TO Blog - IT | Informationssicherheit | Cyber Security | News

Passwort-Security Security Awareness Compliance Managed Services Firewall NG

TOtrainee-Tag auf der it-sa 2019

Die it-sa 2019 ist eine IT-Security-Messe, auf der verschiedene Unternehmen ihre Leistungen und Produkte präsentieren. Dieses Jahr durfte ich zum ersten Mal auch die it-sa besuchen.

gepostet am 15.10.2019 von Alina

Aktuelles

iOS Sicherheitslücke – Malware-Infizierung über Webseiten

Ende August veröffentlichte das Project Zero Team von Google eine detaillierte Beitragsserie über eine gefundene iOS Sicherheitslücke, welche heftige mediale Reaktionen auslöste.

gepostet am 08.10.2019 von Joe Klein

Aktuelles

Checkm8: Apples gefährlichster Boot-Exploit entdeckt

Am 27. September hat ein iOS-Sicherheitsforscher, der unter dem Synonym axi0mx bekannt ist, einen unpatchbaren iOS-Exploit namens Checkm8 via Twitter bekannt gegeben. Dies kam seit dem iPhone 3GS (2009) und dem iPhone 4 (2010), also beinah einem Jahrzehnt, nicht mehr vor.

gepostet am 01.10.2019 von Simon Kellner

Compliance

Höchstes DSGVO-Bußgeld in Deutschland verhängt

Wegen Verstößen gegen die DSGVO bestrafte die Berliner Datenschutzbehörde die Lieferfirma Delivery Hero. Lange Zeit betrieb das Unternehmen u.a. die Marken pizza.de, Lieferheld und Foodora.

gepostet am 24.09.2019 von Roland Schlifter

IT-Security

History of Hacks – 56 Millionen Kreditkarten von Home Depot Hack betroffen

Im Herbst 2014 war die US-Baumarktkette Home Depot von einem Hack betroffen, bei dem 56 Millionen Kreditkarten-Daten kompromittiert wurden. Was war passiert?

gepostet am 17.09.2019 von Tina Grüner

Advisory

Aktuelles

Advisory Teamviewer 14.2.2558 Insufficiently Protected Administrator Credentials (CVE-2019-11769)

Teamviewer 14.2.2558 verarbeitet administrative Zugangsdaten im Updateprozess so, dass ein lokaler Angreifer im gleichen Benutzerkontext diese im Klartext mitlesen kann und dadurch seine Rechte auf dem System ausweiten kann. Dieses Verhalten wurde in Version 14.4.2669 behoben, wir empfehlen daher ein Update auf diese Version.

gepostet am 10.09.2019 von Tobias Györfi

Aktuelles

Passwort-Security

Authentifizierungsmethoden des YubiKey unter Windows

Wer kennt es nicht, sicheres Anmelden kann manchmal ein zähes Thema sein. Beim Öffnen des Passwortmanagers, um das eigentliche Passwort zu kopieren und einzufügen sowie danach den zweiten Faktor einzugeben, vergeht gefühlt eine halbe Ewigkeit. Hier möchte der YubiKey von Yubico Abhilfe schaffen.

gepostet am 03.09.2019 von Theo

Firewall NG

Zero-Touch, Low-Touch – ein kurzer Überblick über die aktuellen Möglichkeiten bei der Auslieferung von Firewalls

Die andauernde Weiterentwicklung in allen Bereichen der Informatik und die damit einhergehende Vereinfachung von Arbeitsschritten sind auch bei der Weiterentwicklung von Netzwerksicherheitsprodukten ein großes Thema. Auch hier im TO Blog waren in der Vergangenheit verschiedene Neuerungen in Bezug auf Firewall-Funktionen und -Services bereits Thema von Beiträgen.

gepostet am 27.08.2019 von Theo

TOtrainee-Tag auf der it-sa 2019

iOS Sicherheitslücke – Malware-Infizierung über Webseiten

Checkm8: Apples gefährlichster Boot-Exploit entdeckt

Höchstes DSGVO-Bußgeld in Deutschland verhängt

History of Hacks – 56 Millionen Kreditkarten von Home Depot Hack betroffen

Advisory Teamviewer 14.2.2558 Insufficiently Protected Administrator Credentials (CVE-2019-11769)

Authentifizierungsmethoden des YubiKey unter Windows

Zero-Touch, Low-Touch – ein kurzer Überblick über die aktuellen Möglichkeiten bei der Auslieferung von Firewalls

Dateiaustausch sicher & einfach: Ist das in Unternehmen möglich?