Mozilla bringt kostenlosen Sicherheitstest für Websites
Einen ursprünglich zum internen Gebrauch entwickelten Security-Check für Websites haben die Firefox-Macher jetzt für die Öffentlichkeit freigegeben.
Weiterlesen...
Opera meldet Einbruch in Sync-Server
Nach einem Angriff auf Opera Sync hat der Browser-Hersteller die Anwender des Synchronisationsdiensts dazu aufgefordert, ein neues Passwort zu setzen.
Weiterlesen...
Hintergrund: Die iOS-Spyware Pegasus - eine Bestandsaufnahme
Die Spionage-Software Pegasus erschüttert die iPhone-Welt. Wie kann ich mich schützen? Liegt das iOS-Sicherheitskonzept in Schutt und Asche? Ist das das Ende? Eine Analyse der bekannten Fakten schafft Klarheit.
Weiterlesen...
Kommentar zur Spionagesoftware "Pegasus": Apple hat vorbildlich reagiert
Es liegt wohl am Sommerloch, dass in den Medien gerade Apples Untergang herbeigeredet wird. Dabei hat Cupertino gerade einmal mehr bewiesen, dass iOS die sicherste Mobilplattform ist, findet Jeremias Radke.
Weiterlesen...
OpenSSL schützt vor Sweet32-Attacke und tanzt ChaCha20
Version 1.1.0 mistet alte, unsichere Krypto-Verfahren aus und unterstützt dafür modernere wie ChaCha20. Das Update stoppt zudem die Sweet32-Attacke auf SSL/TLS und OpenVPN.
Weiterlesen...
Gegen Spionagesoftware "Pegasus" für iPhones: iOS 9.3.5 behebt Sicherheitslücken
Apple hat am Donnerstagabend eine neue Version von iOS 9 freigegeben. Enthalten sein sollen wichtige Security-Fixes, die bereits ausgenutzt wurden – durch Spyware, die unter anderem gegen Bürgerrechtler eingesetzt...
Neue HP-Notebooks: Blickschutzfilter per Knopfdruck
Der Computerhersteller HP wird zwei seiner neuen Notebooks der EliteBook-Reihe mit einem integrierten Blickschutz-Filter ausstatten. Die auf den Namen HP Sure-View getaufte Technik soll das unerwünschte Mitlesen per Knopfdruck verhindern.
...
3DES wird zum Problem für TLS-Verschlüsselung
HTTPS- oder OpenVPN-Verbindungen lassen sich attackieren, wenn die Verschlüsselung auf das antiquierte Triple-DES setzt. Windows XP wird damit endgültig zum Krypto-Alteisen.
Weiterlesen...
iX-Workshop: Social Engineering – Attacken erkennen und vermeiden
Immer noch geben viele Mitarbeiter an vermeintliche Service-Techniker oder Geschäftspartner sicherheitsrelevante Informationen heraus. Im Seminar lernen IT-Verantwortliche, wie sie Kollegen in Sachen Sicherheit sensibilisieren...
Cisco liefert Sicherheits-Patches für NSA-Exploit ExtraBacon aus
Admins müssen Firewalls mit der Adaptive-Security-Appliance-Software (ASA) nun nicht mehr mittels eines Workarounds absichern: Cisco stopft die Schwachstelle mit abgesicherten Versionen.
Weiterlesen...