Sie sind noch nicht angemeldet.
Registrieren
|
Zum Login
Lesen Sie News und Fachartikel zu IT-Security Bedrohungen aus den Bereichen Menschliche Faktoren, Phishing, Spam, Viren, Würmer, Trojaner und Sicherheitslücken.
Industriespionage: Lauschangriff auf optische Netzwerke
Mehr zu diesem Thema:
Die Sicherheitsexperten der Gesellschaft für technische Sonderlösungen (GTS) warnen vor den immensen Gefahren, die auf Wirtschaft, Forschung und Gesellschaft durch den bedenkenlosen Informationsaustausch über das Internet zukommen. Sensibilisierung tut ebenso Not, wie professionelle Gefahrenabwehr.
weiter
Es ist bekannt, dass herkömmliche Kupferdatenleitungen und WLANs ausgespäht und darin enthaltene Daten kompromittiert werden können. Optische Datenleitungen machen da ganz andere Versprechungen. Doch trotz ihres Rufes, sicherer als herkömmliche Kupferkabel oder Funknetze zu sein, sieht die Wirklichkeit anders aus: Glasfaserkabel sind unter Verwendung leicht verfügbarer Hard- und Software genauso verwundbar für Hackerangriffe.
weiter
Telefone mit denen man verschlüsselte Gespräche führen kann sind längst nicht mehr nur etwas für Agenten und Staatsoberhäupter. Auch international agierende Unternehmen müssen sich zunehmend gegen mitlauschende Konkurrenz schützen. SearchSecurity gibt einen Überblick über aktuelle Lösungen, mit denen sich Telefonate und VoIP-Gespräche problemlos gegen Abhören schützen lassen.
weiter
Sprachbegabte Instant-Messaging-Malware
Mehr zu diesem Thema:
In IT-Systemen gibt es viele Schlupflöcher, die Angreifer ausnutzen, um schädlichen Softwarecode illegal einzuschleusen. Professionelle Malware-Autoren machen damit gute Geschäfte. Antivirus-Spezialisten müssen deshalb ihre Programme und Verfahren ständig an schnell wechselnde Gefahrenlagen anpassen, sonst erlahmen die Abwehrkräfte und der vermeintlich sichere Schutzzaun wird wertlos. Welche Gefahren aktuell im Internet lauern, erfahren Sie in diesem Beitrag.
weiter
Der Antivirus-Spezialist Kaspersky will Ende März die Smartphone-Software Mobile Security 9 auf den Markt bringen. Die Lösung ist darauf ausgelegt, sensible Daten und Kontakte auf mobilen Geräten bei Diebstahl oder Verlust zu schützen. Unter anderem ist es möglich, das Telefon zu orten, zu sperren oder die Inhalte zu löschen.
weiter
Mit dem Eleonore Exploit Toolkit konnten Cyber-Kriminelle über einen Zeitraum von zwei Monaten rund 1,2 Millionen Rechner infizieren. Zu diesen Zahlen kommt der Antivirus-Hersteller AVG im Rahmen einer Studie. Eleonore zeigt eindrucksvoll, wie erfolgreiches Malware-Marketing funktioniert.
weiter
EMPFOHLENE INHALTE
weitere
Whitepaper von Google Germany GmbH:
Suchgeschwindigkeit verbessern – Suchläufe steigern
Google Search Appliance
Whitepaper von SearchSecurity.de:
Spam-Schutz für schmale Budgets
Open-Source-Spam-Schutz für den Mail-Server
weitere
Suchgeschwindigkeit verbessern – Suchläufe steigern
Google Search Appliance
Spam-Schutz für schmale Budgets
Open-Source-Spam-Schutz für den Mail-Server
VIREN WÜRMER UND TROJANER
27.08.10 -
Welches sind und waren die größten Risiken für die IT-Sicherheit? Dieser Frage widmet sich IBM im X-Force Trend and Risk Report, angefangen beim Advanced Persistent Threat über JavaScript- und PDF-Exploits bis hin zu Viren und Trojanern wie Conficker oder Zeus. Außerdem wagt der Hersteller einen Ausblick in die Zukunft.
weiter...
Web- und Spamfilter gleichermaßen gefordert: Spam überlistet reine E-Mail- und Antivirus-Scanner mit HTML-Anhängen
Web- und Spamfilter gleichermaßen gefordert: Spam überlistet reine E-Mail- und Antivirus-Scanner mit HTML-Anhängen
Der E-Mail-Sicherheitsexperte Antispameurope warnt, dass sich die Zahl der Viren-behafteten Spam-Nachrichten seit Juni verzehnfacht hat. Darüber hinaus versenden die Spammer zunehmend E-Mails mit HTML-Attachements, die den Empfänger beim Öffnen auf infizierte Webseiten führen.
weiter
Symantec Phishing- und Spam-Report für Juli 2010: Spam thematisiert BP und Ölpest, Cyber-Kriminelle richten Live-Chats ein
Symantec Phishing- und Spam-Report für Juli 2010: Spam thematisiert BP und Ölpest, Cyber-Kriminelle richten Live-Chats ein
Der Skandal um BP und die Ölpest im Golf von Mexiko war im Juli der attraktivste Nachrichten-Aufhänger für Spam-Mails. Acht der zehn meistverwendeten News-Betreffzeilen bezogen sich laut dem aktuellen Symantec Spam- und Phishing-Report auf das Unglück. Bei den allgemeinen Betreffzeilen erfuhr Pharma-Spam einen 13-prozentigen Zuwachs.
weiter
Spam-E-Mails mit HTML-Anhang: Anti-Spam-Filter zunehmend mit JavaScript-Weiterleitungen getäuscht
Spam-E-Mails mit HTML-Anhang: Anti-Spam-Filter zunehmend mit JavaScript-Weiterleitungen getäuscht
Spammer nutzen zunehmend JavaScript-Weiterleitungen statt fester URLs, um potentielle Opfer auf ihre Webseiten zu ziehen. Damit wollten die Spammer die gängigen URL-Filter umgehen, schreibt der deutsche Anti-Spam-Spezialist Eleven im aktuellen E-Mail Security Report hin.
weiter
Expertenkommentar zur Sicherheit von Apple Mac OS: Systemsicherheit bei Apple nur ein Gerücht
Expertenkommentar zur Sicherheit von Apple Mac OS: Systemsicherheit bei Apple nur ein Gerücht
Dass Apple Computer grundsätzlich sicherer seien als aktuelle Windows Systeme ist ein potenziell gefährlicher Trugschluss. Steigende Verbreitung und langsame Reaktionszeiten beim Beheben von Sicherheitslücken machen Apples Mac OS X zunehmend für Angreifer interessant. Apple-Fans sollen ihre vermeintlich sichere Seifenblase verlassen und die Security nicht dem Zufall überlassen meint Maik Bockelmann, VP EMEA von Lumension.
weiter
IBM X-Force Trend- und Risiko-Report:
Der E-Mail-Sicherheitsexperte Antispameurope warnt, dass sich die Zahl der Viren-behafteten Spam-Nachrichten seit Juni verzehnfacht hat. Darüber hinaus versenden die Spammer zunehmend E-Mails mit HTML-Attachements, die den Empfänger beim Öffnen auf infizierte Webseiten führen.
weiter
Der Skandal um BP und die Ölpest im Golf von Mexiko war im Juli der attraktivste Nachrichten-Aufhänger für Spam-Mails. Acht der zehn meistverwendeten News-Betreffzeilen bezogen sich laut dem aktuellen Symantec Spam- und Phishing-Report auf das Unglück. Bei den allgemeinen Betreffzeilen erfuhr Pharma-Spam einen 13-prozentigen Zuwachs.
weiter
Spammer nutzen zunehmend JavaScript-Weiterleitungen statt fester URLs, um potentielle Opfer auf ihre Webseiten zu ziehen. Damit wollten die Spammer die gängigen URL-Filter umgehen, schreibt der deutsche Anti-Spam-Spezialist Eleven im aktuellen E-Mail Security Report hin.
weiter
Dass Apple Computer grundsätzlich sicherer seien als aktuelle Windows Systeme ist ein potenziell gefährlicher Trugschluss. Steigende Verbreitung und langsame Reaktionszeiten beim Beheben von Sicherheitslücken machen Apples Mac OS X zunehmend für Angreifer interessant. Apple-Fans sollen ihre vermeintlich sichere Seifenblase verlassen und die Security nicht dem Zufall überlassen meint Maik Bockelmann, VP EMEA von Lumension.
weiter
Whitepaper
Webcast
Software-Downloads
PHISHING UND SPAM
30.08.10 -
Spam-Nachrichten über Facebook, Twitter und andere Soziale Netzwerke nehmen stetig zu, denn die Anzahl potentieller Adressaten ist riesig. In diesem Beitrag stellen wir mit Defensio Social Web Security ein Tool vor, das den Facebook-Account vor unerwünschten Spam-Inhalten und Kommentaren schützt.
weiter...
Fingierter „Gefällt mir nicht“-Schalter: Facebook-Spam wirbt für Dislike Button, persönliche Daten in Gefahr
Fingierter „Gefällt mir nicht“-Schalter: Facebook-Spam wirbt für Dislike Button, persönliche Daten in Gefahr
Manch ein Facebook-Nutzer wünscht sich einen „Gefällt mir nicht“-Knopf, um seine Abneigung gegen bestimmte Inhalte kundzutun – und seit gestern wirbt manch ein Profil für eine entsprechende Facebook-App. Leider handelt es sich dabei allerdings um einen Spam- bzw. Scam-Eintrag, der sich selber über Pinnwand-Einträge weiterverbreitet.
weiter
Symantec Spam- und Phishing-Report für Juni 2010: Fußball-WM 2010 – Spam-Anteil neunmal höher als zur WM 2006
Symantec Spam- und Phishing-Report für Juni 2010: Fußball-WM 2010 – Spam-Anteil neunmal höher als zur WM 2006
In Sachen Spam- und Pishing-Attacken hat der FIFA World Cup 2010 neue Dimensionen erreicht. So wurden im Vergleich zum WM-Jahr 2006 neunmal mehr Nachrichten mit entsprechenden Betreffzeilen verschickt, heißt es im aktuellen Spam- und Phishing-Report von Symantec.
weiter
Technikaffine User bedrohen IT-Sicherheit: Richtlinien-Verstöße bei Social-Media- und Web-2.0-Nutzung nehmen zu
Technikaffine User bedrohen IT-Sicherheit: Richtlinien-Verstöße bei Social-Media- und Web-2.0-Nutzung nehmen zu
Social Media, Mobilität und Online-Zusammenarbeit sowie Virtualisierung: All diese IT-Trends verursachen einen erheblichen Wandel der IT-Sicherheitslandschaft, heißt es im halbjährlichen Cisco Security Report. Unternehmen müssten ihre Denkweise dem sich wandelnden Verhalten der Nutzer anpassen.
weiter
Spam- und Malware-Schutz aus dem Web: E-Mail- und Internet-Sicherheit als Cloud Security Service von Zscaler
Spam- und Malware-Schutz aus dem Web: E-Mail- und Internet-Sicherheit als Cloud Security Service von Zscaler
Der Security-Anbieter Zscaler kombiniert Web-Sicherheit und E-Mail-Schutz zu einem Security Service, der einheitliches Policy-Management, Schutzfunktionen und Reporting umfasst. Damit will der Hersteller sich dafür rüsten, dass Spam- und Malware-Attacken zunehmend ineinandergreifen.
weiter
Kostenlose Facebook Security Tools, Teil 1:
Manch ein Facebook-Nutzer wünscht sich einen „Gefällt mir nicht“-Knopf, um seine Abneigung gegen bestimmte Inhalte kundzutun – und seit gestern wirbt manch ein Profil für eine entsprechende Facebook-App. Leider handelt es sich dabei allerdings um einen Spam- bzw. Scam-Eintrag, der sich selber über Pinnwand-Einträge weiterverbreitet.
weiter
In Sachen Spam- und Pishing-Attacken hat der FIFA World Cup 2010 neue Dimensionen erreicht. So wurden im Vergleich zum WM-Jahr 2006 neunmal mehr Nachrichten mit entsprechenden Betreffzeilen verschickt, heißt es im aktuellen Spam- und Phishing-Report von Symantec.
weiter
Social Media, Mobilität und Online-Zusammenarbeit sowie Virtualisierung: All diese IT-Trends verursachen einen erheblichen Wandel der IT-Sicherheitslandschaft, heißt es im halbjährlichen Cisco Security Report. Unternehmen müssten ihre Denkweise dem sich wandelnden Verhalten der Nutzer anpassen.
weiter
Der Security-Anbieter Zscaler kombiniert Web-Sicherheit und E-Mail-Schutz zu einem Security Service, der einheitliches Policy-Management, Schutzfunktionen und Reporting umfasst. Damit will der Hersteller sich dafür rüsten, dass Spam- und Malware-Attacken zunehmend ineinandergreifen.
weiter
Whitepaper
SICHERHEITSLÜCKEN
31.08.10 -
Ob Denial of Service, Cross Site Scripting oder Buffer Overflows: Intrusion-Detection- und -Prevention-Systeme sind in der Lage, die im ersten Teil dieser Reihe genannten Angriffsschemata zu erkennen und entsprechend zu reagieren. In diesem Artikel befassen wir und mit den technischen Grundlagen der Angriffserkennung.
weiter...
IDC Security Conference 2010: Analysten und Security-Experten erläutern Risiken aktueller IT-Trends
IDC Security Conference 2010: Analysten und Security-Experten erläutern Risiken aktueller IT-Trends
Cloud Computing und Virtualisierung, Social Media und Online Collaboration, Mobilität und Kommunikation: All diese IT-Trends stehen für Effizienz und Schnelligkeit, bergen aber auch Risiken. IDC adressiert die neuen Gefahren im Rahmen der diesjährigen IT Security Conference 2010 am Donnerstag, 02. September 2010, in Frankfurt.
weiter
Netzwerk-Grundlagen – Angriffserkennung, Teil 1: Eigenschaften von Netzwerk-Attacken wie DoS, XSS und Buffer Overflows
Netzwerk-Grundlagen – Angriffserkennung, Teil 1: Eigenschaften von Netzwerk-Attacken wie DoS, XSS und Buffer Overflows
Die Grundvoraussetzung für Netzwerk-Sicherheit ist, dass man Angriffe auf Ressourcen sowie Endgeräte erkennen und den Angreifer identifizieren kann. In diesem Beitrag befassen wir uns mit den Merkmalen und Eigenschaften der gängigsten Angriffsarten, darunter Denial of Service, Pufferüberlauf und Cross Site Scripting.
weiter
Check Point Abra im Praxis-Test: Das sichere mobile Büro für die Hosentasche
Check Point Abra im Praxis-Test: Das sichere mobile Büro für die Hosentasche
Mit dem sicheren USB-Stick Abra macht Check Point jeden Rechner oder Notebook zu einem mobilen Arbeitsgerät und sorgt nicht nur für Applikationssicherheit, sondern auch für die geschützte Netzwerkverbindung. Der Anwender hat so seinen gesicherten Arbeitsplatz in Form eines USB-Sticks immer dabei, egal ob für den privaten PC zu Hause oder für den Rechner im Internet Cafe unterwegs. SearchSecurity hat sich den mobilen Arbeitsplatz im Praxistest angesehen.
weiter
Größter Patchday aller Zeiten: Microsoft schließt 34 Schwachstellen, Internet Explorer und Word betroffen
Größter Patchday aller Zeiten: Microsoft schließt 34 Schwachstellen, Internet Explorer und Word betroffen
Mit 14 Security Bulletins hat Microsoft gestern den umfangreichsten Update-Lauf seit Bestehen des Patchday-Zyklus initiiert. Acht der Security-Updates gelten als kritisch und sollen unter anderem Fehler beim Umgang mit Online-Medien, Anfälligkeiten von Microsoft Office Word und eine Schwachstelle in Microsoft Silverlight beheben.
weiter
Netzwerk-Grundlagen – Angriffserkennung, Teil 2:
Cloud Computing und Virtualisierung, Social Media und Online Collaboration, Mobilität und Kommunikation: All diese IT-Trends stehen für Effizienz und Schnelligkeit, bergen aber auch Risiken. IDC adressiert die neuen Gefahren im Rahmen der diesjährigen IT Security Conference 2010 am Donnerstag, 02. September 2010, in Frankfurt.
weiter
Die Grundvoraussetzung für Netzwerk-Sicherheit ist, dass man Angriffe auf Ressourcen sowie Endgeräte erkennen und den Angreifer identifizieren kann. In diesem Beitrag befassen wir uns mit den Merkmalen und Eigenschaften der gängigsten Angriffsarten, darunter Denial of Service, Pufferüberlauf und Cross Site Scripting.
weiter
Mit dem sicheren USB-Stick Abra macht Check Point jeden Rechner oder Notebook zu einem mobilen Arbeitsgerät und sorgt nicht nur für Applikationssicherheit, sondern auch für die geschützte Netzwerkverbindung. Der Anwender hat so seinen gesicherten Arbeitsplatz in Form eines USB-Sticks immer dabei, egal ob für den privaten PC zu Hause oder für den Rechner im Internet Cafe unterwegs. SearchSecurity hat sich den mobilen Arbeitsplatz im Praxistest angesehen.
weiter
Mit 14 Security Bulletins hat Microsoft gestern den umfangreichsten Update-Lauf seit Bestehen des Patchday-Zyklus initiiert. Acht der Security-Updates gelten als kritisch und sollen unter anderem Fehler beim Umgang mit Online-Medien, Anfälligkeiten von Microsoft Office Word und eine Schwachstelle in Microsoft Silverlight beheben.
weiter
Whitepaper
MENSCHLICHE FAKTOREN
24.08.10 -
Nicht nur im privaten Umfeld, auch in der IT konkurriert der gesunde Menschenverstand oft mit der Risikobereitschaft. Unternehmen sparen gerne bei der IT-Sicherheit und nehmen gewisse Probleme billigend in Kauf. Dabei kann der Mut zum Risiko aber weitreichende Folgen haben und die Betroffenen teuer zu stehen kommen.
weiter...
Web Application Security: Clickjacking – Client- und Server-Systeme vor Mausklick-Raub schützen
Web Application Security: Clickjacking – Client- und Server-Systeme vor Mausklick-Raub schützen
Clickjacking ist eine besonders heimtückische Art der Internet-Attacke, denn der Nutzer bekommt davon in der Regel überhaupt nichts mit. In diesem Beitrag befassen wir uns mit der technischen Raffinesse des Mausklick-Raubs sowie möglichen Client- und Server-seitigen Gegenmaßnahmen.
weiter
Wie sich das Sicherheitsbewußtsein entwickelt: IT-Security-Awareness in Zeiten von Social Media und Datenverlusten
Wie sich das Sicherheitsbewußtsein entwickelt: IT-Security-Awareness in Zeiten von Social Media und Datenverlusten
Um das Thema IT-Security-Awareness ist es merklich still geworden. Sucht man bei Amazon nach deutschen Büchern, die sich ausschließlich mit IT Security Awareness befassen, findet man 2008 zwei Veröffentlichungen, 2009 nur noch eine und 2010 bisher keine. Was ist also aus dem Thema geworden? Ist Awareness am Ende?
weiter
Kein Vergessen im Social Web: Datenschutz und Privatsphäre im Internet – Wunschdenken oder gutes Recht?
Kein Vergessen im Social Web: Datenschutz und Privatsphäre im Internet – Wunschdenken oder gutes Recht?
Das Internet vergisst bekanntlich nichts. Blog-Einträge, Fotos und andere Informationen finden sich auch Jahre nach ihrer Veröffentlichung irgendwo in den Weiten des World Wide Web. Sind informationelle Selbstbestimmung, Datenschutz und Privatsphäre in Zeiten der Sozialen Netzwerke und des Web 2.0 überhaupt noch möglich?
weiter
Web-2.0-Sicherheit: Anwendungs- und Richtlinienkontrolle durch Mitarbeiter-Schulung stützen
Web-2.0-Sicherheit: Anwendungs- und Richtlinienkontrolle durch Mitarbeiter-Schulung stützen
Social Networking, Webanwendungen und Widgets wirken sich negativ auf die IT-Sicherheit aus. Dieser Überzeugung sind gut vier Fünftel der Security-Administratoren, die an der Studie „Web-2.0-Sicherheit am Arbeitsplatz“ von Check Point teilgenommen haben. Eine entsprechende Lösung kündigt der Hersteller gleich mit an.
weiter
Mut zum Risiko wird bestraft:
Clickjacking ist eine besonders heimtückische Art der Internet-Attacke, denn der Nutzer bekommt davon in der Regel überhaupt nichts mit. In diesem Beitrag befassen wir uns mit der technischen Raffinesse des Mausklick-Raubs sowie möglichen Client- und Server-seitigen Gegenmaßnahmen.
weiter
Um das Thema IT-Security-Awareness ist es merklich still geworden. Sucht man bei Amazon nach deutschen Büchern, die sich ausschließlich mit IT Security Awareness befassen, findet man 2008 zwei Veröffentlichungen, 2009 nur noch eine und 2010 bisher keine. Was ist also aus dem Thema geworden? Ist Awareness am Ende?
weiter
Das Internet vergisst bekanntlich nichts. Blog-Einträge, Fotos und andere Informationen finden sich auch Jahre nach ihrer Veröffentlichung irgendwo in den Weiten des World Wide Web. Sind informationelle Selbstbestimmung, Datenschutz und Privatsphäre in Zeiten der Sozialen Netzwerke und des Web 2.0 überhaupt noch möglich?
weiter
Social Networking, Webanwendungen und Widgets wirken sich negativ auf die IT-Sicherheit aus. Dieser Überzeugung sind gut vier Fünftel der Security-Administratoren, die an der Studie „Web-2.0-Sicherheit am Arbeitsplatz“ von Check Point teilgenommen haben. Eine entsprechende Lösung kündigt der Hersteller gleich mit an.
weiter
Whitepaper
Neue Beiträge im Forum
-
RE(3): Die 10 besten Security Apps für Android
posted am 25.08.2010 um 12:05 von nicht registrierter User
-
Kommentar zu: PCs vor Überspannung und Spannungsspitzen bei Gewitter schützen
posted am 23.08.2010 um 12:09 von nicht registrierter User
-
Kommentar zu: TLS macht E-Mail sicherer!
posted am 13.08.2010 um 09:56 von nicht registrierter User
-
Kommentar zu: Stuxnet ist viel gefährlicher als Conficker!
posted am 12.08.2010 um 15:36 von nicht registrierter User
-
Kommentar zu: Microsoft schließt 34 Schwachstellen, Internet Explorer und Word betroffen
posted am 11.08.2010 um 15:08 von nicht registrierter User
WEITERE INHALTE ZUM THEMA
Übersicht
Whitepaper
Webcasts
Software-Downloads
TOP 5 - MEIST GELESEN
Bestellen Sie jetzt den Newsletter!
Kennen Sie schon den
aktuellen SearchSecurity.de-Newsletter?
Kostenlos erhalten Sie die aktuellsten News, Hintergründe und Praxisbeispiele aus dem Bereich der IT-Security. Klicken Sie auf das Bild, um ein Beispiel anzusehen.
Subscribe / Follow SearchSecurity.de
Copyright © 2010 Vogel Business Media