Anonym Surfen, Datenschutz und Computer Sicherheit

Sicherheit & Datenschutz: Das sollten Sie wissen!
  1. Ist es nun soweit? Wird ab Ende September 2011 mit empfindlichen Bußgeldern von bis zu 50.000 Euro gegen Webseitenbetreibern vorgegangen, die Facebook-Plugins wie den „Gefällt mir“-Button auf ihrer Webseite einsetzen?

    Das Unabhängige Landeszentrum für Datenschutz (ULD) hat heute in einer Pressemitteilung den Abschluss ihrer technischen und rechtlichen Analyse der Social Plugins...

    Der Beitrag Von Facebook, dem Datenschutz und 50.000 Euro Strafe erschien zuerst auf Anonym-Surfen.com.

  2. Mit einem Ratgeber zum sicheren Online-Banking am PC, Tablet oder anderen mobilen Endgeräten reagiert der IT-Sicherheitsspezialist McAfee auf eine Studie der deutschen Bank, nach der bis zum Jahr 2020 etwa 60 Prozent der Europäer Online-Banking nutzen werden. Viele Anwender sind sich der Gefahren beim Online-Banking aber nicht bewusst und verzichten...

    Der Beitrag Tipps zum sicheren Online-Banking erschien zuerst auf Anonym-Surfen.com.

  3. In meiner kleinen Serie zur Vermeidung von Spam-Mails stellte ich Ihnen u.a. 5 einfache Methoden vor, wie Sie SPAM vermeiden können.  Zu diesem Artikel erhielt ich nun von Andi Fischer einen hervorragenden Kommentar. Dabei stellt er seine Methode vor, mit der er Spam-Mails erfolgreich vermeidet. Diese Methode gefällt mir so...

    Der Beitrag SPAM-Mails vermeiden durch geschickte E-Mail-Weiterleitungen erschien zuerst auf Anonym-Surfen.com.

  4. Die gefälschten Mails von DHL, UPS & Co. sind Ihnen sicherlich bereits bekannt. Heute hat meine Frau eine derartige E-Mail mit dem Betreff „Ihr Paket wurde zugestellt“ angeblich von der UPS Paketverfolgung erhalten. In der Vorweihnachtszeit ein ganz fieser Trick, den ich Ihnen hier im Detail vorstellen möchte.
    Wie sind die...

    Der Beitrag Vorsicht vor gefälschter UPS-Mail erschien zuerst auf Anonym-Surfen.com.

  5. Vor wenigen Tagen sind in amerikanischen Blogs die ersten Meldungen aufgetaucht: ZoneAlarm erkennt einen neuen Trojaner. Der neue Trojaner, bekannt als Zeus.zbot.aoaq, kann jedoch nicht von der kostenlosen Version entfernt werden.

    Der Beitrag Wird ZoneAlarm Scareware? erschien zuerst auf Anonym-Surfen.com.

Security-Insider | News | RSS-Feed

  • Kritische NGINX-Lücken in HTTP/3- und HTTP/2-Modulen
    F5 schließt zwei kritische Speicherfehler im NGINX-Webserver, die Angreifern ohne Anmeldung Denial of Service und Codeausführung ermöglichen. Betroffen sind HTTP/3-Verarbeitung und HTTP/2-Proxying, bewertet mit CVSS von 9.2. Die außerplanmäßigen Patches kommen kurz nach NGINX Rift, dessen Rewrite-Lücke binnen Tagen nach Offenlegung ausgenutzt wurde.
  • Weniger als die Hälfte der Deutschen weiß, was Phishing ist
    Die Begriffe „Cyberangriff“ und „Zwei-Faktor-Authentifizierung“ sind vielen Deutschen geläufig. Doch bei konkreten Bedrohungen wie „Phishing“ und „Malware“ oder neuen Schutzmaßnahmen wie Passkeys stößt das Wissen schnell an seine Grenzen. Das zeigt eine aktuelle Bitkom-Studie.
  • Warum Krankenhäuser ihre IT-Architektur neu denken müssen
    Krankenhäuser haben in den vergangenen Jahren erheblich in ihre Digitalisierung investiert, trotzdem stocken die Bemühungen vielerorts. Der Grund liegt oft nicht in fehlender Software. Aber was brauchen Kliniken jetzt, um den nächsten Schritt zu gehen?
  • Legacy-Systeme in OT-Umgebungen schützen statt ersetzen
    Ungeplante Produktionsausfälle in der Fertigungsindustrie können inner­halb weniger Stunden Millionen kosten. Wer Legacy-Anlagen nach einem Cyberangriff austauschen muss, zahlt oft das Doppelte. OT-Security er­mög­li­cht dagegen gezielten Schutz bestehender Anlagen und verschafft Pro­duk­tions­verantwortlichen Zeit für eine Modernisierung nach eigenem Zeitplan.
  • Routerhersteller fordern Kontrolle importierter Geräte
    Strenge Sicherheitsvorschriften wie beim 5G-Mobilfunk sollen künftig auch für Router und Heimnetz-Geräte gelten: Das fordern vier deutsche und ein litauischer Routerhersteller. Im Visier stehen insbesondere chinesische Produkte.
  • Digitale Resilienz braucht Architektur, nicht nur DORA-Compliance
    Mit DORA hat die EU einen verbindlichen Rahmen für die digitale Resilienz von Banken und Versicherungen geschaffen. Doch regulatorische Kon­for­mi­tät schafft nicht automatisch Sicherheit. Entscheidend ist letztlich, ob Institute Governance, Technologie und Betrieb zu einer konsistenten, beherrschbaren Sicherheitsarchitektur zusammenführen, statt sich auf erfüllte Checklisten zu verlassen.
  • Drei FortiSandbox-Schwachstellen werden aktiv ausgenutzt
    Angreifer nehmen drei kritische Schwachstellen in Fortinets Analyse-Appliance FortiSandbox ins Visier, zwei davon werden aktiv ausgenutzt. Glücklicherweise ist der Exploit für die dritte Lücke fehlerhaft, trotzdem besteht Gefahr. Die Sicherheitslücken erlauben unauthentifizierten Zugriff über manipulierte HTTP-Anfragen und erreichen einen CVSS-Score von 9,1. Korrigierte Firmware steht bereit.
  • HTTP/2 Bomb crasht Webserver in Sekunden
    Ein neu entdeckter Angriff macht es möglich, Webserver von einem einzigen Heimrechner aus binnen Sekunden zum Absturz zu bringen. HTTP/2 Bomb nutzt dafür eine Kombination aus Header-Komprimierung und gezielter Verbindungssteuerung, die den Arbeitsspeicher unaufhaltsam füllt. Für mehrere verbreitete Server sind noch keine Patches verfügbar.