Auch deutsche Energieversorger könnten von der neuen Malware betroffen sein. Die hohe Professionalität könnte auf staatliche Beteiligung hindeuten.
TECHNOLOGY POWERING BUSINESS
IT-News Firewall
CheckPoint schützt Mails vor Zero-Day-Attacken
Selbst ausgefeilte Attacken sollgen gegen die Filter der neuen CheckPoint-Cloud-Mail Lösung keine Chance haben. Bislang gibt es diesen Schutz nur für Office 365, Support für weitere Produkte ist aber geplant.
Verfassungsschutz und BITKOM kooperieren für Wirtschaftspionage-Abwehr
Vor allem der Mittelstand soll sensibilisiert werden. Darüber hinaus planen Bitkom und das Bundesamt für Verfassungsschutz auch nicht näher genannte Angebote für die Abwehr von Cyberrisiken.
Windows 10 bekommt Advanced Threat Protection
Microsoft will Windows 10 besser gegen Bedrohungen aller Art absichern. Ein neuer Service soll vor Angriffen warnen und auch Gegenmaßnahmen empfehlen.
IBM will Sicherheit mit Resilient Systems Zukauf automatisieren
Eine Art Compliance-Automation kommt von Resilient Systems. Anwender können mit Hilfe der Software compliant auf Sicherheitsvorfälle reagieren. 100 Mitarbeiter werden Teil eines neuen Teams namens X-Force Incident Response Services.
OpenSSL bekommt Patch für kritisches Leck
Ein Leck konnte dazu missbraucht werden, die Verschlüsselung zu umgehen. Der jetzt veröffentlichte Fix könne sich jedoch negativ auf die Performance auswirken.
Check Point will angeblich CyberArk übernehmen
Die israelische CheckPoint steht offenbar in Verhandlungen, den kleineren Konkurrenten Cyber Ark zu übernehmen. Für den israelischen Firefwall-Pionier wäre das die bislang größte Firmenübernahme.
Ausgefeilte Phishing-Attacke zielt auf PayPal-Nutzer
Nutzer von PayPal-Konten werden mit korrekter Anrede und teilweise mit richtiger Lieferadresse angeschrieben. Wollen diese die Transaktion von über 300 Euro stoppen, werden Zugangsdaten ergaunert.
Sophos baut Sicherheit aus der Cloud aus
Neue Features und sowie eine Funktion, den Sicherheits-Cloud-Dienst von einem Rechenzentrum aus Deutschland heraus zu beziehen, machen den Einsatz von Sophos Cloud bequemer.
FireEye-Sicherheitslösung erneut mit Sicherheitsleck
Google-Forscher haben erneut ein Sicherheitsleck in der Sicherheitslösung des Anbieters FireEye entdeckt.
Neues Sicherheitsleck in Kaspersky gefunden
Auch die Produkte von AVG und McAfee sind von dem Problem betroffen. Ein Leck legt Speicheradressen einsehbar, wodurch bestimmte Sicherheitsfunktionen von Windows ausgehebelt werden können. Sämtliche Anbieter haben ihre Produkte bereit ...
Cisco weitet Enterprise Security aus
Schutz gegen Satten-IT und mehr Sicherheit für Cloud und Netzwerke will Cisco mit neuen Produkten und Services anbieten. Cisco stellt damit neue Bausteine für die Strategie "Security Everywhere" vor, mit der das Unternehmen einen holit ...
Sicherheit für Windows 7 im Test
Windows 7 ist derzeit die verbreitetste Betriebssystem-Plattform in Unternehmen und bis mindestens 2017 wird das wohl auch so bleiben. Aber wie lässt sich dieses Betriebssystem am besten schützen?
CeBIT will mit IoT-Sicherheit punkten
Neben klassischen Sicherheitsthemen für Unternehmen wird auf der CeBIT 2016 auch die Absicherung von Industrie 4.0 und Sensordaten eine große Rolle spielen.
Dell schützt vor Advanced Persistend Threats
Ein neuer Service soll auf verschiedenen Ebenen vor ausgeklügelten Angriffen schützen. Zudem kooperiert Dell mit Amazon, um Unternehmen einen Schutz von Daten auf der Public-Cloud von AWS zu ermöglichen.
HP verkauft TippingPoint an Trend Micro
Für 300 Millionen Dollar sichert sich der TippingPoint-Partner Trend Micro die Intrusion Prevention Lösung aus dem HP-Portfolio. Bei TippingPoint soll die Technologie in den neuen Bereich "Network Defense" einfließen. Für HPs ausgerufe ...
Siri und Google Now über Funk gehackt
Ein angeschlossener Kopfhörer wird als Antenne verwendet. Hacker können die Sprachassistenten dann auch ohne Worte steuern und damit zum Beispiel Schadsoftware auf das Gerät laden.
Outlook Web Access hat mehrere Sicherheitslücken
11.000 Mitarbeiter-Daten wurden über einen erfolgreichen Angriff über Outlook Web Access bereits entwendet. Die Angreifer hatten dafür eine manipulierte DLL-Datei eingeschleust und damit über eine Hintertür auf das Netzwerk zugreifen k ...
TÜV Rheinland bringt komplexe Cybersicherheit in den Mittelstand
Der erste Managed Security Service in Deutschland, der vor komplexen Cyber-Attacken schützen soll, kommt jetzt laut eigenen Angaben vom TÜV Rheinland. Der Dienst setzt auf Technologie des High-End-Anbieters Lastline auf. Preislich orie ...
Cloud-Security von Zscaler bekommt neues Risikokaptial
Das Konzept der Cloud-basierten Sicherheitsplattform von Zscaler scheint konkurrenzfähig zu sein. Jetzt setzen bestehende Investoren noch einmal mit einer weiteren Finanzierungsrunde nach.
Webseite des Generalbundesanwalts gehackt
Nach einem Hackerangriff auf die Bundesanwaltschaft wurden Teile des Web-Auftritts der Behörde deaktiviert. Der Angriff ist wahrscheinlich politisch motiviert.
VMware sorgt mit Mikro-Segmentierung für mehr mobile Sicherheit
Über eine Kombination von NSX mit AirWatch oder Horizon versucht VMware dem Sicherheitsrisiko von übermäßigen Zugriffen mobiler Endanwender innerhalb eines Rechenzentrums beizukommen.
Ungepatchte Sicherheitslecks als Einfallstor für Firmen-Netzwerke
Wenn ein Hacker einen Cyberangriff auf ein Unternehmen plant, dann nutzt er dafür meist eine ältere Schwachstelle oder sucht sich einen Server, der nicht richtig Konfiguriert ist, wie ein aktueller Sicherheitsreport von HP jetzt zeigt. ...
Forschungsprojekt für Web-2.0-Firewall
Die Zahl der Web-2.0-Anwendungen steigt ständig. Aktuelle Firewalls können jedoch Web-2.0-Protokolle nicht analysieren, d ...
Web Application Firewall für die Cloud
hyperguard, die Web Application Firewall (WAF) des Regensburger Herstellers art of defence, schützt jetzt auch Web-Applikationen in der Cloud. Im Rahmen des Solution-Provider-Programms von Amazon Web Services (AWS) ist hyperguard SaaS ...
Firewall unterbindet Datenklau via Skype
Die Popularität der VoIP-Anwendung Skype macht IT-Administratoren und Unternehmen zunehmend zu schaffen – stellt das Programm doch eine Möglichkeit dar, interne Informationen unbemerkt aus dem Unternehmen zu schleusen.
Best Practices für Web Application Firewalls
Die deutsche Sektion des 'Open Web Application Security Project' (OWASP German Chapter) hat den 'Best Practices Guide zum Einsatz von Web Application Firewalls' veröffentlicht. Die OWASP ist eine internationale Community für die Sicher ...
Evolution der Firewalls geschieht auf Port-Ebene
Firewalls müssen beachten, dass heute nahezu der ganze Datenverkehr über Port 80, HTTP, läuft.