IT-Security Archive - Seite 23 von 29

Kategorie-Archiv: IT-Security

Was ist eigentlich die DSGVO?

Mit Hilfe der Datenschutz-Grundverordnung, kurz DSGVO, soll ein einheitlicher Rechtsrahmen für die Mitgliedstaaten der EU bezüglich Datenschutz geschaffen werden. Die nationalen Gesetzgeber können an einigen Stellen, den sogenannten „Öffnungsklauseln“, die Richtlinien anpassen.

gepostet am 10.10.2017 von Tina Grüner

Advisory

Phishen mit einem Apfel als Köder

Apple verfolgt den Ansatz, Technik für die Anwender so einfach wie möglich benutzbar zu machen. Darum werden technische Details so weit es geht in den Hintergund gerückt. Auch aus diesem Grund wurden in vielen Apple-Produkten alle IDN-Domains für den Benutzer lesbar angezeigt, eine Option dieses Verhalten zu ändern gibt es nicht.

gepostet am 19.09.2017 von Oliver Paukstadt

IT-Security

Serien

History of Hacks – Robert Tappan Morris verteilt den Morris-Wurm

Nicht jeder Hack passiert mit Absicht. Ein Beispiel dafür liefert der Morris-Wurm, der sich 1989 rasant verbreitet hat. Was genau passiert ist, erkläre ich in diesem Beitrag der Serie History of Hacks.

gepostet am 12.09.2017 von Tina Grüner

Firewall NG

Hands-on Gateway Hardening: Einschränkung von HTTP Evasion

Mit der Etablierung von Firewall NG, also der Erweiterung der Firewall um die Applikationsschicht, entstanden neue Fallstricke. Die unterschiedliche Interpretation von HTTP im Antivirus der Perimeter-Firewall und im Browser des Clients erlauben unter Umständen, dass Malware an der Perimeter-Firewall vorbei geschleust und ungeprüft beim Client ankommt.

gepostet am 05.09.2017 von Tobias Györfi

IT-Security

Serien

History of Hacks – Mafiaboy legt Yahoo! lahm

In diesem History of Hacks Beitrag berichte ich von dem 15-jährigen Mafiaboy, der es trotz seines jungen Alters schaffte große Websites, wie die von Yahoo!, CNN und Amazon lahmzulegen.

gepostet am 29.08.2017 von Tina Grüner

Passwort-Security

Wer war da auf meinem System? – Privileged Access Monitoring

In meiner Fortsetzung des Themas Privileged Access Monitoring erkläre ich, wie Gateway Authentication dabei helfen kann verschiedene Aktivitäten auf einem Shared Account einzelnen Usern zuzuordnen.

gepostet am 22.08.2017 von Tina Grüner