Kategorie-Archiv: IT-Security

IT-Security
Thesis

Bachelor Thesis: Automatisierte Vulnerability Scans basierend auf einer CMDB

Aufgrund steigender Schwachstellen geraten Systeme, die eine automatisierte Entdeckung ermöglichen, in den Fokus von Unternehmen. Gleichzeitig werden in einer oder mehreren Configuration Management Database (kurz: CMDB) dem Unternehmen bekannte Geräte geführt. Was liegt hier nun näher, als die beiden Systeme zu verbinden um Synergien zu erhalten?

weiterlesen

gepostet am 26.05.2020 von

Advisory
Aktuelles
IT-Security
zecops attacking ios devices through mobilemail iphone screens

Advisory: Schwachstelle in iOS App Mail – nicht mehr nutzen!

Das BSI rät [1], die iOS Mail-App bis zur Bereitstellung eines Patches für das Schließen der Sicherheitslücke nicht mehr zu verwenden. Was ist da los? Und wozu rät die TO?

weiterlesen

gepostet am 24.04.2020 von

Advisory
Aktuelles

Advisory (Update): Das aktuelle Sophos UTM/XG-Upgrade (v9.703, v18 MR1) nicht installieren!

Die beiden letzten via Up2Date verteilten Firmware- und Plattform-Upgrades für Sophos UTM und XG sind fehlerhaft und sollten daher nicht installiert werden. Es kann sein, dass danach jeglicher Netzwerkverkehr durch die Firewall blockiert wird und man hat zudem keinen Zugriff mehr auf die Systeme. Was ist zu tun?

weiterlesen

gepostet am 17.04.2020 von

IT-Security

Was Sie auf dem Weg in die Cloud beachten sollten – Teil 1

Es ist nicht mehr die Frage, ob wir in die Cloud gehen. Wir sind bereits mitten drin. Ob bei Facebook, iCloud, Dropbox, Facebook, Twitter, Xing, LinkedIn oder Google und Youtube, ob im privaten oder geschäftlichen Umfeld, wir nutzen die Dienste und wir vernetzen uns in der Kommunikation und den Prozessen immer mehr.

weiterlesen

gepostet am 14.04.2020 von

Aktuelles
IT-Security

RSA Conference 2020 in San Francisco – zurück in die Zukunft?

Meine erste Reise nach San Francisco hatte ich mir mit Sonnenbrille, einen kalifornischen Wein in der Hand und den Blick zur Golden Gate Bridge vorgestellt. Stattdessen schaue ich gerade auf eine riesige Halle mit hunderten Messeständen von Ausstellern und Partnern, die die IT-Welt von morgen retten wollen.

weiterlesen

gepostet am 31.03.2020 von

IT-Security
Die Farbwelt der Cybersicherheit

Schwarz-Weiß-Graue Hüte und die Farben der Cybersicherheit sind Red, Blue, Purple, Yellow, Green und Orange

Im Zusammenhang mit Penetration Testing (auch bekannt als Ethical Hacking) hört man immer wieder von verschiedenfarbigen Teams. Auch White Hats und Black Hats werden in diesem Kontext oft genannt. Aber was bedeuten diese Farben und Begriffe und was haben Sie mit IT-Security zu tun? In diesem Beitrag möchte ich die verschiedenen Farben, die in der …

weiterlesen

gepostet am 10.03.2020 von