Sicherheit

Das Sicherheitsteam von Akamai hat eine Schwachstelle im DHCP-Server von Microsoft entdeckt, die das Spoofing von DNS-Daten ermöglicht. Die Angriffe kommen ohne Anmeldedaten aus und funktionieren mit der Standardkonfiguration des Servers.

Eine XSS- und CSRF-Lücke soll es ermöglichen, X-Konten durch lediglich einen Klick auf einen speziell präparierten Link zu übernehmen. Darauf weist ein Post des Security-Researchers mit dem Handle "@rabbit_2333" hin.

Cyberkriminelle haben beliebte Collaboration-Umgebungen wie Teams oder Slack für sich entdeckt. Eine weltweite Umfrage zeigt, dass die Komplexität der Absicherung von IT-Umgebungen durch die Beliebtheit von Teams, Slack und Co. gestiegen ist. In einem kostenfreien E-Book zeigen Experten von Mimecast auf, wo die größten Gefahren lauern.

Aus Fehlern anderer lässt sich am besten lernen. Sowohl zum Schmunzeln als auch als warnendes Beispiel für Admins kann die Webseite "dumbpasswortrules.com" herhalten. Hier werden von der Community gefundene Negativbeispiele diverser Webseiten mit allzu nervigen Passwortregeln zur Schau gestellt. Auch Vertreter deutscher Unternehmen geben sich in der langen Liste die Ehre.

Sicherheitsbewusste Anwender verschlüsseln ihre sensiblen Daten, ganz egal auf welchem Gerät sie liegen. Dabei gilt es natürlich auch, in die Cloud gestellte Informationen zu schützen. Der für Desktop-Rechner kostenfreie "Cryptomator" arbeitet hierzu mit nahezu allen Clouddiensten zusammen.

Effektiver Schutz vor Ransomware ist elementar. Um Mitarbeiter gezielt für das Thema zu sensibilisieren, ergänzt die G DATA academy die Security-Awareness-Trainings um eine neue Games-Reihe zu Ransomware. Der spielerische Ansatz soll für effektives und nachhaltiges Lernen sorgen.

Samsung hat im Betriebssystem One UI 6 einen neuen Schutzmechanismus für seine Galaxy-Smartphone Modelle integriert. Der sogenannte "Auto Blocker" soll die Installation unbekannter Apps verhindern. Außerdem prüft das Sicherheitstool die Geräte auf Malware und kann verhindern, dass über ein USB-Kabel keine schädlichen Befehle an das Device gesendet werden.

Jedes Windows-Gerät verfügt über ein lokales Admin-Konto. Besonders im Unternehmenskontext ist der Schutz und die zentrale Verwaltung dieser Accounts wichtig, um Angriffen vorzubeugen. Hierfür hat Microsoft nun das entsprechende Feature namens "LAPS" veröffentlicht.

Der Begriff der durchgängigen Cybersicherheit ist seit einigen Jahren allgegenwärtig und wird doch bei genauem Hinschauen nur selten zu Ende gedacht. Worauf kommt es dabei tatsächlich an? Der Gastbeitrag beleuchtet die Problematik und erklärt, wie sich IT-Security vom Smartphone bis zur Cloud realisieren lässt.