Kategorie-Archiv: IT-Security

Aktuelles
IT-Security

NoMachine 7 veröffentlicht: Remote-Desktop wird noch einfacher

NoMachine 7 bietet neben einem überarbeiteten Design der Benutzeroberfläche zahlreiche Verbesserungen, die sowohl die Interaktion mit dem Benutzer als auch mit dem Administrator erleichtern. Die neue Version richtet sich auch an Unternehmen mit Cloud-Server-Implementierungen.

weiterlesen

gepostet am 19.01.2021 von

Aktuelles
Compliance

Vorsicht, Cloud? Microsoft 365 und DSGVO (Teil 2: Maßnahmen)

Microsoft verspricht viele Vorzüge beim Betrieb von Microsoft 365 (MS365), ehemals  Office 365, auf deren Cloud-Plattform. Beim Thema Datenschutz schauen wir etwas genauer hin. In diesem abschließenden zweiten Teil sprechen wir über mögliche Maßnahmen und deren Auswirkungen.

weiterlesen

gepostet am 12.01.2021 von

Aktuelles
Compliance
SIEM
Threat Intelligence

SIEM Use Cases Teil 2: Privilegierte Benutzer

Administrative Benutzer der zentralen Benutzer-Datenbanken müssen unter besonderer Beobachtung stehen. In diesem Umfeld muss vor allem der korrekte Einsatz überprüft werden.

weiterlesen

gepostet am 05.01.2021 von

IT-Security
Lösungen unter der Lupe

Treffer! Google-Suche effektiv und zielgenau nutzen

Wie finde ich im Netz die Nadel im Heuhaufen? Um von Millionen auf wenige Dutzend punktgenaue Suchergebnisse zu kommen, bietet Google hilfreiche erweiterte Funktionen an. Diese liefern Ihnen nicht nur genaue Treffer, sondern ermöglichen den einfachen Sicherheitscheck.

weiterlesen

gepostet am 29.12.2020 von

Advisory
Aktuelles
English
IT-Security
Advisory

Advisory: Tangro BWF 1.17.5 Multiple Vulnerabilities

Tangro BWF 1.17.5 ist anfällig für mehrere Sicherheitslücken, die unter anderem durch eine fehlerhafte Zugriffskontrolle und unsichere direkte Objektreferenzierung (IDOR) ausgelöst werden: Adding Attachments to Arbitrary Workitem (CVE-2020-26171) JWT without Expiration (CVE-2020-26172) Unauthenticated PDF Download (CVE-2020-26173) Upload Filetype Constraint Bypass (CVE-2020-26174) Profile Attributes of Other Users Writable (CVE-2020-26175) Unauthorised Listing of Attachments (CVE-2020-26176) Editing Disabled …

weiterlesen

gepostet am 17.12.2020 von und

Aktuelles
Compliance

Vorsicht, Cloud? Microsoft 365 und DSGVO (Teil 1: Risiken)

Microsoft verspricht viele Vorzüge beim Betrieb von Microsoft 365 (MS365), ehemals  Office 365, auf deren Cloud-Plattform. Beim Thema Datenschutz schauen wir etwas genauer hin. In dieser Artikelserie stellen wir Ihnen Datenschutzrisiken und Gegenmaßnahmen vor, um eine DSGVO-konforme Nutzung zu ermöglichen.

weiterlesen

gepostet am 08.12.2020 von