ITWELT_Logo_2022_RGB
Multi-Faktor-Authentifizierung: Für Angreifer kein Problem mehr

Multi-Faktor-Authentifizierung: Für Angreifer kein Problem mehr

Auf der Suche nach Ratschlägen zur Verbesserung der IT-Sicherheit fällt immer wieder der Begriff MFA. Die Abkürzung steht für Multi-Faktor-Authentifizierung und beschreibt ein Verfahren, bei dem für den Zugriff auf Systeme neben dem üblichen Passwort noch ein zusätzlicher Faktor erforderlich ist.

Werbung

VeeamON Tour – Das Community-Event für Wiederherstellungsexperten

VeeamON Tour – Das Community-Event für Wiederherstellungsexperten

Vertiefen Sie Ihr Know-how zu Cloud- und Sicherheitslösungen! Von Strategien für eine schnelle und zuverlässige Wiederherstellung bis hin zu Orchestrierungs- und Automatisierungslösungen. [...]

Tägliche Meldungen zu Security

Kein Kriegsfall: Versicherung muss für Ransomware-Schaden durch NotPetya zahlen

Die Versicherer des US-Pharmariesen Merck müssen Teile des milliardenschweren Schadens decken, der auf das Konto des Verschlüsselungstrojaners NotPetya geht.

VPN: Deutschland schickt schwedische Polizei zu Mullvad

Auf Ersuchen der Rostocker Staatsanwaltschaft stand die schwedische Polizei kürzlich im Büro des VPN-Dienstes Mullvad. Beschlagnahmt wurde jedoch nichts. (VPN, Datenschutz)

Schutz gespeicherter Daten wird massiv vernachlässigt

Die Verlagerung von Kapazitäten in Cloud-Rechenzentren steigt unablässig. Damit verbunden ist ein möglicherweise fatales Missverständnis: 43 Prozent der IT-Entscheider glauben, nicht sie selbst seien für Sicherheit und Recovery ihrer Daten verantwortlich, sondern die Cloud-Betreiber. In Deutschland sind es sogar 59 Prozent.

Patchday: Angreifer könnten F5-Netzwerkprodukte aus dem Verkehr ziehen

Unter anderem BIG-IP Appliances und NGINX Management Suite von F5 sind verwundbar. Sicherheitsupdates sind verfügbar.

Kritische Schadcode-Lücke in Cisco SPA112 2-Port Phone Adapter bleibt offen

Da der Support ausgelaufen ist, gibt es keine Sicherheitsupdates mehr für Ciscos VoIP-Adapter SPA112.

Update: NZZ-Erpresser stecken offenbar auch hinter Angriff auf Walliser Gemeinde

Im Darkweb droht die Ransomwarebande Play mit der Veröffentlichung von Daten der Walliser Gemeinde Saxon. Die Gruppe steht auch hinter dem Angriff auf die Medienhäuser CH Media und NZZ.

Update: "NZZ"-Erpresser stecken offenbar auch hinter Angriff auf Walliser Gemeinde

Im Darkweb droht die Ransomwarebande Play mit der Veröffentlichung von Daten der Walliser Gemeinde Saxon. Die Gruppe steht auch hinter dem Angriff auf die Medienhäuser "CH Media" und "NZZ".

PHP-Registry Packagist: Sicherheitsforscher geht mit Attacke auf Jobsuche

Vier Accounts und vierzehn Pakete hat ein Angreifer übernommen, der offenbar auf die Weise nach einer Stelle als Sicherheitsforscher sucht.

EuGH-Urteil: Nicht jeder DSGVO-Verstoß rechtfertigt Schadenersatz

Der EuGH hat ein Grundsatzurteil zum Schadenersatz bei Datenschutzverstößen getroffen. Demnach gibt es keine Bagatellgrenze. (DSGVO, Datenschutz)

Die größten Sorgen der Internetnutzer

Internetnutzer müssen sich mit zahlreichen Herausforderungen herumplagen: Langsame Websites, Cookie-Zustimmungen und aufdringliche Werbung sind nur einige davon. Welche Befürchtungen sie in puncto Sicherheit haben und was sie dagegen unternehmen, hat Eset herausgefunden.

Sichere IT-Infrastruktur durch ganzheitliche Netzwerkverfügbarkeit

Wenn auch nichts gewiss ist – der Wandel ist stetiger Begleiter in Sachen Cybersecurity. Umso wichtiger ist, dass Verantwortliche ganzheitlich denken und auch ihr digitales Netzwerk im Blick behalten.

Bye bye Passwort – Verbraucher wollen mehr Komfort

Immer wieder liest man, dass eines der am häufigsten genutzten Passwörter „12345“ ist. Die erwünschte Sicherheit bleibt hier auf der Strecke und trotzt Passwortmanager ist diese Form der Authentifizierung den meisten Menschen zu umständlich. Welche Alternativen gibt es?

Virenschutz: Avira stört Firefox

Zahlreiche Firefox-Nutzer haben Probleme beim Aufrufen von Webseiten. Der Störenfried ist der Avira-Virenschutz.

heise-Angebot: iX-Workshop: Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen

Lernen Sie, wie Sie Angriffsvektoren in der eigenen Unternehmens-IT mit Hacker-Mitteln aufdecken und beseitigen lernen. 10% Frühbucherrabatt noch bis 23.5.

Hacker veröffentlichen Daten von CH Media nach Cyberangriff

Unternehmensdaten von CH Media wurden im Darknet veröffentlicht. Das Unternehmen kann nicht mehr ausschliessen, dass sich unter dem veröffentlichten Material auch Daten von Abonnenten befinden.

6e5322d343
Security Tweets

Cisco has warned of a critical #vulnerability (CVE-2023-20126) in SPA112 2-Port Phone Adapters that could allow remote attackers to execute arbitrary ...

Cisco has warned of a critical #vulnerability (CVE-2023-20126) in SPA112 2-Port Phone Adapters that could allow remote attackers to execute arbitrary code. Learn more: thehackernews.com/2023/05/cisco-… Upgrade now to protect your devices!

Word Infostealer; Cisco SPA-112; Fortinet May Updates; PaperCut New Exploit i5c.us/p8484 pic.twitter.com/QS3wGEpljH

Word Infostealer; Cisco SPA-112; Fortinet May Updates; PaperCut New Exploit i5c.us/p8484 pic.twitter.com/QS3wGEpljH

Patch now! The Mirai IoT botnet is exploiting TP-Link routers tripwire.com/state-of-secur…

Patch now! The Mirai IoT botnet is exploiting TP-Link routers tripwire.com/state-of-secur…

#ThreatProtection Earth Longzhi #APT group continues to evolve its Attack Vector, read more about Symantec's protection: broadcom.com/support/securi…...

#ThreatProtection Earth Longzhi #APT group continues to evolve its Attack Vector, read more about Symantec's protection: broadcom.com/support/securi… #Cybercrime #Cybersecurity

Don't let compromised credentials from the dark web compromise your organization's security. Learn how Cynet's Lighthouse Service can help you detect...

Don't let compromised credentials from the dark web compromise your organization's security. Learn how Cynet's Lighthouse Service can help you detect leaked credentials and monitor for potential data breaches: thehackernews.com/2023/05/why-th… #c

Meta, the parent company of #Facebook and #Instagram, has taken down several cyber espionage campaigns that targeted South Asia through coordinated in...

Meta, the parent company of #Facebook and #Instagram, has taken down several cyber espionage campaigns that targeted South Asia through coordinated inauthentic behavior on #socialmedia platforms. Read more to learn about it: thehackernews.com/2023/0

Sandworm APT uses WinRAR as wiper in Ukraine attacks bleepingcomputer.com/news/security/…

Sandworm APT uses WinRAR as wiper in Ukraine attacks bleepingcomputer.com/news/security/…

MTFBWY Earthling! On May 4 we always review the status of #cybersecurity in a galaxy far, far away. Today: Cybersecurity in season 3 of The Mandalor...

MTFBWY Earthling! On May 4 we always review the status of #cybersecurity in a galaxy far, far away. Today: Cybersecurity in season 3 of The Mandalorian

Great keynote at #t2infosec about how a malware attack stopped 15% of all the world trade on June 27, 2017. Andy Jones live on stage. pic.twitter.com/...

Great keynote at #t2infosec about how a malware attack stopped 15% of all the world trade on June 27, 2017. Andy Jones live on stage. pic.twitter.com/qHjOIhZYpn

World Password Day: The Cybersecurity Celebration You Never Knew You Needed | Explained! timesnownews.com/technology-sci…

World Password Day: The Cybersecurity Celebration You Never Knew You Needed | Explained! timesnownews.com/technology-sci…




facebook twitter linkedin email