Medienbericht: Geplanter digitaler EU-Impfpass offenbar nicht fälschungssicher

Der geplante EU-weite digitale Nachweis über eine Impfung gegen die vom Coronavirus SARS-CoV-2 hervorgerufene Krankheit COVID-19 lässt sich laut einem Medienbericht weitgehend problemlos fälschen.
Weiterlesen …

Sicher & Anonym, Tipp des Tages

Fake-Shop täuscht PS5-Kunden: Warnung vor "playstation-sony.eu"

Foto: Martin Katler / Unsplash

Wer derzeit eine Playstation 5 erwerben will, benötigt viel Glück, Geduld oder Geld. Da die Nachfrage das Angebot weit übersteigt, sind neue Konsolen-Lieferungen bei Online-Händlern innerhalb von Minuten ausverkauft. Wiederverkäufer grasen Händler mit sogenannten Scalper-Bots ab und bieten die Spielgeräte anschließend mit mehreren hundert Euro Aufschlag auf Verkaufsplattformen wie eBay an.
Weiterlesen …
Business Security

Mit diesem Leitfaden der NSA können Admins IP-Telefonie schützen

Wenn Meetings online stattfinden, werden bisweilen Geschäftsgeheimnisse ausgetauscht. Damit Dritte nicht lauschen können, muss die Kommunikation effektiv abgesichert werden. Wie das gehen kann, erläutert die NSA nun in einem Leitfaden.
Weiterlesen …
Sicher & Anonym

Name und Wohnort im Internet: Datenleck in Corona-Testzentren

Name, Wohnort, Handynummer: Solche sensiblen Daten von Menschen, die sich in zwei fränkischen Testzentren für einen PCR-Test angemeldet hatten, waren zeitweise im Internet einsehbar. Man bedaure den Vorfall sehr, teilte der Arbeiter-Samariter-Bund (ASB) Bayern als Betreiber am Freitag mit. "Der ASB hat die Datenlücke umgehend geschlossen und das Schutzniveau erhöht."
Weiterlesen …
Verschlüsselung & Datensicherheit

Schwer zu patchende Lücken in unzähligen IP-Kameras

Unter bestimmten Voraussetzungen könnten Angreifer Videostreams von IP-Kameras verschiedener Hersteller belauschen. Die Sicherheitslücke in einem Software Development Kit (SDK) gilt als "kritisch". Eine reparierte Version ist bereits verfügbar, doch das Patchen gestaltet sich als äußerst schwierig.
Weiterlesen …
Sicher & Anonym

Ransomware-Angriffe: G7-Chefs fordern entschiedenes Handeln von Russland

Die Staatschefs der G7-Gruppe haben Russland und andere Staaten, von deren Territorien aus Ransomware-Gangs operieren und Unternehmen und staatliche Institutionen erpressen, aufgefordert, die Operationen dieser Cyberkriminellen zu verfolgen und zu unterbinden. Dies geht aus der Resolution der G7-Staaten hervor, die zum Ende des Treffens der sieben Staatschefs im britischen Cornwall verabschiedet wurde.
Weiterlesen …

Business Security, Sonderthema

IT-Sicherheit: Wenn KI gegen KI kämpft

Künstliche Intelligenz ist auch in der IT-Sicherheit auf dem Vormarsch. Laut einer Umfrage unter 300 Managern berichteten 96 Prozent von Vorbereitungen in ihren Unternehmen auf KI-gestützte IT-Angriffe. Dabei setzen sie teilweise auf die Hilfe von "defensiver KI".
Weiterlesen …
Verschlüsselung & Datensicherheit

Qnap: Updates für NAS beseitigen aus der Ferne ausnutzbare Schwachstelle

Für Netzwerkspeicher (Network Attached Storage, NAS) von Qnap stehen neue Versionen der Betriebssysteme QTS und QuTS hero bereit; auch das Cloud-optimierte QuTScloud wurde aktualisiert. NAS-Besitzer sollten vorsichtshalber ein Update durchführen: Es beseitigt zwei Schwachstellen, die Angreifer unter bestimmten Voraussetzungen für den Zugriff auf sensible Daten missbrauchen könnten.
Weiterlesen …
Business Security

Ukrainische Cyberpolizei verhaftet Ransomware-Bande Cl0p

Die ukrainische Cyberpolizei meldet einen Schlag gegen jene Verbrecherbande, die mit dem Krypto-Trojaner Cl0p (auch Clop) enorme Schäden angerichtet hat. Gemeinsam mit Agenten der Bundespolizei Südkoreas haben ukrainische Spezialkräfte in Kiew und Umgebung 21 Durchsuchungen durchgeführt und vorerst sechs Personen verhaftet. Sie werden wegen Hackens und Geldwäsche angeklagt.
Weiterlesen …
Verschlüsselung & Datensicherheit

Cybersicherheit: Seehofer für Nutzung von Zero-Day-Exploits und für Hackbacks

Bundesinnenminister Horst Seehofer unternimmt einen neuen Anlauf, um die heftig umstrittenen staatlichen Hackbacks auf Online-Attacken doch noch mithilfe einer Grundgesetzänderung durchzusetzen.
Weiterlesen …
Business Security

VW-Datenleck in Nordamerika – über 3,3 Millionen Kunden betroffen

Neuer Ärger für Volkswagen in Nordamerika: Durch eine Panne bei einem Geschäftspartner waren Daten von mehr als 3,3 Millionen Menschen über ein Jahr lang ungesichert im Internet zugänglich.
Weiterlesen …
Verschlüsselung & Datensicherheit

Patchday: Adobe patcht Acrobat, Photoshop, Premiere, Creative Cloud, usw.

Am Patchday im Juni hat Adobe wichtige Sicherheitsupdates für Acrobat und Reader, After Effects, Animate, Connect, Creative Cloud Desktop Application, Experience Manager, Photoshop, Photoshop Elements, Premiere Elements und RoboHelp Server veröffentlicht. Viele Lücken hat Adobe mit den Schweregrad "kritisch" eingestuft.
Weiterlesen …
oben