/ Category / Security

Cybersecurity: EU-Kommission plant europäisches IT-Zertifizierungsverfahren

September 13, 2017 - 2:31 am in Security

[ad_1] Maßnahmen für Cybersecurity sollen nach Willen der Europäischen Kommission künftig auf europäischer Ebene geregelt werden. Unter anderem sollen IT-Produkte und -Dienste künftig freiwillig ein Zertifizierungsverfahren durchlaufen. Die EU-Kommission…

Krypto-Messenger Signal führt verschlüsselte Nutzerprofile ein

September 12, 2017 - 8:30 am in Security

[ad_1] In der Beta-Version des Messengers für Android und iOS können Nutzer ab sofort Profilinformationen und Nutzerfotos hinterlegen. Diese werden…

Chrome soll vor schlampiger AV-Software warnen

September 11, 2017 - 2:25 pm in Security

[ad_1] Wenn es zu Verbindungsfehlern kommt, sucht der Anwender oft die Schuld bei der Gegenstelle, also dem angewählten Server. Doch manchmal funken…

Sechs Lücken in Android-Bootloadern bekannter Hersteller entdeckt

September 10, 2017 - 8:23 pm in Security

[ad_1] Die automatisierte Analyse des Codes zweier Android-Bootloader förderte insgesamt sechs Schwachstellen zutage. Denial-of-Service und Zugriff auf sensible Daten sind mögliche Folgen – allerdings nur dann, wenn der Angreifer bereits Root-Rechte hat.…

Schwachstelle in Typo3-Repository als mögliches Schlupfloch für trojanisierte Erweiterungen

September 10, 2017 - 2:22 am in Security

[ad_1] Aufgrund eines Fehlers hätten Dritte unter Umständen mit beliebigem Passwort auf das Typo3 Extension Repository zugreifen können. Nun warnen die Entwickler vor möglichen Erweiterungen mit Schadcode. Offenbar haben die Verantwortlichen hinter dem…

Bug im Windows-Kernel könnte durch Schadcode missbraucht werden

September 9, 2017 - 8:19 am in Security

[ad_1] Im Windows-Kernel schlummert seit Jahren eine Lücke, die in einigen Fällen dafür sorgen könnte, dass Malware vom Radar von Sicherheitssoftware verschwindet. Laut ihrem Entdecker zeigt sich Microsoft bislang aber eher desinteressiert. Ein vermutlich…

PC-Wahl-Debakel: Wahlleiter versprechen Sicherheit, nennen aber wenig Details

September 8, 2017 - 2:17 pm in Security

[ad_1] Die meisten Wahlleiter sind überzeugt, trotz der Lücken in "PC-Wahl" vor Hackern sicher zu sein – Details legen sie aber nicht offen. Überprüfen lässt sich das also nicht. Der Bundeswahlleiter verweist auf die Manipulationssicherheit des Endergebnisses.…

Dragonfly: Symantec warnt vor verstärkten Hackerangriffen auf Energiekonzerne

September 7, 2017 - 8:17 pm in Security

[ad_1] Eine bereits seit 2011 aktive Hacker- und Cyberspionagegruppe hat es auf industrielle Steuerungssysteme von Engergiekonzernen abgesehen. Laut Symantec brach sie bislang in 27 Unternehmensnetzwerke ein. Atomkraftwerke sind demnach aber nicht betroffen.…

Domain Name Service: Zone von Fedoraproject.org offenbar repariert

September 7, 2017 - 2:15 am in Security

[ad_1] Die Domain war infolge einer fehlerhaften DNSSEC-Konfiguration für Nutzer nicht erreichbar, deren DNS-Anfragen validierende Resolver beantworten. Die Zone fedoraproject.org, die der Hersteller der Linux-Distribution Fedora betreibt, ist nun wieder…

Gulli:Board gehackt : Angriff auf Nachfolgeforum mit gestohlenen Passwörtern

September 6, 2017 - 8:13 am in Security

[ad_1] Das Ex-Warez-Portal Gulli:Board wurde zur Zielscheibe eines Datenbank-Hacks. Mit den erbeuteten Login-Daten attackierte der Angreifer den Gulli-Nachfolger ngb.to. Der reagierte mit einem kompletten Passwort-Reset. Der Gulli steht hingegen noch offen.…