollar…
Tabletmarkt schrumpft 13,5 Prozent im zweiten Quartal
Insgesamt liefert die Branche 33 Millionen Geräte aus. Nur Apple und Huawei steigern ihren Absatz. Die Flaute trifft Amazon besonders hart. Es büßt gegenüber dem Vorjahr 33 Prozent seiner Liefermenge ein. Advertise on IT Security News. Lesen Sie den…
Börsenwert: Apple knackt Marke von einer Billion Dollar
Der Kurs der Aktie legt erneut um fast drei Prozent zu. Der Kurs von 207,39 Dollar ergibt bei derzeit rund 4,829 Milliarden Aktien einen Börsenwert von etwa 1,002 Billionen Dollar. CEO Tim Cook bezeichnet die Marktkapitalisierung als „Meilenstein“ in Apples…
Wohnungssuche: So schützen Sie sich vor Betrügern!
Ist eine Wohnungsanzeige zu gut, um wahr zu sein? Womöglich haben Sie es mit Verbrechern zu tun, die jetzt auch Immobilienseiten für sich entdeckt haben. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Wohnungssuche: So schützen Sie…
WLAN-Kameras von D-Link für das Smart Home
Für alle, die ihr smartes Heim sicherer machen möchten, bringt D-Link drei WLAN-Sicherheitskameras auf den Markt: die DCS-8010LH, die DCS-8300LH und die DCS-8525LH. Alle drei Kameras sind kompatibel mit Amazon Alexa, Google Assistant sowie IFTTT. Advertise on IT Security…
Cisco kündigt den Kauf von Duo Security für 2,35 Milliarden US-Dollar an
Der Kauf der Sicherheitsfirma soll Anfang 2019 über die Bühne gehen. Cisco will damit sein Portfolio im Cloud-Bereich weiter stärken. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cisco kündigt den Kauf von Duo Security für 2,35…
Sicherheitslücken bei Carsharing-Apps
Nicht nur Autos selbst sind häufig schlecht gegen Hackerangriffe geschützt. Auch Mobilitäts-Apps zeigen Schwächen. Die Sicherheitsexperten von Kaspersky Lab haben 13 Carsharing-Anwendungen untersucht und nach eigenen Angaben in jeder einzelnen mehrere Sicherheitslücken gefunden. Advertise on IT Security News. Lesen…
Grundlagen des Enterprise Mobility Management
Nichts fürchten IT-Verantwortliche mehr als den Kontrollverlust. Und genau der schien mit der Flut privater Smartphones und Tablets im Unternehmenseinsatz – Stichwort BYOD (Bring Your Own Device) – eine Zeitlang unausweichlich. Inzwischen bietet der Markt aber Security- und Management-Lösungen, mit…
50.000 Euro Strafe: DailyMotion-Hacker fanden Admin-Passwort bei GitHub
Vor zwei Jahren brachen Hacker in die Systeme der Videoplattform DailyMotion ein. Sie bedienten sich dabei an Informationen, die sie auf GitHub fanden. Advertise on IT Security News. Lesen Sie den ganzen Artikel: 50.000 Euro Strafe: DailyMotion-Hacker fanden Admin-Passwort…
Identitätsdiebstahl über ehemalige E-Mail-Adressen
IT-Forscher warnen in einem Forschungsbericht vor den Risiken des Identitätsdiebstahls durch abgelegte und erneut vergebenen kostenlose E-Mail-Adressen. Die Problematik zu früh freigegebener E-Mail-Adressen und sich daraus ergebender Sicherheitslücken und Angriffsmöglichkeiten wird von den meisten FreeMail-Providern aber bislang unterschätzt. Vorbildlich handelt…
Patentstreit: US-Gericht verdonnert Apple zu 145 Millionen Dollar Schadenersatz
Der iPhone-Hersteller verletzt zwei Patente für drahtlose Technologien. Er kündigt eine Beschwerde gegen das Urteil an. Es ist nicht das erste Aufeinandertreffen der beiden Firmen vor einem US-Gericht. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patentstreit:…
Support-Scams im Juli fünfthäufigste Bedrohung
Tech-Support-Scams aus Callcentern in Indien belästigen Windows-Nutzer seit langem. Aktuell sind die Betrüger wieder besonders aktiv, wie Zahlen von G DATA zeigen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Support-Scams im Juli fünfthäufigste Bedrohung
Pfannenberg: Sicherheit auf See durch zertifizierte Signalgeber
Pfannenberg präsentiert in seinem Show-Mobil auf der SMM in Hamburg eine große Auswahl an DNV-GL- und MED-zertifizierten Signalgebern. Sie sind nach den Schutzarten IP 66 und IK08 äußerst robust konstruiert. Advertise on IT Security News. Lesen Sie den ganzen…
Rückblicke/Ausblicke: Trend zur Offenheit
Heute blicken wir in unserer Archiv-Rubrik zurück ins Jahr 1986 und befassen uns mit der Frage, wie sich die Vorstellung von Offenheit in Bezug auf Zutrittssysteme mit der Zeit gewandelt hat. Advertise on IT Security News. Lesen Sie den…
Intratone: Deutsche Niederlassung in Düsseldorf eröffnet
Anfang Juli eröffnete Intratone, eine Marke des französischen Herstellers von Gegensprechanlagen und Zutrittskontrollsystemen Cogelec, seine Niederlassung in Düsseldorf. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Intratone: Deutsche Niederlassung in Düsseldorf eröffnet
IT Sicherheitsnews taegliche Zusammenfassung 2018-08-02
Dank Trump: Apple spart Steuern in Milliardenhöhe Your Phone: Microsoft verknüpft Smartphones mit Windows 10 Dailymotion: Wenn das Admin-Passwort auf Github landet Telegram: Passport-Dokumentenspeicher des Krypto-Messengers hat Schwachstellen Bericht: Google plant zensierte Version seiner Suchmaschine für China Microsoft bringt neue…
Dank Trump: Apple spart Steuern in Milliardenhöhe
Dank der von US-Präsident Trump initiierten Steuerreform spart Apple im ersten Halbjahr knapp drei Milliarden Dollar an Steuern. Die Steuerquote fällt von 24 Prozent auf unter 14 Prozent. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Dank…
Your Phone: Microsoft verknüpft Smartphones mit Windows 10
Die App hält Einzug in das Build 17728. Android-Nutzer erhalten nun direkt Zugriff auf ihre neuesten Fotos. Sie lassen sich am PC auch per Drag and Drop in andere Anwendungen einfügen. Advertise on IT Security News. Lesen Sie den…
Dailymotion: Wenn das Admin-Passwort auf Github landet
Die Videoplattform Dailymotion muss ein Bußgeld für den unzureichenden Schutz von über 80 Millionen E-Mail-Adressen bezahlen. Ein im Github-Repository des Unternehmens veröffentlichtes Admin-Passwort hatte Hackern 2016 Tür und Tor geöffnet. (Datenschutz, Virus) Advertise on IT Security News. Lesen Sie…
Telegram: Passport-Dokumentenspeicher des Krypto-Messengers hat Schwachstellen
Geraten die von Telegram verwahrten Passwort-Hashes für Passport in falsche Hände, ließen sie sich leichter knacken, als man das eigentlich haben will. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Telegram: Passport-Dokumentenspeicher des Krypto-Messengers hat Schwachstellen
Bericht: Google plant zensierte Version seiner Suchmaschine für China
Sie soll den Zensurregeln des Landes entsprechen. Google soll eine Such-App bereits chinesischen Behörden zur Prüfung vorgelegt haben. Eine staatliche chinesische Zeitung bezeichnet das Gerücht jedoch als nicht zutreffend. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Microsoft bringt neue Vorabversion von Windows Server 2019
Das Build 17723 liegt auch für Windows Server Version 1809 vor. Microsoft bietet es im ISO-Format und als VHDX-Datei an. Windows Server 2019 vereinfacht die Nutzung von Kubernetes. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Microsoft…
Bluetooth-Sicherheitslücke betrifft Millionen Endgeräte
Durch eine Sicherheitslücke beim Verbinden von zwei Bluetooth-Geräten besteht die Gefahr, dass unberechtigte Personen den dabei entstehenden Datenverkehr in Klartext verfolgen und auch ändern können. Betroffen sind bekannte Hersteller wie Apple, Intel, Broadcom und Google. Das Problem entsteht dadurch, weil…
Erster Standard für Post-Quantum-Signaturen
Quantencomputer sind schnell und haben Rechenpower ohne Ende. Geht es um die Kalkulation von Klimamodellen oder KI-Anwendungen, ist das eine tolle Sache. Nicht ganz so toll: Die Superrechner können auch zum Knacken der heute weit verbreiteten Public-Key-Krypto-Verfahren genutzt werden. Dem…
Audit: NSA ignoriert grundlegende Sicherheitsregeln
Einem aktuellen Prüfbericht zufolge hat der US-Nachrichtendienst viele der Sicherheitsregeln, die nach den Snowden-Leaks eingeführt wurden, nicht oder nicht vollständig umgesetzt. Die zuständige Aufsichtsbehörde hat fast 700 Empfehlungen ausgesprochen. (NSA, Malware) Advertise on IT Security News. Lesen Sie den…
Cyber-Bankräuber: Drei mutmaßliche Mitglieder der FIN7-Bande verhaftet
Mit Attacken auf Banken machte die Gruppe FIN7, auch Carbanak genannt, Beute. Nun wurden drei Verdächtige verhaftet, die hochrangige Mitglieder sein sollen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cyber-Bankräuber: Drei mutmaßliche Mitglieder der FIN7-Bande verhaftet
Fokus-Thema: Social Engineering
Beim Social Engineering werden menschliche Eigenschaften wie Hilfsbereitschaft, Vertrauen, Angst oder Respekt vor Autorität ausgenutzt, um Personen geschickt zu manipulieren. Der Angreifer täuscht sein Opfer dabei über seine Identität und seine kriminellen Absichten, um es dazu zu verleiten, im guten…
Nutzerdaten kopiert: Reddit-Einbruch gelingt durch Abfangen von 2FA-SMS
Angreifern ist es gelungen, Nutzerdaten, Nachrichten sowie alte Passwort-Hashes aus einem Backup der Webseite Reddit zu kopieren. Offenbar reichte das Abfangen einer SMS zur Zwei-Faktor-Authentifizierung zum Eindringen in die Systeme. (Reddit, SMS) Advertise on IT Security News. Lesen Sie…
WhatsApp: Handy von 0:30 bis 3:30 Uhr abschalten?
Gefährliche kosmische Strahlung? Ein Kettenbrief versetzt viele Nutzer derzeit in Angst. Das steckt hinter der Nachricht! Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp: Handy von 0:30 bis 3:30 Uhr abschalten?
WhatsApp: Handy von 0:30 bis 3:30 Uhr abschalten!
Gefährliche kosmische Strahlung? Ein Kettenbrief versetzt viele Nutzer derzeit in Angst. Das steckt hinter der Nachricht! Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp: Handy von 0:30 bis 3:30 Uhr abschalten!
Die DSGVO im betrieblichen Alltag etablieren
Vorbei ist die Schonzeit für Unternehmen, die zweijährige Übergangsfrist der neuen EU-DSGVO ist am 25. Mai 2018 abgelaufen. Wer mit personenbezogenen Daten arbeitet, kämpft ab sofort mit erweiterten und verschärften Pflichten. Unternehmen haben in den vergangenen Jahren viel Zeit und…
IoT-Sicherheit eine riskante „Nebensache“
von Trend Micro IoT-Sicherheit eröffnet eine neue Front im Kampf der Unternehmen gegen Cyber-Bedrohungen. Immer mehr smarte Endpoints werden in Unternehmensnetzwerke eingebunden, und das führt zu einem Anstieg von möglichem Datendiebstahl in großem Stil, von Service-Ausfällen, Sabotage und anderen Vorfällen.…
Reddit: Hacker überwindet Zwei-Faktor-Authentifizierung
Das beliebte Onlineportal Reddit wurde gehackt. Angreifer konnten dafür die Zwei-Faktor-Authentifizierung für Mitarbeiter aushebeln. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Reddit: Hacker überwindet Zwei-Faktor-Authentifizierung
KRACK: Wie das WLAN wieder sicher werden soll
Fast ein Jahr ist es her, dass die „KRACK“-Schwachstelle im WPA2-Protokoll weltweit für Furore sorgte. Wir werfen einen Blick auf den Stand der Dinge zehn Monate „post-KRACK“. Dazu haben wir mit Mathy Vanhoef gesprochen, dem Mann, der KRACK 2017 entdeckt…
Die Herausforderung Cyber-Sicherheit zu automatisieren
Unternehmen verstehen zwar, wie wichtig Automatisierung ist, um fehlende Cybersecurity-Kompetenzen in ihren IT-Teams auszugleichen. Die Mehrheit steht aber vor großen Herausforderungen zu entscheiden, wie, wann und wo sie automatisieren sollten. Das zeigt die Studie „The Challenge of Building the Right…
Wie mein iPhone gleich zweimal gestohlen wurde
Auf welche Betrugsmasche ich hereingefallen bin und warum mir selbst die App „Find My iPhone“ nicht mehr helfen konnte. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Wie mein iPhone gleich zweimal gestohlen wurde
Wagner: Spezial-Brandschutz für den Schienenverkehr
Vom 18. bis 21. September 2018 präsentiert Wagner Rail auf der internationalen Leitmesse für Verkehrstechnik Innotrans in Berlin seine neuesten Brandschutzsysteme für den Schienenverkehr. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Wagner: Spezial-Brandschutz für den Schienenverkehr
Interflex: Biometrischer Zutritt beim Sparkassenverband Bayern
Als eine der ersten Institutionen hat der Sparkassenverband Bayern in zwei Bürogebäuden eine biometrische Lösung für Zutrittskontrolle und Zeiterfassung eingeführt. Das System nutzt berührungslose 3D-Fingerabdruckerkennung. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Interflex: Biometrischer Zutritt beim…
IT Sicherheitsnews taegliche Zusammenfassung 2018-08-01
Malvertising: Kriminelle nutzen Tausende WordPress-Sites als Malware-Schleudern Krimineller verdient mit Erpressungstrojaner knapp 5 Millionen Euro Österreichischer Hoster: E-Mail-Addressen bei EDIS abhanden gekommen Achtung: Phishing (Teil 1) Amnesty: Mitarbeiter mit Spionagesoftware der NSO Group attackiert Intel Management Engine aus der Ferne…
Malvertising: Kriminelle nutzen Tausende WordPress-Sites als Malware-Schleudern
Check Point hat rund 10.000 gehackte WordPress-Websites entdeckt, die Teil einer Strategie zur großflächigen Malware-Verbreitung über Werbenetzwerke sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malvertising: Kriminelle nutzen Tausende WordPress-Sites als Malware-Schleudern
Krimineller verdient mit Erpressungstrojaner knapp 5 Millionen Euro
Der Trojaner SamSam, der unter anderem die Verwaltung in Atlanta lahmlegte, soll eine einzelne Person reich gemacht haben. Diese ist immer noch nicht gefasst. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Krimineller verdient mit Erpressungstrojaner knapp…
Österreichischer Hoster: E-Mail-Addressen bei EDIS abhanden gekommen
Die E-Mail-Adressen zu Kundenkonten des Hosters EDIS sind bei Have I Been Pwned aufgetaucht. Kunden der Firma wurden per E-Mail vor einem Zwischenfall gewarnt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Österreichischer Hoster: E-Mail-Addressen bei EDIS…
Achtung: Phishing (Teil 1)
Originalartikel von Brook Stein, Product Management Director Cybersicherheit erfährt mittlerweile eine viel breitere Aufmerksamkeit, auch dank der Hacking-Angriffe während der US-Präsidentschaftswahlen 2016. Doch wissen viele nicht, wie die Angreifer damals ihre Ziele erreichten. Tatsächlich nutzten sie eine der ältesten und…
Amnesty: Mitarbeiter mit Spionagesoftware der NSO Group attackiert
In Israel entwickelte Spionagesoftware ist angeblich gegen einen Mitarbeiter von Amnesty International eingesetzt wurden. Wer dahinter steckt, ist aber unklar. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Amnesty: Mitarbeiter mit Spionagesoftware der NSO Group attackiert
Intel Management Engine aus der Ferne angreifbar
Die Management-Engine für Intel-Prozessoren hat aktuell verschiedene Sicherheitslücken, die Angreifern über das Netzwerk ermöglichen Code auszuführen und andere Angriffe vorzunehmen. Auch Denial-of-Service-Attacken sind dadurch möglich. Abhilfe für die Schwachstellen in der Intel Active Management Technology ist nur durch Aktualisierung der…
Mehr Sicherheit für Multi-Cloud-Anwendungen
DSGVO und jetzt auch noch der CLOUD Act in den USA: In Sachen Datenschutz herrscht bei den meisten Unternehmen derzeit große Verunsicherung – vor allem, wenn sie eine Multi-Cloud-Umgebung nutzen und befürchten, endgültig den Überblick zu verlieren. Doch gerade die…
Österreichischer Hoster: Kundenkonten bei EDIS kompromittiert
Die E-Mail-Adressen zu Kundenkonten des Hosters EDIS sind bei Have I Been Pwned aufgetaucht. Kunden der Firma wurden per E-Mail vor einem Zwischenfall gewarnt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Österreichischer Hoster: Kundenkonten bei EDIS…
Security: Wireguard-VPN zur Aufnahme in Linux-Kernel vorgeschlagen
Zwei Jahre nach der ersten öffentlichen Vorstellung ist die VPN-Lösung Wireguard erstmals zur Aufnahme in den Linux-Kernel vorgeschlagen worden. Bis zur endgültigen Aufnahme dürfte es zwar noch dauern, das Projekt bekommt aber viel prominente Unterstützung. (Linux-Kernel, Verschlüsselung) Advertise on…
Der Netzwerkeffekt im Dienst der Sicherheit
Wenn viele das gleiche wollen und komplementäre Produkte oder Services einsetzen, ergibt sich daraus ein Netzwerk, mit dem der Nutzwert für jeden einzelnen Anwender steigt. Von diesem Netzwerkeffekt profitieren Cyberkriminelle. Allerdings ist der Effekt auch dazu geeignet, ihnen das Leben…
Abstractism: Kryptomining-Spiel aus Steam-Store entfernt
Das Spiel Abstractism hat eine minimalistische Grafik und einen geringen Funktionsumfang – bringt den Rechner der Nutzer bei den ohnehin schon hohen Temperaturen weiter zum Schwitzen. Der Grund: Im Hintergrund wird Kryptowährung geschürft und die Spieler abgezockt. Advertise…
Kommentar: Totalverbot von Smartphones an Schulen! Jetzt!
1. Zombieähnliche Zustände Frankreich hat ein gesetzliches Handyverbot an Schulen beschlossen. Richtig so! Nach meiner Auffassung haben (internetfähige) Smartphones nichts an Schulen verloren. Schon morgens wenn ich unsere Tochter zur KiTa radle, kann ich das Treiben der ankommenden Schüler verfolgen.…
Passwort knacken mit Wärmebildkamera
Der Diebstahl von Passwörtern geschieht nicht nur durch Software und Social Engineering – es kann auch schon eine Wärmebildkamera ausreichen. Das hat jetzt eine Untersuchung von Wissenschaftlern der University of California gezeigt. IR-Kameras werden immer kostengünstiger und somit für Wirtschaftsspione…
Daimler veröffentlicht Connected-Vehicle-API für digitale Services und Apps
Geschäfte rund um das Connected Car basieren auf unzähligen Daten, die permanent erhoben werden. Daraus entstehen nützliche Apps, die den Komfort und die Sicherheit des Fahrers erhöhen. Doch wer entwickelt eigentlich diese Apps für vernetzte Fahrzeuge? Um Innovationen anzutreiben, braucht…
EU-Kommission droht USA mit Aussetzung von Privacy Shield
Als Termin gilt derzeit der 1. September. Darauf weist die EU-Justizkommissarin den US-Wirtschaftsminister in einem Brief hin. Die USA verzögern derzeit die Ernennung des im Abkommen vorgesehen Ombudsmann für Beschwerden von EU-Bürgern. Advertise on IT Security News. Lesen Sie…
Wenn der Partner geht, aber im Smarthome bleibt
Smarthomes und deren vernetzte Geräte können den Alltag erleichtern und für ein Stückchen mehr Sicherheit sorgen. Doch was passiert, wenn sich zwei Menschen entscheiden, fortan getrennte Wege zu gehen? Advertise on IT Security News. Lesen Sie den ganzen…
Hekatron: Rauchwarnmelder auch in Hessens Schlafzimmern Pflicht
Hekatron begrüßt die Neufassung der Brandschutzbestimmungen in Hessen, nach der Rauchwarnmelder auch in allen Nutzungseinheiten in denen geschlafen wird, Pflicht sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hekatron: Rauchwarnmelder auch in Hessens Schlafzimmern Pflicht
Salto: Zwei neue Wandleser im Zutrittsportfolio
Salto erweitert sein Portfolio von Wandlesern mit zwei neuen Modellen, dem schmalen XS4 2.0 Wandleser sowie dem XS4 2.0 Wandlesermodul. Sie fügen sich nahtlos ins Angebot ein und können flexibel kombiniert werden. Advertise on IT Security News. Lesen Sie…
iOS 12 Beta 5 enthält Hinweise auf künftiges Dual-SIM-iPhone
Sie finden sich in einer Komponente für Diagnoseberichte. Sie fragt künftig den Status der zweiten SIM-Karte ab. iOS 12 Beta 5 verweist zudem auf eine neue AirPods-Generation sowie ein neues Ladecase. Advertise on IT Security News. Lesen Sie den…
Hekatron: Rauchwarnmelder auch in hessischen Schlafzimmern Pflicht
Hekatron begrüßt die Neufassung der Brandschutzbestimmungen in Hessen, nach der Rauchwarnmelder auch in allen Nutzungseinheiten in denen geschlafen wird, Pflicht sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hekatron: Rauchwarnmelder auch in hessischen Schlafzimmern Pflicht
Hekatron: Rauchwarnelder auch in hessischen Schlafzimmern Pflicht
Hekatron begrüßt die Neufassung der Brandschutzbestimmungen in Hessen, nach der Rauchwarnmelder auch in allen Nutzungseinheiten in denen geschlafen wird, Pflicht sind. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hekatron: Rauchwarnelder auch in hessischen Schlafzimmern Pflicht
IT Sicherheitsnews taegliche Zusammenfassung 2018-07-31
5 vor 12 – interessante Links aus dem Web Partnerangebot: Seminar „IT Security Fundamentals: ISO 27001 und ITSec“ l+f: Hackerin demonstiert Van-Eck-Phreaking trotz HDMI Smartphone-Messenger: Weltweiter Telegram-Traffic in den Iran umgeleitet Schwache Verkäufe des Galaxy S9 drücken Samsungs Gewinn AV-Test:…
5 vor 12 – interessante Links aus dem Web
5 vor 12 – Drohnenrennen noch Nischensport, Facebook löscht nach eigenen Regeln, AXA mit elektronischer Gesundheitsakte in eigener App, aus dem Auto steigen und tanzen wird neuer Trend in den USA und Prinzessin Leia in Episode 9. mehr … Advertise…
Partnerangebot: Seminar „IT Security Fundamentals: ISO 27001 und ITSec“
mITSM vermittelt Teilnehmern der Allianz für Cyber-Sicherheit Grundlagen von Informationssicherheit, Penetration Testing und IT-Forensik anschaulich und mit Praxisbezug. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Partnerangebot: Seminar „IT Security Fundamentals: ISO 27001 und ITSec“
l+f: Hackerin demonstiert Van-Eck-Phreaking trotz HDMI
Auch über HDMI angeschlossene Monitore mit digitaler LCD-Technik lassen sich ganz einfach belauschen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: Hackerin demonstiert Van-Eck-Phreaking trotz HDMI
Smartphone-Messenger: Weltweiter Telegram-Traffic in den Iran umgeleitet
Eine Manipulation am Routing-Protokoll BGP hat dazu geführt, dass für kurze Zeit sämtlicher Telegram-Traffic an iranischen Servern vorbeikam. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Smartphone-Messenger: Weltweiter Telegram-Traffic in den Iran umgeleitet
Schwache Verkäufe des Galaxy S9 drücken Samsungs Gewinn
Der operative Gewinn wächst um lediglich 5,2 Prozent. Der Überschuss der Mobilsparte schrumpft indes um 34 Prozent. Für ein Rekordergebnis steht nur die Halbleitersparte zur Verfügung. Sie steigert ihren Profit um 45 Prozent auf 11,61 Billionen Won. Advertise on…
AV-Test: Windows Defender verkürzt erneut Abstand zu kommerziellen Produkten
Mit 17,5 von 18 möglichen Punkten erhält Windows Defender das Prädikat Top-Produkt. Im August 2017 musste sich Microsoft noch mit 13,5 Punkten begnügen. Insgesamt rücken die Teilnehmer des Tests immer näher zusammen. Advertise on IT Security News. Lesen Sie…
Windows 10 Defender: Kostenloser Virenschutz zieht im Test mit Konkurrenzprodukten gleich
Im aktuellen Test des unabhängigen Prüfinstituts AV-Test schnitt der Windows-eigene Anti-Viren-Schutz noch einmal besser ab als bereits im April. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows 10 Defender: Kostenloser Virenschutz zieht im Test mit Konkurrenzprodukten…
Miner PowerGhost treibt sein Unwesen
Dateilose Malware infiziert Workstations und Server in Unternehmensnetzwerken. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Miner PowerGhost treibt sein Unwesen
Eigene Mitarbeiter sind größte Security-Schwachstelle
Mit der Vernetzung durch Digitalisierung steigt gleichzeitig das Risiko, einem Sicherheitsvorfall zum Opfer zu fallen. Die aktuelle IDC-Studie zur IT-Security in Deutschland ergab, dass 67 Prozent der Unternehmen in Deutschland in den letzten 24 Monaten erfolgreich attackiert wurden. Advertise…
Big Star Labs: Apps sammeln Browser-Verlauf von 11 Millionen Nutzern
Die Apps der mysteriösen Firma Big Star Labs sammeln den Browserverlauf ihrer Nutzer. Zu welchem Zweck ist unklar, gut scheint er aber nicht zu sein. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Big Star Labs: Apps…
Rohde & Schwarz übernimmt Lancom
Der Münchner Technologiekonzern Rohde & Schwarz plant, sich mit 100 Prozent am deutschen Netzwerkinfrastrukturhersteller Lancom Systems zu beteiligen. Lancom Systems werde als eigenständige Konzerntochter agieren. Gemeinsam wolle man im Netzwerk- und Cybersecurity-Markt wachsen. Advertise on IT Security News. Lesen Sie…
Automatisierung unterstützt eine erfolgreiche Bedrohungsabwehr
Unternehmen, die Cyber-Bedrohungen besonders erfolgreich bekämpfen, kombinieren hochgradige Prozessautomatisierung bei der Reaktion mit einer routinemäßige Datenerfassung und -analyse, um den Angreifern einen Schritt voraus zu sein. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Automatisierung unterstützt eine…
NetzDG: Facebook blockiert in sechs Monaten 362 Beiträge
Nutzer melden in 886 Beschwerden insgesamt 1704 Beiträge. Der Anteil der gelöschten oder gesperrten Inhalte liegt damit bei lediglich 21 Prozent. Facebook erneuert in seinem Transparenzbericht zudem die Kritik am NetzDG. Advertise on IT Security News. Lesen Sie den…
Regulierung: US-Senator schlägt neue Regeln für Facebook & Co. vor
In einem White Paper macht US-Senator Mark Warner 20 Vorschläge, wie große Onlineplattformen an die Leine gelegt werden könnten. Von besserer Medienbildung für Kinder bis zu einer Interoperabilitätspflicht ist alles dabei. (Fake-News, Google) Advertise on IT Security News. Lesen…
Automatisierung der Endpoint Protection hat Priorität
Eine Studie des SANS Institute zeigt steigendes Interesse bei IT-Experten an der Automatisierung der Cybersicherheit im Bereich Endpoint Protection. Sicherheitsfunktionen der nächsten Generation werden aber zu selten genutzt. Die Studie zeigt, dass Unternehmen zwar in der Lage sind, die neuen…
Benutzer ohne Admin-Rechte
Häufig erhalten Benutzer Admin-Rechte auf einem Computer, weil einzelne Programme ansonsten nicht funktionieren. Das ist seit Jahren üblich, bringt aber viele Probleme, wie zum Beispiel ein erhöhtes Malware-Risiko mit sich. Dabei sind die erweiterten Rechte in den meisten Fällen gar…
Mitarbeiter sind Schwachpunkt bei IT-Sicherheit
München (dpa) – Bei der Abwehr von Cybergefahren achten viele Unternehmen laut einer Umfrage wenig auf die Mitarbeiter. Außerdem hält eine große Mehrheit die klassischen Abwehrmaßnahmen wie Firewalls und Passwörter nicht mehr für ausreichend, um Attacken aus dem Netz abwehren…
Flughafen München: Multifunktionsdrucker des Zolls ungeschützt im Netz
Ein Druck- und Faxgerät des Hauptzollamtes München war über das öffentliche WLAN des Flughafens München erreichbar. Erst nach einem Hinweis des Projekts Internetwache.org wurde das Gerät aus dem WLAN entfernt und entsprechende Sicherungsmaßnahmen eingeleitet. (Security, WLAN) Advertise on IT…
Senstar: Fabien Haubert übernimmt Führungsposition im Vertrieb
Fabien Haubert verstärkt das Senstar-Team als Vizepräsident im Vertrieb mit der Aufgabe, Senstar als Marktführer in der Region EMEA zu etablieren. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Senstar: Fabien Haubert übernimmt Führungsposition im Vertrieb
Mobotix: Megapixel-Kameras unterstützen Onvif-Profile S und G
Mobotix hat die Markteinführung von „MOBOTIX MOVE“ angekündigt, einer neuen Familie von Videoüberwachungskameras mit Zusatzfunktionen und Unterstützung für Onvif. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mobotix: Megapixel-Kameras unterstützen Onvif-Profile S und G
Umfrage zur IT-Sicherheit: Mitarbeiter sind Schwachstelle
Das größte Risiko sitzt vor dem Rechner, sagen Sicherheitsexperten in einer Umfrage mehrheitlich. Das Problem werde von vielen Unternehmen vernachlässigt. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Umfrage zur IT-Sicherheit: Mitarbeiter sind Schwachstelle
Letzte Chance: XXL-Cloud-Speicher für nur 1 Euro sichern!
Ihre wichtigsten Daten jetzt sicher und jederzeit abrufbar speichern. Dafür gibt es exklusiv 1 Terabyte Cloud-Speicher zum Hammerpreis! Advertise on IT Security News. Lesen Sie den ganzen Artikel: Letzte Chance: XXL-Cloud-Speicher für nur 1 Euro sichern!
Neuer Spectre-Angriff ermöglicht Datendiebstahl aus der Ferne
Forscher greifen die Spectre-Lücken über das Netzwerk an. Bei Tests funktioniert der NetSpectre-Angriff auch zwischen zwei virtuellen Maschinen in Googles Cloud. Aufgrund der Komplexität des Verfahrens sehen die Forscher nur ein geringes Risiko für gewöhnliche Nutzer. Advertise on IT…
ECDH: Linux-Kernel patcht bald Bluetooth-Lücke und andere
Bisher gibt es kaum Informationen zur Auswirkung der Lücke im Bluetooth-Pairing auf Linux-Systeme. Es gibt zwar einen Patch, der das Problem grundlegend löst – und damit auch für andere Verwendungszwecke als Bluetooth dienen kann. Bis der Patch die Nutzer erreicht,…
Donald Trump: US-Regierung diskutiert neues Datenschutzgesetz
Bisher gibt es in den USA kein landesweites Datenschutzgesetz. Seit Juni haben sich Mitarbeiter des Wirtschaftsministeriums mit Google, Facebook und vielen anderen Technologiekonzernen getroffen, um das zu ändern. Die Motive sind vielfältig. (Datenschutz, Google) Advertise on IT Security News.…
Microsoft kündigt Preiserhöhungen für Office 2019 und Windows 10 Enterprise an
Die Änderungen betreffen ausschließlich Geschäftskunden. Die Office-Server- und –Client-Anwendungen werden 10 Prozent teurer. Bei Windows 10 Enterprise passt Microsoft den Preis der Lizenz per Gerät an den der Lizenz per User an. Advertise on IT Security News. Lesen Sie…
Industrial Internet of Things erfordert mehr Cybersicherheit
Industrie 4.0 stellt an den Schutz industrieller Kontrollsysteme und der Betriebstechnologie besondere Anforderungen. Rund ein Drittel der von Kaspersky Labs befragten Verantwortlichen für Cybersecurity aus diesen Bereichen musste einen Sicherheitsvorfall in den vergangenen zwölf Monaten gestehen. Advertise on IT…
Malwarebytes: Social-Engineering-Schutz per Browser-Extension
Malwarebytes hat eine neue Extension für Firefox und Chrome veröffentlicht. Sie verspricht mehr als klassisches Safe Browsing, ist aber noch in der Beta-Phase. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malwarebytes: Social-Engineering-Schutz per Browser-Extension
Multi-Faktor-Authentifizierung für die Cloud
MobileIron hat seine Cloud-Sicherheitslösung MobileIron Access durch den MobileIron Authenticator erweitert. MobileIron Authenticator ist eine mobile App, mit der Unternehmen die Identität eines Benutzers verifizieren und das Smartphone als zweite Authentifizierungsquelle nutzen können. Advertise on IT Security News. Lesen…
Mit Design Thinking Sicherheit und Datenschutz verbessern
Der Problemlösungsansatz Design Thinking findet immer mehr Befürworter, da er zur Entwicklung neuer Ideen und überzeugender Lösungen helfen kann. Design Thinking kann Führungskräften und Mitarbeitern beim sicherheits- und datenschutzorientierten Denken helfen, sich in die Situation hineinzufühlen und so optimale Lösungen…
Cannon Lake: Intel verschiebt 10-Nanometer-Prozessoren auf Ende 2019
Erste Desktop-CPUs für Consumer kommen pünktlich zum Weihnachtsgeschäft in den Handel. Erst danach stellt Intel seine Server-CPUs auf 10 Nanometer um. Der Kurs der Intel-Aktie gibt nach Bekanntgabe der Verzögerung um fast 6 Prozent nach. Advertise on IT Security…
Gläserner Bankkunde: Behörden fragen immer mehr Kontodaten ab
Die Befugnisse zum Abruf von Informationen über Konten bei Finanzdienstleistern werden ständig weiter ausgeweitet und immer häufiger genutzt. Berechtige Ämter haben allein im ersten Halbjahr 38 Prozent mehr Anträge gestellt und die Zahl auf 391.442 hochgeschraubt. An vorderster Stelle stehen…
Ohren auf: Erster Kuketz-Blog Podcast
1. Podcast Der erste Kuketz-Blog Podcast ist da! Nach meiner Ankündigung im Juni hat TurquoiseTurkey nun den ersten Beitrag eingelesen. Ihr wollt direkt reinhören? Der eingelesene Beitrag ist in zwei Audio-Teilen verfügbar: Audio Teil 1 | Audio Teil 2. Wenn…
IT-Risiko der Woche: Fitness-App identifiziert Geheimdienstler
Eine Fitness-App zeigt manchmal mehr Informationen an, als sie eigentlich sollte. Nach Strava trifft es dieses Mal den Hersteller Polar – dessen App ermöglicht über eine Verknüpfung von Workouts die Identifizierung einzelner Mitarbeiter etwa von Militärs oder Geheimdiensten. Advertise…
EU und Japan unterzeichnen Vereinbarung über Anerkennung der jeweiligen Datenschutzgesetze
Originalartikel von Trend Micro Das Wirtschaftspartnerschaftsabkommen (Economic Partnership Agreement, EPA) zwischen der EU und Japan ist auf dem Gipfeltreffen am 17. Juli in Tokio unterzeichnet worden. Außerdem schlossen die Partner eine Vereinbarung, die die Gleichrangigkeit der Datenschutzgrundverordnung der EU (DSGVO)…
Rückblicke/Ausblicke: Brandgefahr eindämmen
Heute blicken wir in unserer Archiv-Rubrik zurück ins Jahr 1978 und treffen dabei auf Brandschutznormen, Materialien zur Wärmedämmung und verheerende Katastrophen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Rückblicke/Ausblicke: Brandgefahr eindämmen
Der Security-RückKlick 2018 KW 30
von Trend Micro Quelle: CartoonStock Achtung, Banking-Trojaner ist wieder aktiv und Ransomware wird zum Bitcoin-Stealer, BSI macht gemeinsame Sache mit seinem französischen Pendant – denn Sicherheit muss internationaler werden. Gemeinsame Sache für Data…
Altronix: Zutrittslösung in Schaltschränke integriert
Altronix hat die Zutrittslösung „Paxton Access“ in sein Portfolio von „Trove“ Schaltschränken eingebunden. Integratoren sollen von der direkten Implementierung profitieren. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Altronix: Zutrittslösung in Schaltschränke integriert