HTTP-Header: Webseiten vor Spectre schützen
Eine Reihe neuer HTTP-Header ermöglicht es, Webseiten besser voneinander abzuschotten und damit Seitenkanalangriffe wie Spectre zu verhindern.
WeiterlesenWebseiten
BKA warnt vor neuer Cyber-Angriffswelle
Wenig Grund zum Optimismus: Die Zahl der Cybercrime-Fälle steigt, die Aufklärungsquote sinkt dagegen laut dem aktuellen Lagebericht des BKA.
WeiterlesenHTTPS/TLS: Zwischenzertifikate von Tausenden Webseiten fehlerhaft
Viele Webseiten müssen ihre Zertifikate tauschen, da sie von Zwischenzertifikaten ausgestellt wurden, die ein Sicherheitsrisiko darstellen.
WeiterlesenBrowser-Sicherheit: Grünes Schloss heißt noch lange nicht sicher
Wer sich auf das grüne Schloss in der Browser-Leiste verlässt, um herauszufinden ob eine Webseite sicher ist, der lebt sehr gefährlich.
WeiterlesenCyber-Security-Forscher warnen vor Angriffen: ReDos-Schwachstellen in JavaScript-basierten Webseiten
Über anfällige JavaScript-Software-Module lassen sich Webseiten mittels „Regular Expression Denial of Service“-Attacken gezielt einfrieren.
WeiterlesenMicrosoft Security Intelligence Report Nr. 23: Microsoft scannt Milliarden Mails, Geräte und Webseiten auf Bedrohungen
Der 23. Microsoft Security Intelligence Report (SIR) zeigt, dass Cyberkriminelle zunehmend nach einfachen Wegen für ihre Angriffe suchen. Phishing war im zweiten Halbjahr 2017 die häufigste Bedrohung in der E-Mail-Kommunikation über Office 365.
WeiterlesenChrome 66 warnt vor Webseiten mit Symantec-Zertifikaten
Die aktuelle Version des Webbrowser Chrome vertraut ab sofort einigen TLS-Zertifikaten von Symantec nicht mehr. Das ist ein weiterer Schritt von Google gegen die Zertifizierungsstelle.
WeiterlesenROBOT-Angriff: Arbeitsagentur nutzt uralte Cisco-Geräte
Die Webseiten der Arbeitsagentur waren für den ROBOT-Angriff auf TLS verwundbar. Damit hätte ein Angreifer Datenverkehr entschlüsseln können.
Weiterlesen