Sicherheit
Hier finden Sie aktuelle Meldungen und Praxis-Lösungen zur Sicherheit eines PCs, Tablets oder Smartphones, der darauf gespeicherten Daten sowie der Privatsphäre des Anwenders.
UEFI-Rootkit
Kritische UEFI-Lücke in vielen Windows-Notebooks entdeckt
Sicherheitsexperten haben eine kritische Sicherheitslücke in der UEFI-Schnittstelle zahlloser Windows-Geräte entdeckt. Über den Fehler sei es möglich, den gesamten Datenverkehr des Systems zu überwachen. Bis zu einer Milliarde Geräte sollen betroffen sein.
>>
Azure Active Directory
Microsoft setzt auf Anmeldung per App
Microsoft will das Passwort mithilfe einer alternativen Anmeldemethode obsolet machen. Dazu bieten die Redmonder die Möglichkeit, sich an mit Azure AD verknüpften Diensten per Smartphone anzumelden.
>>
DSGVO
Unternehmen sollten Datenschutzrisiken prüfen
Mit der DSGVO müssen Unternehmen vorab das Risiko ihrer Datenverarbeitung bewerten. Ein nützliches Instrument hierfür ist die freiwillige Datenschutz-Folgenabschätzung.
>>
Security-Dienst
Mozilla warnt vor Datenlecks mit Firefox Monitor
Mozilla hat seinen Security-Dienst Firefox Monitor jetzt offiziell gestartet. Die Lösung ist mit dem Service "Have i been pwned?" verzahnt und warnt Nutzer vor Datenlecks und gehackten Passwörtern.
>>
Account-Schutz
YubiKey-Hardware-Token im Praxis-Check
Mit den Hardware-Token von Yubico lassen sich Zugänge zu lokalen Systemen und Online-Diensten vor unberechtigtem Zugang schützen. In der Praxis überzeugen die Sicherheitsschlüssel mit einer einfachen Handhabung.
>>
DanaBot
Banking-Trojaner infiziert PCs in Europa
Der Banking-Trojaner DanaBot wird offenbar kontinuierlich weiterentwickelt und so auch leistungsfähiger und bedrohlicher. ESET hat einen starken Aktivitätenanstieg beobachtet.
>>
Sicherheits-Token
YubiKey-Token der Serie 5 gehen an den Start
Yubico präsentiert die nunmehr fünfte Serie seiner Sicherheits-Token YubiKey. Die Geräte zur sicheren Anmeldung an Systemen und Web-Diensten unterstützen jetzt auch das FIDO2-Protokoll.
>>
Cyber Security Summit
800 Entscheider informierten sich auf der Command Control
Auf dem neuen Cyber Security Summit Command Control diskutierten vom 20. bis 22. September rund 800 Entscheider aus 14 Ländern über aktuelle Herausforderungen in der IT-Sicherheit.
>>
Qualifizierte DDoS-Mitigation
BSI will Firmen bei der DDoS-Abwehr unterstützen
Das BSI bietet Unternehmen eine Hilfestellung bei der Abwehr von DDoS-Attacken an. Die Behörde hat hierzu ein Dokument mit empfehlenswerten DDoS-Mitigation-Dienstleistern aufgesetzt, die zuverlässigen Schutz versprechen.
>>
Urheberrechte im Internet
EuGH soll Haftung von Sharehostern klären
Wegen der ungeklärten Haftung sogenannter File- oder Sharehoster für Urheberrechtsverletzungen ihrer Nutzer schalten die obersten deutschen Zivilrichter nun ihre EU-Kollegen in Luxemburg ein.
>>