NSA spricht sich für starke Verschlüsselung im Web aus und gibt Tipps
Kommen auf Webservern veraltetet Verschlüsselungsprotokolle zum Einsatz, könnten Angreifer beispielsweise Bank-Daten mitschneiden. Das will die NSA verhindern.
Weiterlesen...
Angreifer könnten Mailserver mit Dovecot lahmlegen und Mails lesen
Mit einem Sicherheitsupdate haben die Dovecot-Entwickler zwei Lücken geschlossen.
Weiterlesen...
Telegrams Nearby-Funktion lässt genauen Standort ermitteln
Nutzer von Telegram können sehen, wie weit Chatpartner entfernt sind. Mittels Triangulation lässt sich der Standort allerdings deutlich genauer bestimmen.
Weiterlesen...
Cyber-Attacke über SolarWinds: Auch US-Nachrichtendienste beschuldigen Russland
Auch Vertreter mehrerer US-Geheimdienste und -Sicherheitsbehörden zeigen im Zusammenhang mit der massiven Attacke mittels SolarWinds nun Richtung Moskau.
Weiterlesen...
Künstliche Intelligenz: Unvorhersehbare Risiken und Angriffsmethoden
Bedrohungen für Künstliche Intelligenz fasst ENISA zusammen. Die EU-Behörde warnt vor Herausforderungen in Bereichen wie Gesundheit, Kfz und Finanzen.
Weiterlesen...
Medizin-IT: BSI-Studie bescheinigt schlechtes Security-Niveau
Viele Schwachstellen fand das BSI in seinen neuen Studien zur IT-Sicherheit in der Medizin. Penetrationstests oder Sicherheitsevaluierungen fehlten völlig.
Weiterlesen...
l+f: Amazon AWS, ein bewaffneter Wachmann und ein Truck
Haben Sie sich schon mal gefragt, wie Amazon Ihre Daten in die AWS-Cloud schafft?
Weiterlesen...
Patchday: Android unter anderem gegen Remote Code Execution abgesichert
Die neuesten Sicherheitsupdates für Googles mobiles Betriebssystem Android fixen neben vier kritischen Lücken noch zahlreiche weitere Sicherheitsprobleme.
Weiterlesen...
Chrome bevorzugt künftig HTTPS – auch beim ersten Aufruf
Google macht mit seiner HTTPS-first-Policy weiter. Chrome soll künftig bei Eingabe einer Domain zuerst versuchen, diese Variante aufzurufen.
Weiterlesen...
IntelOwl 2.0: Freies Tool für Threat-Intelligence-Analysen
In der neuen Major Release 2.0 erhält das Threat-Intelligence-Werkzeug IntelOwl mehrere neue Analysatoren. Das Tool erscheint als Open-Source-Software.
Weiterlesen...