Informatiker sowie Wirtschafts- und Oppositionsvertreter sehen das Vorhaben des Bundesnachrichtendiensts zum Aufkaufen und Ausnutzen bislang unveröffentlichter Schwachstellen im "krassen Widerspruch" zum IT-Sicherheitsgesetz. from heise Security
Wirelurker: Angriff oder Angriffstest?
Zurzeit machen Nachrichten über den Trojaner „Wirelurker“ die Runde, der vor allem Apple-Geräte gefährdet. Insbesondere und zu Recht wird dabei betont, dass der Trojaner Geräte auch ohne Jailbreak infizieren kann. Doch das scheint gar nicht das Ziel der Angreifer gewesen…
Welche Notfall-Architektur wo sinnvoll ist
IT-Ausfälle können den Geschäftsbetrieb lahmlegen und dauerhafte Schäden verursachen. Weil viele Entscheider hohe Kosten für Notfallinfrastrukturen fürchten, bleibt es oft bei minimalen Vorkehrungen. … from TecChannel | Sicherheit
Netzwerkkameras: Moderner Schutz für alte Schätze
Die britische Nationalbibliothek ist die zweitgrößte Bibliothek der Welt und besitzt eine extrem wertvolle Sammlung aus Manuskripten, Tonaufnahmen, Zeichnungen und rund 14 Millionen Büchern. Trotz strikter Nutzerrichtlinien wurden beispielsweise Bücher beschädigt. Eine Videoüberwachungsanlage soll nun Abhilfe schaffen. from sicherheit.info –…
DDoS-Angriffe wirksam abwehren
Distributed-Denial-of-Service-Attacken (DDosS) sind ein Ärgernis für Unternehmen, die auf Web-Applikationen angewiesen sind. Wir zeigen, wie Sie sich vor diesen Cyber-Angriffen schützen können. from TecChannel | Sicherheit
Viele USB-Geräte verwundbar für BadUSB-Angriffe
Der Angriff, der aus einem harmlosen USB-Speicherstick ein Trojanisches Pferd macht, das keine Antivirensoftware aufspüren kann, lässt sich auch gegen Webcams, SD-Card-Reader und viele andere USB-Geräte richten. from heise Security
Patch-Day: Microsoft schließt kritische Sicherheitslücken in Windows und Internet Explorer
An diesem November-Patch-Day veröffentlicht Microsoft 14 Sicherheitsupdates. Vier kritische Sicherheitsupdates schließen gefährliche Sicherheitslöcher in Windows und Internet Explorer. from TecChannel | Sicherheit
WordPress mit YubiKeys gegen Cyber-Attacken absichern
Immer wieder berichten wir darüber, dass Cyberkriminelle die Passwort-Absicherung von WordPress-Webseiten sehr oft mit BruteForce-Angriffen auf die Admin-Oberflächen (/wp-login.php) zu knacken versuchen. In vielen Fällen gelingt ihnen das auch und die Webseiten werden ungewollt zu … Read More … from…
Sicherheitsupdates für Adobe Flash und Air
Im Flash Player und in Adobe Air klaffen zahlreiche Schwachstellen, durch die Angreifer Schadcode ins System schleusen können. Man sollte daher zeitnah auf eine aktuelle Version umsatteln. from heise Security
Cracker in Uniform: So besorgen sich Polizei und Zoll Passwörter und Daten
Deutsche Polizeibeamte haben offenbar eine Vielzahl von Tools im Einsatz, wenn es ums Knacken von Verschlüsselung geht. Das zeigt eine geleakte Liste. from heise Security
DNSSEC mit zu kurzen RSA-Schlüsseln
Unter anderem bei DNSSEC kommen noch sehr oft RSA-Schlüssel mit 1024 Bit zum Einsatz. Das könnte noch gefährlicher sein, als bisher angenommen, warnen Kryptologen. from heise Security
Nach kinox.to nun der nächste Schlag gegen Raubkopierer: boerse.bz: Beliebte Tauschbörse macht dicht
Die bundesweiten Razzien gegen Drahtzieher von Tauschbörsen machen sich bemerkbar: Die Betreiber von "boerse.bz" haben das Portal geschlossen. from News – COMPUTER BILD
Smart Home: Neuer Ratgeber für Bauherren erscheint
In wenigen Tagen kommt der Smart Home Bauherrenratgeber von Günther Ohland in den Handel. Der Untertitel „Zeitgemäß bauen statt ‚haben wir schon immer so gemacht’“ macht deutlich: hier geht es nicht um Luxus-Immobilien sondern um Hilfestellung für den ganz normalen…
Microsoft Patchday im November
Es ist wieder soweit, wie an jedem zweiten Dienstag im Monat bereichert uns Microsoft mit neuen Sicherheitsupdates. Die von Microsoft im voraus angekündigten 16 Patches sind es dann nicht geworden, dennoch rollt der Konzern an diesem November-Dienstag … Read More … from…
Uhlmann & Zacher: Portfolio deutlich erweitert
Besuchermagnet am Stand von Uhlmann & Zacher war auf der Security 2014 ein elektronischer Türzylinder, der im zweiten Quartal 2015 auf den Markt kommen soll. Weitere Highlights waren unter anderem ein neuer Wandleser, ein Sicherheitszylinder und ein Aktivtransponder mit LED.…
BSI veröffentlicht Praxis-Leitfaden für IS-Penetrationstests
Dokument bietet Unterstützung bei der Planung, Beauftragung und Durchführung von IS-Penetrationstests from Aktuelle Meldungen der Allianz für Cyber-Sicherheit
Fuhr: Wechsel in der Geschäftsführung
Nach elf Jahren verlässt Dr. Florian Hesse Ende 2014 die Carl Fuhr GmbH & Co. KG. Die alleinige Führung des Unternehmens übernimmt dann Andreas Fuhr als geschäftsführender Gesellschafter. from sicherheit.info – neue Beiträge
BSI veröffentlicht Leitfaden zu IS-Penetrationstests
Das BSI hat einen Praxis-Leitfaden zum Thema "IS-Penetrationstests" veröffentlicht. Der Leitfaden beschreibt eine strukturierte Vorgehensweise bei Penetrationstests und unterstützt IS-Penetrationstester bei der Durchführung von IS-Penetrationstests. Gleichzeitig bietet der Leitfaden IT-Verantwortlichen in Behörden und Unternehmen eine Hilfestellung, geeignete Penetrationstest-Dienstleister zu identifizieren…
Computerwurm Stuxnet wurde nicht über USB-Stick verbreitet
Der Computerwurm Stuxnet gilt als der erste große Cyber-Angriff gegen ein Land. Er infizierte 2010 das iranische Atomprogramm. Fachleute haben nun mehr darüber herausgefunden, wie der Wurm in Umlauf gebracht … from TecChannel | Sicherheit
Bosch: Hotelkomplex mit vernetzter Sicherheitslösung ausgestattet
Bosch Sicherheitssysteme hat eine vernetzte Sicherheitslösung für eines der größten Hotelprojekte in der Türkei geliefert. Der neue Hilton-Komplex in Bursa vereint das 5-Sterne-Hotel Hilton Bursa Convention Center & Spa mit dem 3-Sterne-Haus Hampton by Hilton Bursa. from sicherheit.info – neue…