Mehrere Hochleistungsrechenzentren in Europa angegriffen
Mehrere Hochleistungsrechenzentren in Europa haben den Zugriff gestoppt. Die Rede ist von „Sicherheitsproblemen“ oder von „Sicherheitsvorfällen“.
WeiterlesenZugriff
IT-Sicherheit: Balanceakt zwischen Fernarbeit und Cybersecurity – Sicherheit & Datenschutz
Homeoffices sind aktuell eine hilfreiche Notfallmaßnahme, doch der Fernzugriff auf Unternehmensdaten und -systeme über verschiedene mobile Geräte und mehrere Netzwerke hat seine Tücken.
WeiterlesenLücken in Safari: Forscher übernimmt Kamera und Mikrofon bei Mac und iPhone
Ein Security-Spezialist hat über mehrere Lücken in Safari Kamera und Mikrofon übernommen. Der Exploit funtioniert in macOS und iOS, Updates sind veröffentlicht.
WeiterlesenAutovermietung: Daten von Millionen Buchbinder-Kunden offen im Netz
Schweres Datenleck bei der Autovermietung Buchbinder: Persönliche Daten von drei Millionen Kunden waren im Netz zugänglich. Auch ein bekannter Politiker ist betroffen.
WeiterlesenOnboarding und Offboarding von Mitarbeitern: Jeder zweite Ex-Mitarbeiter hat noch Zugriff auf das Firmennetz
Ivanti hat 400 IT-Profis zu On- und Offboarding-Prozessen in Unternehmen befragt und dabei festgestellt, dass hier noch deutlich Luft nach oben ist.
WeiterlesenWarum werden IoT-Geräte nicht einfach sicher?
Wenn heute eine IoT-Lösung an ein Unternehmen verkauft wird, dann ist oft der Preis der ausschlaggebende Faktor. Der Entscheider auf Käuferseite freut sich darüber, kostengünstig das Geschäft abgewickelt zu haben. Nach der Integration sind diese Komponenten fester Bestandteil im Unternehmensnetzwerk. Somit ergeben sich eventuell Lücken, die einen umfassenden Schutz gefährden.
WeiterlesenUngewollte Bürgernähe: Unsichere Konferenz-App verrät Tory-Telefonnummern
Die Parteitags-App der britischen Tories lässt eine Anmeldung per E-Mail-Adresse zu – ohne Passwort.
WeiterlesenWichtige Sicherheitseinstellungen für LinkedIn
Wer soziale Netzwerke nutzt, muss in den meisten Fällen die Sicherheitseinstellungen optimieren. Das gilt auch für das Business-Netzwerk LinkedIn, das zunehmend auch in Deutschland Bedeutung für berufliche Netzwerke gewinnt und damit auch für Cyberkriminelle interessant wird.
WeiterlesenBericht: Russische Hacker hatten Zugang zu US-Stromversorgern
Hacker sollen sich Zugriff zu Kontrollsystemen von US-Energieversorgern verschafft haben. Die US-Regierung sieht Russland hinter den Angriffen.
WeiterlesenIntel-Prozessoren: Management Engine (ME) über Netzwerk angreifbar
Erneut klaffen Lücken in der kritischen Management Engine der Intel-Prozessoren. Betroffen sind viele Generationen, abgesichtert werden nur die jüngeren.
WeiterlesenAngriff auf iPhones mit MDM-Software
Cyberkriminelle nutzen eine MDM-Software, um auf iPhones Schadsoftware zu installieren. Dadurch erhalten so die vollständige Kontrolle über die Geräte. Daten stehlen sie unter anderem mithilfe von gefälschten Versionen von Apps wie Telegram und WhatsApp.
WeiterlesenPhysischer Schutz für PC, Notebook & Co
Für physische IT-Sicherheit werden vom Handel bevorzugt drei Gruppierungen von Schutz-Komponenten bedient: Systeme zum Schutz vor Diebstahl, zur erschwerten Einsichtnahme und zur Verhinderung einer unberechtigten Nutzung.
WeiterlesenGeheime Office 365-API zum Ausspähen von Benutzern
Administratoren in Office 365 können die Aktionen von Mail-Anwendern auslesen. Eigentlich ist die dazu entsprechende, geheime API aus Sicherheits- und Forensik-Gründen integriert, um Hackangriffen auf die Spur zu kommen. Zwar lassen sich keine Texte lesen, aber durch Analyse der Metadaten sind Kommunikationsverläufe nachvollziehbar. Microsoft hat die Existenz der API bestätigt.
WeiterlesenZugriff auf Unternehmensnetzwerke: MilkyDoor-Malware verwandelt Android-Smartphones in Hintertüren
TrendMicro warnt vor einer neuen Android-Malware. Diese nutzt infizierte Smartphones um sich Zugriff in Unternehmensnetzwerke zu verschaffen. Anschließend öffnet die Malware eine SSH-Verbindung von Innen, schießt durch die Firewall und erlaubt einen Zugriff von außen.
WeiterlesenInternet of Things: Fehler in Geschirrspüler ermöglicht Zugriff auf Webserver
Eine vorhersehbare Sicherheitslücke im Webserver eines Geschirrspülers für Großküchen ermöglicht den Zugriff auf die Daten des Servers. Hersteller Miele reagiert offenbar weder auf den Fehlerbericht noch stellt das Unternehmen einen Patch bereit.
Weiterlesen