Browser-Fingerprinting: PCs, Smartphones & Co. lassen sich über die GPU tracken
Die Leistungscharakteristika einer Grafikeinheit sind so individuell, dass sie das Browser-Tracking für Webseiten-Betreiber maßgeblich vereinfachen können.
Weiterlesen...
Cyber-Angriff legt Logistikunternehmen Oiltanking lahm
Der Lieferant Oiltanking wurde Opfer einer Cyber-Attacke. Tankwagen können nicht beladen werden. An vielen Tankstellen im Norden gehe nichts mehr.
Weiterlesen...
Microsoft Updates: Zu kurze Online-Zeit verhindert Installation
Microsoft hat untersucht, warum manche Maschinen aktuell sind, andere hingegen nicht. Die Systeme sind einfach nicht lange genug online, so das Ergebnis.
Weiterlesen...
Erstes IT-Sicherheitskennzeichen des BSI geht an mail.de
Erst kürzlich startete das BSI mit dem Antragsverfahren für sein IT-Sicherheitskennzeichen – heute soll das erste an mail.de vergeben werden.
Weiterlesen...
BSI-Grundschutz-Kompendium 2022: Neue Bausteine, schlankere Struktur
Das IT-Grundschutzkompendium in der Edition 2022 wartet mit einigen neuen Bausteinen, aber auch mit strukturellen Änderungen auf.
Weiterlesen...
Update installieren! Beispiel-Exploit zeigt Rechteausweitung in Windows
Die Windows-Updates vom Januar verursachten Probleme und wurden deshalb teilweise deinstalliert. Beispielcode führt eine Lücke vor, die die Updates schließen.
Weiterlesen...
IT-Sicherheitskongress: Bundesinnenministerin will das BSI stärken
Das BSI soll mehr Kompetenzen bekommen, sagt die Innenministerin. Hersteller sollen künftig für die durch Schwachstellen verursachten Schäden haften.
Weiterlesen...
WordPress-Plug-in Essential Addons for Elementor als Schadcode-Schleuder
In der aktuellen Version von Essential Addons for Elementor haben die Entwickler eine Sicherheitslücke geschlossen.
Weiterlesen...
Code-Schmuggel mit root-Rechten durch Lücke in Samba-Dienst
Aktualisierte Pakete schließen eine Schwachstelle in der Software für Windows-Dienste Samba, durch die eingeschleuster Schadcode mit root-Rechten läuft.
Weiterlesen...
"Ändere dein Passwort"-Tag? Besser: "Aktiviere 2FA"!
Ändere dein Passwort-Tag? Gut gemeint, aber etwas aus der Zeit gefallen und kaum hilfreich bis schädlich: Wie man Zugangssicherheit wirklich erhöht.
Weiterlesen...