Audrey Sely-Kämpfer, Autor auf Com-Sys Blog

Bleedingbit: Sicherheitslücken in Bluetooth LE gefährden Access Points

5. November 20185. November 2018 Audrey Sely-Kämpfer Access Point, Aironet, Bluetooth-Low-Energy-Chips, Sicherheitslücken, Texas Instruments

Sicherheitsforscher skizzieren eine ihrer Einschätzung nach kritische Schwachstelle in einigen Bluetooth-Low-Energy-Chips. Es gibt bereits erste Updates.

Allgemeines Awareness Compliance Datenschutz KRITIS

Hacker stellen Daten zu französischen Atomanlagen ins Netz

5. November 20185. November 2018 Audrey Sely-Kämpfer Atomanlage, Cyberangriff, Darknet, kritische Infrastrukturen

Bei einer Cyberattacke auf den Baukonzern Ingérop erbeuteten die Angreifer sensible Dokumente zu Atomkraftwerken, Gefängnissen und Straßenbahnnetzen.

Allgemeines Awareness Compliance Datenschutz IT-Security

Neuer Facebook-Hack? Angeblich Daten von 120 Millionen Nutzern erbeutet

5. November 20185. November 2018 Audrey Sely-Kämpfer Cyberattacke, Facebook-Hack, Hackerangriff

Hacker haben private Facebook-Nachrichten von über 81.000 Konten zum Verkauf angeboten und prahlen mit einem noch deutlich größeren Fundus.

Allgemeines Apple Awareness Compliance IT-Security Malware

Forscher finden schwere Sicherheitslücke in iOS 12

5. November 20185. November 2018 Audrey Sely-Kämpfer Apple Wireless Direct Link, iOS 12, responsible disclosure, Schwachstelle, Sicherheitslücke

Angreifer können iOS-Geräte durch Ausnutzen einer Schwachstelle im Apple Wireless Direct Link (AWDL) zum Abstürzen bringen. Anwender sollten zeitnah auf iOS 12.1 updaten.

Allgemeines Awareness Compliance IT-Security

Neue Schwachstelle in Intel-CPUs: Hyper-Threading anfällig für Datenleck

5. November 20185. November 2018 Audrey Sely-Kämpfer CPU-Kern, Datenleck, Hyper-Threading, Intel-CPU, Schadcode, Schwachstelle, Seitenkanalangriff

Forscher demonstrieren einen neuen CPU-Bug bei aktuellen Intel-Prozessoren, über den sich Daten aus einem benachbarten Thread auslesen lassen.

Allgemeines Apple Awareness Compliance Datenschutz IT-Security Update

iOS 12.1: Schwachstelle im Sperrbildschirm enthüllt Kontakte

5. November 20185. November 2018 Audrey Sely-Kämpfer FaceTime-Gruppenanruf, Schwachstelle, Siri, Sperrbildschirm

Das Hinzufügen von Personen zu FaceTime-Telefonaten gibt Dritten trotz eines gesperrten iPhones freien Zugriff auf das Adressbuch.

Allgemeines Apple Awareness Compliance Datenschutz

Apple-Sicherheitslücken: Facetime-Anruf kann zur Code-Ausführung genutzt werden

1. November 20181. November 2018 Audrey Sely-Kämpfer Apple, Apple-Sicherheitslücken, Code-Ausführung, Facetime-Anruf, Kernel-Bugs, Schadcode, Sicherheitslücken, Speicherfehler

Eine Sicherheitslücke ermöglicht Angreifern das Ausführen von Schadcode auf iOS-Geräten der Opfer per Facetime-Anruf. Apple hat die Lücke geschlossen, ebenso wie verschiedene Kernel-Bugs, einen Fehler in einem wichtigen Primzahlentest in MacOS und iOS und eine Spectre-Variante behoben.

Allgemeines Awareness DDoS IT-Security Malware

Betreiber des Mirai-Botnet muss 8,6 Millionen US-Dollar Strafe zahlen

1. November 20181. November 2018 Audrey Sely-Kämpfer DDoS, Internet-Kriminellen, Klickbetrug, Malware, Mirai-Botnet

Einer der Autoren der Mirai-Malware wurde verurteilt und muss neben einer hohen Geld- auch eine Hausarrest-Strafe abbüßen.

Allgemeines Awareness Compliance Datenschutz Healthcare IT-Security Verschlüsselung

Vivy: Gravierende Sicherheitsmängel in Krankenkassen-App aufgedeckt

1. November 20181. November 2018 Audrey Sely-Kämpfer Ende-zu-Ende-Verschlüsselung, Krankenkassen-App, Schwachstellen, Sicherheit, Sicherheitslücke, Sicherheitsmängel, Verschlüsselung, Vivy

Die App, die bei Millionen von Versicherten und 16 Kassen im Einsatz ist, hatte schwerwiegende Sicherheitsmängel. Die Verantwortlichen sehen das anders.

Allgemeines Awareness Cisco IT-Security

Zero-Day-Lücke in Cisco Adaptive Security Appliance und Firepower Threat Defense

1. November 2018 Audrey Sely-Kämpfer Adaptive Security Appliance (ASA), Cisco, DoS-Attacken, Firepower Threat Defense (FTD), Schwachstelle, Session Initiation Protocol, Sicherheitspatch, Sicherheitswarnung, Zero-Day-Lücke

Unbekannte Angreifer attackieren derzeit Firewalls und Sicherheitslösungen von Cisco. Für die Sicherheitslücke gibt es noch keinen Patch.

Allgemeines Awareness Compliance IT-Security Mail - Security Malware

Phishing: Schadsoftware versteckt sich in E-Mails von Freunden

12. Oktober 201812. Oktober 2018 Audrey Sely-Kämpfer Mailaustausch, Phishing, Phishing-Methode, Schadsoftware

Angreifer verbreiten mit einer besonders schwer erkennbaren Phishing-Methode Malware: Sie hacken E-Mail-Konten und klinken sich dann in bestehende Konversationen ein – Nutzer müssen genau hinsehen.

Allgemeines Awareness Compliance Datenschutz IT-Security Verschlüsselung

BSI: Richtlinie zu Routersicherheit kommt Anfang November

12. Oktober 201812. Oktober 2018 Audrey Sely-Kämpfer BSI, Heimrouter, Passwortänderung, Patchmanagement, Richtlinie zu Routersicherheit, technische Richtlinie, Verschlüsselung

Seit mehreren Monaten ist die umstrittene BSI-Richtlinie zur Sicherheit von Heimroutern überfällig. Laut BSI-Chef Schönbohm ist sie längst fertig und soll ein „Mindesthaltbarkeitsdatum“ für Software und 19 andere Kriterien enthalten.

Allgemeines Awareness Compliance IT-Security Malware

BSI-Lagebericht: Die bösen Hacker und das fliegende Einhorn

12. Oktober 201812. Oktober 2018 Audrey Sely-Kämpfer Agentur für Innovationen in der Cybersicherheit, Forderungen, Gegenangriff, Hacker, IT-Sicherheitsbehörde, Schadprogramme, Warnmails

Innenminister Seehofer und BSI-Präsident Schönbohm malen eine neue Qualität der Gefahren für die IT-Sicherheit an die Wand. Davon können beide mit ihren politischen Zielen profitieren.

Allgemeines Awareness Compliance IT-Security