Viele Netzwerkspeicher (NAS) weisen noch immer die SMB-Lücke SambaCry auf. Ein aktueller Verschlüsselungstrojaner macht sich das zunutze. NAS-Besitzer sollten zügig patchen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: StorageCrypt: Ransomware infiziert NAS-Geräte via SambaCry-Lücke
Gewinnspiel: Mitmachen und tolle Preise gewinnen
Weihnachtszeit ist Geschenkezeit – Liebe Botfrei-Community, in der Vorweihnachtszeit zwischen dem 11.12 und dem 15.12.2017 ist es wieder Zeit für unser Weihnachtsgewinnspiel. mehr … Advertise on IT Security News. Lesen Sie den ganzen Artikel: Gewinnspiel: Mitmachen und tolle Preise…
AI Type: 31 Millionen Kundendaten von Tastaturanbieter veröffentlicht
Ein peinlicher Fehler, der dazu noch die ungeheure Datensammelwut des Herstellers zeigt: AI Type hat eine Datenbank mit mehr als 500 Gbyte Kundendaten ins Netz gestellt. (Security, Smartphone) Advertise on IT Security News. Lesen Sie den ganzen Artikel: AI…
ProtonMail Bridge: Einfache PGP-Verschlüsselung für Thunderbird, Outlook und Apple Mail
Kunden von ProtonMail können ihre Post nun auch mit Thunderbird, Outlook und Apple Mail verschlüsseln. Mit ProtonMail Bridge geht das ganz einfach – auch Durchschnittsnutzer sollen endlich PGP verwenden. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Mobilfunknetze: LTE Roaming hat ähnliche Probleme wie SS7
Forscher demonstrieren auf der Konferenz Black Hat Europe ähnliche Sicherheitsprobleme für das LTE Roaming, wie diese auch für das vollkommen veraltete SS7 existieren. Schlimmstenfalls lassen sich damit Sprachnachrichten analysieren. (Security, Long Term Evolution) Advertise on IT Security News. Lesen…
API-Kommunikation von Microservices absichern
Microservices-Architekturen unterliegen anderen Sicherheitsrisiken als monolithische Architekturen. Deshalb ist es wichtig, sich mit diesen Themen zu beschäftigen, bevor man Microservices in seine IT-Umgebung integriert. Advertise on IT Security News. Lesen Sie den ganzen Artikel: API-Kommunikation von Microservices absichern
Ganz und gar nicht sicher: Immer mehr Phishing-Webseiten setzen auf HTTPS
Sicherheitsforschern zufolge nutzen 2017 ein Viertel aller Phishing-Webseiten HTTPS, um Opfer zu ködern. Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ganz und gar nicht sicher: Immer mehr Phishing-Webseiten setzen auf HTTPS
Trojaner Quant nimmt Kryptowährungen ins Visier
Neue Module des Trojaners suchen nach Geldbörsen für Kryptowährungen sowie den zugehörigen Anmeldedaten. In russischen Untergrundforen kostet Quant inklusive der neuen Module 275 Dollar. Eine neue Tarnfunktion der Malware wird jedoch von einigen Sicherheitsanwendungen bereits erkannt. Advertise on IT…
Neue Cyber-Mafia zielt auf Unternehmen
Wie einst im Chicago der 1930 erfährt die Cyber-Mafia derzeit eine neue Blütezeit. Vor allem Unternehmen sind lohnende Ziele und meist müssen die Täter noch nicht einmal Verfolgung fürchten. Advertise on IT Security News. Lesen Sie den ganzen Artikel:…
Firmware-Bug: Codeausführung in deaktivierter Intel-ME möglich
Sicherheitsforscher demonstrieren einen Angriff auf Intels ME zum Ausführen von beliebigem Code, gegen den weder das sogenannte Kill-Bit noch die von Google geplanten Sicherheitsmaßnahmen für seine Server helfen. Theoretisch lassen sich Geräte so auch aus der Ferne angreifen. (Intel, Server)…
Individuelle Sicherheit bei Gebäude- und Objektschutz
Wer heutzutage von Sicherheitslösungen für Unternehmen hört, denkt vielleicht zunächst an den Schutz der hauseigenen IT. Aber nicht nur Daten und Softwareanwendungen gilt es zu sichern – umfassende Sicherheitsmaßnahmen beinhalten zum Beispiel auch Gebäudesicherung, Perimeterschutz und Brandfrüherkennung, um Mensch, Maschine…
Kryptowährung: 4.700 Bitcoin von Handelsplattform Nicehash gestohlen
Es soll ein „hochprofessioneller Angriff mit fortgeschrittenem Social Engineering“ gewesen sein: Der Handelsplattform Nicehash wurden Bitcoin im Wert von knapp 64 Millionen US-Dollar gestohlen. Nutzer sollen ihre Passwörter ändern. (Bitcoin, Internet) Advertise on IT Security News. Lesen Sie den…
37 Sicherheitslücken in Chrome geschlossen
In Chrome klafft unter anderem eine kritische Schwachstelle. Darüber könnten Angreifer Computer übernehmen. Advertise on IT Security News. Lesen Sie den ganzen Artikel: 37 Sicherheitslücken in Chrome geschlossen
Teamviewer stellt Notfall-Patch für gravierende Sicherheitslücke bereit
Sie steckt in Teamviewer für Windows, Mac OS X und Linux. Ein Angreifer kann die Funktion „Richtungswechsel“ benutzen, um ohne Zustimmung des Nutzers die Kontrolle über sein System zu übernehmen. Beispielcode für einen Exploit findet sich auf GitHub. Advertise…
iOS 11.2: Apple schließt KRACK-WLAN-Lücke für ältere Geräte erst jetzt
Während iPhone 7 sowie iPad Pro 9.7 und neuere Geräte bereits im November mit einem Patch gegen den Angriff auf das vielverwendete WPA2-Protokoll versehen wurden, werden ältere Geräte erst mit iOS 11.2 abgesichert. Advertise on IT Security News. Lesen…
Überwachungspläne schwächen IT-Sicherheit
Mit Blick auf die heute stattfindende Innenministerkonferenz in Leipzig, warnt eco Vorstand Prof. Dr. Norbert Pohlmann vor weiteren politischen Initiativen (auf nationaler und europäischer Ebene), die auf weitere Einschränkungen und Kontrolle des Internets setzen und damit die Freiheit, Sicherheit und…
So schützen Sie Ihren Einzelhandel in der Weihnachtszeit
Diese Tipps helfen Ihnen nicht nur in der Shopping-Hochsaison weiter. Advertise on IT Security News. Lesen Sie den ganzen Artikel: So schützen Sie Ihren Einzelhandel in der Weihnachtszeit
Facebook startet Messenger Kids
Facebook hat die Betaversion des “Messenger Kids” für Kinder unter 13 Jahren auf den Markt gebracht. Ist die App tatsächlich sicher? Advertise on IT Security News. Lesen Sie den ganzen Artikel: Facebook startet Messenger Kids
Editorial: Mittel zum Zweck
Fake News, also bewusst verbreitete Falschmeldungen, werden mit fortschreitender Technik und immer mehr zur Verfügung stehenden Medienkanälen zunehmend als geeignetes Mittel erkannt und genutzt, um Meinungen zu steuern, Entscheidungen zu beeinflussen und bestimmte Interessen durchzusetzen. Advertise on IT Security…
Panasonic: Beschichtung senkt Wartungskosten bei Dome-Kameras
Die „ClearSight“-Beschichtung von Panasonic stellt sicher, dass auf der Kamerakuppel weniger Wasserflecken zurückbleiben, und ermöglicht so auch bei Regen eine klare Sicht auf alle Zielobjekte. Die Spezialbeschichtung auf der Kuppel verfügt über eine Funktion zur Selbstreinigung, die von Regen oder…