Angreifer könnten Clients und Server mit verschiedener VNC-Software attackieren und unter bestimmten Voraussetzungen Malware platzieren.

Verschlüsselter Hauptspeicher soll virtuelle Cloud-Maschinen abschotten, doch Schwächen bei der kryptografischen Schlüsselkette unterminieren das Konzept.

Sicherheitsforscher haben mehr als ein TByte an Kundendaten des Geschäftsreisen-Anbieters Gekko Group in einer ungesicherten Elasticsearch-Datenbank entdeckt.

am 19. und 20. November 2019 findet an der Ruhr-Universität Bochum unter dem Leitthema Sicherheit für Identitäten und Unternehmen in der Industrie 4.0 das 14. interdisziplinäre Symposium der Arbeitsgruppe Identitätsschutz im Internet (a-i3) in Kooperation mit den Bundesamt für Sicherheit in der Informationstechnik (BSI) statt.

Aktuelle Fragestellungen in der Industrie 4.0 werden in 4 Themenblöcken aus technischer und juristischer Sicht diskutiert:

• Blockchain und Smart Contracts
• Digitale Signaturen
• Rechtssicherheit in der Industrie 4.0
• IT-Sicherheit in der Industrie 4.0

Zum Abschluss des Symposiums wird eine Podiumsdiskussion stattfinden.

> Programm und Anmeldung <

Beim Scrollen durch Facebook-Postings kann es passieren, dass ein Live-Bild der Kamera am Rand der iPhone-App erscheint.

Angreifer könnten Schlupflöcher in Software von Nvidia ausnutzen, um sich höhere Rechte anzueignen oder sogar Schadcode auszuführen. Updates sind verfügbar.

Laut Microsoft haben die „Bundestags-Hacker“ der russischen APT-Gruppe Sofacy momentan Sportverbände und Anti-Doping-Organisationen im Visier – wieder mal.

Eine offene Elasticsearch-Datenbank enthielt Millionen Kundendaten von Adobes Creative Cloud. Passwörter und Zahlungsdaten waren aber nicht darunter.

Mit einem kostenlosen Tool können viele Opfer der Ransomware STOP nun verschlüsselte Daten wieder öffnen.

Mit den Apps für sprachgesteuerte Smarthome-Aktivitäten kommen neue Gefahren – oder besser: altbekannte in neuem Gewand.