Kommentar von MobileIron: Die Gefahren von 5G
Obwohl 5G oft als das bisher sicherste Mobilfunknetz angekündigt wird, gibt es noch immer viele Risiken, die mit dieser Technologie verbunden sind.
WeiterlesenSchwachstellen
NSA warnt vor Angriffen auf Exchange-Lücken
Die Schwachstelle hatte Microsoft im Februar geschlossen. Admins sollten die Patches so schnell wie möglich einspielen, da die Exchange-Schwachstellen bereits aktiv ausgenutzt werden.
WeiterlesenCitrix-Schwachstellen: Australische Militärbehörde berichtet über Spionage
Der Angriff auf ein Netzwerk mit einer Datenbank von Militärangehörigen erfolgte bereits am 24. Januar. Kurz darauf wurde die Datenbank vom Netz genommen.
WeiterlesenSicherheitsupdate: Vier Lücken im Webbrowser Chrome geschlossen
Der Webbrowser Chrome ist in einer abgesicherten Version erschienen.
WeiterlesenGut behütet: OWASP API Security Top 10
Zunehmend stehen APIs im Visier von Hackern. Ein Blick auf die neue OWASP-Liste zu den Schwachstellen zeigt, an welchen Stellen Entwickler gefordert sind.
WeiterlesenPatchday: Kritische Lücken in Adobe Framemaker, Reader & Co.
Es gibt wichtige Sicherheitsupdates für viele Adobe-Produkte. Der Großteil der Lücken gilt als kritisch.
WeiterlesenSicherheitskonzepte gegen Software-Fehler: Wenn der Verteidiger zum trojanischen Pferd wird
Es gibt keine perfekte Software. Meistens verursachen Software-Fehler nur harmlose Unannehmlichkeiten, aber in einigen Fällen können die Folgen sehr schwerwiegend sein.
WeiterlesenExploit für frisch gepatchte RDP-Lücke in Windows Server veröffentlicht
Der Proof-of-Concept ermöglicht das Einschleusen und Ausführen von Schadcode. Bisher lag nur Beispielcode für Denial-of-Service-Angriffe vor.
WeiterlesenKünstliche Intelligenz ist die Zukunft der IT-Sicherheit
Wenn es um Cyberkriminalität geht, erkennen die meisten Unternehmen nur sehr langsam, dass sie Ziel eines erfolgreichen Angriffs wurden. Inzwischen investieren aber führende Unternehmen und auch der Bund in künstliche Intelligenz (KI) um die IT-Sicherheit zu verbessern.
WeiterlesenLernplattform Moodle: Entwickler schließen kritische Schwachstellen
Moodle-Admins aufgepasst: Neue Versionen schließen mehrere, teils als „Serious“ bewertete Lücken.
WeiterlesenAngriffe über USB und Bluetooth: Android-Smartphones verwundbar
Sicherheitsforscher haben Schwachstellen in mehreren älteren Android-Smartphones entdeckt, die sie über USB- und Bluetooth-Verbindungen ausnutzen konnten.
WeiterlesenCisco führt halbjährlichen Patchday ein
Ab sofort will Cisco alle sechs Monate gesammelte Sicherheitsupdates für sein Netzwerkbetriebssysteme IOS und IOS XE veröffentlichen.
WeiterlesenFortinet Threat Landscape Report: Cyber-Angreifer tarnen sich immer besser
Cyber-Kriminelle suchen nach immer neuen Schwachstellen auf der gesamten digitalen Angriffsfläche von Unternehmen.
WeiterlesenLogitech: Firmware-Update macht Funktastaturen und -mäuse sicherer
Per Firmware-Update hat Logitech zwei Lücken in seinem Unifying-Funkprotokoll geschlossen – und zwei nicht. Daran soll sich auch nichts mehr ändern.
WeiterlesenLenovo Crapware: Vorinstallierte Systemsoftware macht Laptops angreifbar
Anfang 2015 war der chinesische Gerätehersteller Lenovo dabei ertappt worden, die Spyware Superfish vorinstalliert auf einigen seiner Laptops ausgeliefert zu haben.
Weiterlesen