%title%

Penetrationstest und die DSGVO

3. Januar 2018 Statement

Penetrationstest Grundsätzlich sollten Sie einen Sicherheitstest erst einmal für „sich selbst“ machen, und dies als unterstützenden Aspekt des IT-Sicherheitskonzeptes des Unternehmens sehen. Durch unabhängige Tests kann sichergestellt werden, ob die angepriesenen IT-Sicherheitsprodukte (z.B. Firewall, IDS, Anti Viren Scanner, …) Ihren Zweck erfüllen, dass IT-Sicherheitskonzept schlüssig ist und Mitarbeiter sich an Richtlinien und Prozesse halten. Sie […]

Digital Bonus Bayern – bis zu 50% Zuschuss für die Digitalisierung und Umsetzung von IT-Sicherheit

20. November 2017 News aus der IT-Sicherheit

Wussten Sie es schon? Der Freistaat Bayern unterstützt Unternehmen mit Fördermitteln zu Digitalen Projekten und IT-Sicherheit. Der Fördersatz beträgt bei kleinen Unternehmen bis zu 50 Prozent und bei mittleren Unternehmen bis zu 30 Prozent der förderfähigen Ausgaben. Gemäß der Projektwebseite wird wie folgt definiert: Kleines Unternehmen: bis zu 49 Beschäftigte und bis zu 10 Millionen […]

PANIC MODE:ON – WPA2 geknackt – BSI reagiert schnell

18. Oktober 2017 Statement

Es war schon sehr interessant, als die neue Schwachstelle in der WPA2 Verschlüsselung publik gemacht wurde. Erstaunlich schnell reagierten dieses mal sogar die Behörden, die sehr schnell eine sehr weit gefasste Sicherheitswarnung heraus gaben. Ist die Lage wirklich so düster, dass man auch Online Banking und Shopping verzichten muss? Ich denke nein. Nach wie vor stehen […]

7 Schwachstellen in masq (unter anderem in z.B. Home-Routern verwendet)

6. Oktober 2017 News aus der IT-Sicherheit

Project Zero hat wieder zugeschlagen: Das Sicherheitsteam von Google hat wiedermal zugeschlagen und 7 Schwachstellen in einer weitverbreiteten Software entdeckt . Diesmal handelt es sich um masq (DNS und DHCP). Masq wird unter anderem in Routern für den Heimgebrauch verwendet. Die Schwachstellen ermöglichen: Remote Code execution (= das Ausführen von beliebigen Code auch Ihrem Gerät) […]

Yahoo was pnwed

4. Oktober 2017 News aus der IT-Sicherheit, Statement

Der Rekordhack von Yahoo, ist offensichtlich noch spektakulärer als zunächst veröffentlicht. Offenbar sind ALLE (3 MILLIARDEN Nutzerkonten) betroffen. 3 Milliarden mal: Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Passwort-Hashes (MD5 = leicht zu knacken) sowie, die berühmten Sicherheitsfragen (Wie war der Mädchenname deiner Mutter? Wie hieß dein erstes Haustier?) und die dazugehörige ANTWORT. Das führt mich […]

Nach dem CCleaner nun offenbar auch WhatsApp, VLC Player und Skype betroffen

2. Oktober 2017 News aus der IT-Sicherheit

ESET Security hat wohl eine staatliche Überwachungskampagne aufgedeckt. Das Vorgehen erinnert hier sehr stark an der Verteilung des verseuchten “CCleaner”. Weitere Informationen finden Sie Hier und Hier.

Hacker erbeuten Daten von bis zu 143 Millionen US-Bürgern

17. September 2017 News aus der IT-Sicherheit

Bei einen Hackerangriff auf den US-Finanzdienstleister Equifax sind wohl 143 Millionen US-Bürger betroffen (das sind mehr als ~ 40% der Bevölkerung der USA!). In Hunderttausenden Fällen ging es um sensible Daten wie Sozialversicherungs- oder Kreditkartennummern. Was wir bisher wissen: der Angriff ist am 29.Juli festgestellt worden die Schwachstelle war bekannt, und der Vorfall hätte vermieden […]

Milka-Fabrik steht für eine Woche still

8. September 2017 News aus der IT-Sicherheit

Lebensmittelkonzern Mondelez (Marken wie z.B. Milka, Oreo, belVita, Alpen Gold) wurde Opfer eines Erpressungstrojaners. Hier die ganze Geschichte Sie glauben: “Mich trifft das nicht? Dafür bin ich zu “unbedeutend“? Wir haben nun einen Hochofen aus der Stahlindustrie, Erdölförderer, eine Rechtsanwaltskanzlei (Panama Papers), 4-Sterne Hotels und Produktionsfirmen welche durch einen Cyber-Angriff massiven Schaden hatten. Und Sie […]

Hall of Fame

9. August 2017 Hall of Fame

Bug Bounty Programm nützen nicht nur den jenigen, welcher Sie ausschreibt. Aus meiner Sicht sieht man hier das positive Potenzial von Menschen mit IT-Erfahrung. Einige dieser Menschen, haben uns Lücken im eigenen System gezeigt. Diesen möchten wir den notwendigen Respekt zollen: 08.08.2017, Rudra Sarkar, Bangladesh

Hotel zum vierten Mal von Hackern lahmgelegt

8. August 2017 News aus der IT-Sicherheit

Nicht irgendwo in der dritten Welt… Nein… Bei uns in Europa, in Österreich. Kurzfassung: 4* Seehotel Jägerwirt auf der Turracher Höhe elektronische Schlüsselverwaltung (Schließkarten) wurde mit Ransomware unbrauchbar Wenn Sie Schwachstellenanalyse gelesen haben, kommt Ihnen das sicherlich bekannt vor. Sie sehen – Ich denke mir diese Szenarien nicht aus. Sie sind Realität. Hier die ganze […]

Blog