Zum Hauptinhalt Zur Navigation
Abo testen Anmelden
Deals
Rack & Stack (öffnet im neuen Fenster) Forum (öffnet im neuen Fenster)
SoftwareSecurityHardwareWissen

Datensicherheit

EU-Datenschützer kritisiert Biometrie-Pläne

Zentrale Fingerabdruck-Datenbank birgt Risiken. Der oberste EU-Datenschützer, Peter Hustinx, hat scharfe Kritik an den Plänen der EU-Kommission zur Einführung von biometrischen Pässen geübt. Die geplante zentrale Fingerabdruck-Datenbank berge laut Hustinx erhebliche Risiken für den Datenschutz.
5 Kommentare

Video-Überwachungssystem mit Notebook-Anschluss im Eigenbau

Überwachung mit Bild und Ton. Swann Security hat mit dem DVR Guardian ein Überwachungssystem vorgestellt, das bis zu vier Videokameras per USB mit dem Notebook oder PC verbinden kann. Die Videoaufnahmen lassen sich live über das Internet abrufen, die Hardware samt Kameras muss allerdings selbst installiert werden.
11 Kommentare
Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)
Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)
IT-Administrator (m/w/d) Inhouse BAYOONET AG, Darmstadt,Berlin (öffnet im neuen Fenster)
Mitarbeiter für IT-Systemadministration (m/w/d) Energie und Versorgung Butzbach GmbH, Butzbach (öffnet im neuen Fenster)
Mitarbeiterin oder einen Mitarbeiter (w/m/d) für die Entwicklung, den Roll-Out sowie den Betrieb einer bayernweiten Hochschul-Beschaffungs-Plattform Universität Würzburg, Würzburg (öffnet im neuen Fenster)
Teamleitung (m/w/d) IT Studierendenwerk Aachen AöR, Aachen (öffnet im neuen Fenster)
IT-Systemadministrator (m/w/d) Kyberg Pharma Vertriebs-GmbH, Unterhaching (öffnet im neuen Fenster)
Fachinformatiker/in für Systemintegration (m/w/d): Abwechslungsreich, mit moderner Technik und einem echten Team Kerbl Systems über CAPERA Gruppe - Personalberatung und Personalentwicklung, Fulda (öffnet im neuen Fenster)
Testkoordinator und SAP Key User - Reisekostenmanagement (m/w/d) ALDI DX, Monheim am Rhein (öffnet im neuen Fenster)
Data Engineer (m/w/d) Data Warehouse VGH Versicherungen, Hannover (öffnet im neuen Fenster)

Astaro Security Gateway als Beta

Version 7.2 soll im zweiten Quartal 2008 erscheinen. Astaro hat sein angekündigtes Update auf die Version 7.2 des Security Gateways als öffentliche Beta-Version freigegeben. Damit will der Karlsruher Linux-Anbieter erreichen, dass seine Sicherheitslösung vor der finalen Veröffentlichung ausgiebig getestet wurde. Die neue Version soll unter anderem durch Instant-Messenger und Peer-to-Peer-Anwendungen verursachten Datenverkehr besser erkennen können.
Kommentare

Studie: Kinder sind länger online als angenommen

Viele kommen mit ungeeigneten Inhalten in Berührung. Kinder sind viel länger im Internet unterwegs als gemeinhin angenommen. Zu dem Ergebnis kommt eine Studie, die von der britischen Regierung initiiert wurde. Demnach verbringen 13- bis 18-Jährige rund 20 Stunden in der Woche im Internet. Das ist mehr als drei Mal so viel wie bisher angenommen wurde.
56 Kommentare
undefined

Internetsicherheit: Siemens plant den Internetausweis

Notfallfingerabdruck hilft bei erzwungenen Transaktionen. Zusammen mit der Schweizer Firma AXSionics will Siemens einen speziellen Internetausweis im Scheckkartenformat im Sommer 2008 auf den Markt bringen. Damit sollen Onlinebankgeschäfte sicherer gemacht werden und damit lassen sich zudem Onlineeinkäufe abwickeln. Zur Identifizierung des Nutzers dient ein Fingerabdruckscanner und spezielle Flickercodes von der Bank werden von dem Internetausweis analysiert.
38 Kommentare

Firefox und SeaMonkey in neuer Version

Sechs Sicherheitslecks werden geschlossen. In dem Webbrowser Firefox wurden insgesamt sechs Sicherheitslöcher beseitigt, über die sich unter anderem beliebiger Schadcode ausführen ließ. Auch die auf Firefox basierende Browser-Suite SeaMonkey wurde aktualisiert und korrigiert die betreffenden Sicherheitslecks. Alle diese Sicherheitslücken finden sich auch in Thunderbird, aber eine neue Version des E-Mail-Clients ist bislang nicht erschienen.
26 Kommentare

Safari für Windows mit Sicherheitslücken

Ein Sicherheitsloch erlaubt Ausführung von Schadcode. In der Windows-Ausführung von Safari 3.1 wurden zwei Sicherheitslücken gefunden, die bislang nicht geschlossen wurden. Über eines der Sicherheitslöcher können Angreifer unter Umständen auch Schadcode ausführen. Das andere Sicherheitsleck kann für Spoofing-Angriffe genutzt werden.
108 Kommentare

Sicherheitsgefahr durch Word-Dokumente

Sicherheitslücke steckt in Jet Database Engine. Microsoft untersucht derzeit eine offene Sicherheitslücke, die Angreifer mit schadhaften Word-Dokumenten ausnutzen können. Das eigentliche Sicherheitsloch befindet sich in Microsofts Jet Database Engine und es kann zum Ausführen von schadhaftem Programmcode missbraucht werden.
8 Kommentare

Kurse

Alle Trainings der Karrierewelt (öffnet im neuen Fenster)

Phishing bei Steam-Nutzern

Betrügerische Mail zum Ausspionieren der Account-Daten. Steam-Nutzer aufgepasst: In der Nacht zum Karfreitag wurden Phishing-Mails mit der Betreffzeile "STEAM - Account Bestätigung!" verschickt. Damit - und einer gefälschten Steam-Anmeldeseite - sollen deutschsprachige Nutzer von Valves Software-Distribitionsplattform und Gamer-Community Steam dazu verlockt werden, ihre Anmeldedaten freizugeben.
69 Kommentare
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Offene Sicherheitslücke in Adobes Flash

Angreifer können schädlichen Programmcode einschleusen. In Adobes Produkten Flash Basic 8, Flash Professional 8 sowie Flash CS3 Professional für die Windows-Plattform befindet sich ein Sicherheitsleck, über das Angreifer Schadcode ausführen können. Die Mac-Ausführungen der Software sollen davon nicht betroffen sein. Einen Patch gibt es bislang nicht.
8 Kommentare

Datenschützer: Musikindustrie darf nicht an Vorratsdaten

Erste Reaktionen auf Karlsruher Eilentscheid. Die Eilentscheidung des Bundesverfassungsgerichts zur Vorratsspeicherung von Telefon- und Internetdaten am heutigen Mittwoch wird von Bürgerrechtlern und Politikern unterschiedlich interpretiert. Der Bundesdatenschutzbeauftragte Peter Schaar begrüßt, dass Karlsruhe die Verwendung der verdachtsunabhängig zu speichernden Telefon- und Internetdaten erheblich eingeschränkt hat. Dies habe "ganz erhebliche Konsequenzen" für die Praxis der Musikindustrie zur Abfrage hinter IP-Adressen stehender persönlicher Nutzerdaten. Bundesjustizministerin Brigitte Zypries erwartet hingegen nur "geringfügige Einschränkungen".
103 Kommentare

Microsoft verteilt SP1 für Windows Vista bereits automatisch

Gründe dafür sind bislang unklar. Wer Windows Vista in der empfohlenen Konfiguration verwendet, bekommt früher als angekündigt das Service Pack 1 installiert. Eigentlich sollte die automatische Verteilung erst Mitte April 2008 starten. Nun wird das Update-Paket bereits automatisch installiert. Welche Ursache es dafür gibt, ist bislang nicht bekannt.
65 Kommentare

Apple stopft 46 Sicherheitslöcher in MacOS X

Sicherheitsupdate für MacOS X 10.4 und 10.5. Nachdem Apple bereits mit der neuen Browserversion Safari 3.1 einige Einfallstore geschlossen hat, schließt das nun veröffentlichte zweite große Sicherheitsupdate 2008-002 eine fast schon unüberschaubar hohe Anzahl von Sicherheitslücken in verschiedenen Versionen von MacOS X.
110 Kommentare

Podcast Besser Wissen

Alle Podcast-Folgen

Gutachten bezweifelt Nutzen der Vorratsdatenspeicherung

Max-Planck-Forscher prüfen Effizienz der Telekommunikationsüberwachung. Das Freiburger Max-Planck-Institut für ausländisches und internationales Strafrecht hat in einem Gutachten festgestellt, dass die umstrittene Speicherung von Verbindungsdaten kein Allheilmittel für die Strafverfolgung ist. Auftraggeber des Gutachtens ist das Bundesjustizministerium.
33 Kommentare

Windows Vista: SP1 als Download für alle (Update)

Viele verschiedene Verbesserungen versprochen. Ab sofort steht das Service Pack 1 für Windows Vista als Download bereit. Das Patch-Paket verspricht verschiedene Verbesserungen für Windows Vista, besonders für Notebook-Anwender. Für die Installation des Service Pack 1 (SP1) sollte allerdings einige Zeit eingeplant werden.
150 Kommentare
undefined

Roboter-Fledermaus für den Häuserkampf

Sensoren für Spionageflugzeug im Fledermaus-Kleid in der Entwicklung. Die Universität Michigan hat Forschungsgelder für ein auf fünf Jahre angelegtes Forschungsprojekt erhalten, das zum Ziel hat, ein winziges Roboter-Spionageflugzeug mit einer Länge von gerade einmal 16 cm zu entwickeln, das äußerlich einer Fledermaus ähnelt.
22 Kommentare

CCC moniert fehlenden Datenschutz bei der Gesundheitskarte

gematik: Kein flächendeckender Rollout 2008. Die elektronische Gesundheitskarte (eGK) sollte bereits vor zwei Jahren eingeführt werden. Für die Bundesregierung ist sie ein Prestigeprojekt ihrer Hightech-Strategie. Der Chaos Computer Club warnt jedoch vor der Einführung wegen gravierender Sicherheits- und Datenschutzmängel.
10 Kommentare

Sun und NSA erhöhen OpenSolaris-Sicherheit

Mandatory Access Control aus Basis von Flask. Gemeinsam wollen Sun und die National Security Agency (NSA) an weiteren Sicherheitsmechanismen für das Betriebssystem OpenSolaris forschen. Dieses soll die Solaris Trusted Extensions vervollständigen.
22 Kommentare

Massive Hackerangriffe auf Online-Spiele

Angeblich bereits mehr als 10.000 Webseiten betroffen. Stecken chinesische Gold-Farmer hinter den jüngsten Angriffen auf Onlinespiele? Seit einigen Tagen finden laut McAfee massive, automatisch ablaufende Hackversuche statt. Angeblich versuchen die Hacker, an Passwörter für Onlinespiele zu gelangen.
127 Kommentare

Untersuchungsberichte zu FBI-Datensammlungen

Missbrauch und Gesetzesverstöße. Der Generalinspekteur des US-Justizministeriums Glenn Fine hat einen Bericht über die Aktivitäten des FBI vorgelegt. Darin kritisiert Fine die Datensammlungen der US-Bundespolizei und empfiehlt die Einführung von mehr Kontrolle, um die Privatsphäre der US-Bürger besser zu schützen.
6 Kommentare

Sicherheitslücke bei eBay

Unbefugte erhalten Zugriff auf eBay-Kontodaten. Im Onlineauktionshaus eBay befindet sich ein Sicherheitsloch, das Angreifer zum Ausspähen fremder eBay-Kontodaten missbrauchen können, wie Falle-Internet.de berichtet. Um Opfer eines solchen Angriffs zu werden, muss lediglich eine entsprechend präparierte eBay-Auktion im Browser geöffnet werden. In einer Stellungnahme bestätigte eBay das Problem grundsätzlich, hält die Gefahren allerdings für relativ gering, da nur Nutzer, die zuvor überprüft wurden, die entsprechenden Techniken nutzen dürfen.
19 Kommentare

Sicherheitslücke in Adobes Reader für Unix

Lokale Nutzer können Rechte ausweiten. Ein Fehler in der Unix-Version des Adobe Reader 8.1.2 ermöglicht es Nutzern, ihre Rechte auszuweiten und so beispielsweise Dateien zu manipulieren, auf die sie normal keinen Zugriff haben. Ein Update ist laut Adobe in Vorbereitung.
11 Kommentare

Neues RHEL-Update als Beta-Version

Red Hat Enterprise Linux 5.2 noch bis Mai 2008 in Testphase. Red Hat hat das nächste Update für Red Hat Enterprise Linux (RHEL) 5 als Beta-Version freigegeben. RHEL 5.2 bietet unter anderem Verbesserungen bei den integrierten Virtualisierungstechniken, aber auch für den Notebook- und Desktop-Einsatz der Linux-Distribution. Die Beta-Phase soll noch bis Anfang Mai 2008 andauern.
13 Kommentare

Microsofts Office hat 12 gefährliche Sicherheitslecks

Sicherheitslücken erlauben Ausführung von Schadcode. Zum Patch-Day für den Monat März 2008 hat Microsoft vier Patches für die Office-Produkte aus Redmond angekündigt und dies auch eingehalten. Damit werden insgesamt zwölf Sicherheitslecks geschlossen. Alleine acht Sicherheitslöcher müssen in der Tabellenkalkulation Excel beseitigt werden.
16 Kommentare

Kritik am Datenaustausch zwischen Deutschland und den USA

Unzureichender Datenschutz bemängelt. Peter Schaar, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, findet harsche Worte zu dem Datentauschabkommen zwischen Deutschland und den USA. Er bemängelt einen unzureichenden Datenschutz und sieht die Gefahr, dass der Bürger keine Kontrolle darüber hat, was mit seinen Daten geschieht.
24 Kommentare

Truecrypt 5.1 unterstützt Ruhezustand

Neue Version mit Geschwindigkeitssteigerung. Die Open-Source-Verschlüsselungssoftware Truecrypt ist nun in der Version 5.1 erschienen. Diese bietet einige Verbesserungen, die sich vor allem in einer höheren Geschwindigkeit niederschlagen sollen und der Ruhezustand auf Windows-Rechnern wird unterstützt.
76 Kommentare

Nummernschild-Erfassung verstößt gegen das Grundgesetz

Verfassungsgericht hebt Polizeigesetze von Hessen und Schleswig-Holstein auf. Das Bundesverfassungsgericht in Karlsruhe hält die massenhafte Erfassung von Autokennzeichen für nicht vereinbar mit dem Grundgesetz. Autofahrer aus Hessen und Schleswig-Holstein hatten Verfassungsbeschwerde gegen entsprechende Polizeigesetze in ihren Bundesländern eingereicht.
43 Kommentare

Phorm: Internetwerbung wird noch tiefer gehen

Maßgeschneiderte Anzeigen dank Paketinspektion? Der Werbedienstleister Phorm will mit seiner OIX-Plattform das lukrative Geschäft mit Onlinewerbung revolutionieren. Verträge mit Internetprovidern erlauben Phorm dazu den direkten Zugriff auf den Klick-Stream der Anwender.
51 Kommentare

Einlass nur gegen Fingerabdrücke und Foto

Deutschland will Visa-Vergabe mit biometrischen Daten verknüpfen. Deutschland will seine Visa-Bestimmungen verschärfen. Bereits ab dem Sommer 2008 sollen Einreisewillige, die länger als drei Monate ins Land kommen wollen, biometrische Merkmale hinterlassen.
48 Kommentare

Neue Version von Norton 360 verfügbar

Mit Kennwortverwaltung, Backup-Funktion und Optimierungswerkzeugen. Die Windows-Sicherheitssoftware Norton 360 liegt in einer neuen Version vor. Zahlreiche Verbesserungen sollen die Sicherheit von Windows-PCs erhöhen, indem Schädlinge frühzeitig erkannt und abgewehrt werden.
24 Kommentare

Vier Sicherheits-Patches für Microsoft Office

Nur Office-Patches erscheinen am 11. März 2008. Insgesamt vier Security Bulletins wird Microsoft am diesmonatigen Patch-Day veröffentlichen. Der Softwaregigant korrigiert dabei nur Fehler in der Office-Software des Konzerns, die allesamt als kritisch eingestuft werden. Denn Angreifer können darüber beliebigen Schadcode ausführen.
22 Kommentare

Berufsgeheimnisträger verlangen Schutz vor Schnüffelstaat

Vertrauliche Gespräche mit Anwälten, Parlamentariern und Geistlichen in Gefahr. Das Bundesverfassungsgericht hatte in seinem Urteil vom 27. Februar 2008 dem Gesetzgeber strikte Regeln für Onlinedurchsuchungen auferlegt. Zu deren Einhaltung drängt nun der Deutsche Anwaltverein (DAV), der befürchtet, dass diese im geplanten BKA-Gesetz nicht ausreichend gewürdigt werden. Dort wird befürchtet, dass Berufsgeheimnisträger wie Pfarrer und Anwälte und ihre Gesprächspartner nicht mehr ausreichend vor heimlichen Ermittlungsmaßnahmen geschützt werden könnten.
29 Kommentare

Astaros Web Gateway filtert Skype-Verkehr

Neues Hardware-Angebot und Update für Security Gateway. Auf der CeBIT hat der Karlsruher Sicherheitsanbieter Astaro mit dem Web Gateway eine neue Hardware-Appliance vorgestellt, die den Internetverkehr in mittelständischen Unternehmen kontrollieren kann. Wie auch bei den anderen Astaro-Produkten wird dabei auf Linux und Open Source gesetzt. Zusätzlich ist ein neues Update für das Security Gateway verfügbar.
10 Kommentare

msramdmp - Princeton-Hauptspeicher-Hack via USB-Stick nutzen

Kleines Programm schreibt den Hauptspeicherinhalt auf USB-Sticks. Wesley McGrew hat ein Tool entwickelt, das die Idee der Cold-Boot-Attacke nutzt, um Passwörter im Arbeitsspeicher zu erspähen. Die Cold-Boot-Attacke macht sich zunutze, dass der Inhalt vom Arbeitsspeicher nicht sofort verschwindet. Wird ein Rechner schnell genug neu gestartet, ist so ein Zugriff auf die Daten möglich. Der McGrew Security RAM Dumper - kurz msramdmp - kann für diesen Zweck von einem USB-Stick gestartet werden und schreibt anschließend den Inhalt des Arbeitsspeichers auf den Stick.
21 Kommentare

Neue Sicherheitsprodukte von G Data für den Firmeneinsatz

Remote-Wartung über Webinterface. Auf der CeBIT 2008 zeigt G Data aktualisierte Sicherheitsprodukte für den Unternehmenseinsatz. Als Neuerung wird ein Virenscanner für Linux-Clients mitgeliefert, so dass nicht mehr nur Windows-Clients unterstützt werden. Alle neuen Funktionen stehen für die vier Business-Lösungen von G Data bereit.
Kommentare

Iomega stellt dritte REV-Generation vor

Wechselmedien mit 120 GByte Kapazität. Iomega hat auf der CeBIT 2008 ein Back-up-Laufwerk für die dritte Generation seiner REV-Wechselfestplatten vorgestellt. Die neuen Geräte fassen 120 GByte, was angesichts von Notebook-Festplatten mit einem halben TByte Speicherplatz zunächst etwas gering erscheinen mag, verglichen mit anderen Back-up-Medien wie Bandgeräten im LTO-1- und DAT160-Format bietet das neue REV-Laufwerk jedoch mehr Kapazität und vor allem einen schnellen Zugriff.
6 Kommentare
undefined

FlashBack - automatische Back-ups auf SD-Karten

ExpressCard-Adapter von SanDisk soll Back-ups vereinfachen. Mit FlashBack stellt SanDisk auf der CeBIT einen Back-up-Adapter auf Basis von SD-Speicherkarten vor. FlashBack wird in einen ExpressCard-Slot gesteckt und erstellt dann automatische Back-ups auf SD- und SDHC-Speicherkarten.
9 Kommentare

Neue Sicherheitslösung für Smartphones von Kaspersky

Auch Virenschutz für Unternehmenskunden vorgestellt. Kaspersky stellt auf der CeBIT 2008 in Hannover eine neue Version der Sicherheitslösung für Smartphones vor. Kaspersky Mobile Security 7.0 bietet neben einem Virenscanner und einem Spam-Filter für Kurzmitteilungen Mechanismen, um Unbefugten den Zugriff auf vertrauliche Daten zu erschweren.
3 Kommentare

Secoder - Geldkarte per Internet aufladen

ZKA stellt neue Generation von Chipkartenlesern vor. Die im Zentralen Kreditausschuss (ZKA) vertretenen Spitzenverbände der deutschen Kreditwirtschaft haben ein Konzept für einen universellen Chipkartenleser entwickelt. Mit dem "Secoder" getauften neuen Typ von Kartenleser will die Kreditwirtschaft eine einheitliche Lösung für die sichere Abwicklung von Zahlungen im Internet bieten.
28 Kommentare

Sicherheitsunterstützung für Debian 3.1 endet

Ab dem 31. März 2008 keine weiteren Updates mehr. Fast drei Jahre nachdem Debian GNU/Linux 3.1 erschienen ist, läuft nun die Sicherheitsunterstützung für die Distribution aus. Während die veröffentlichten Patches auch weiterhin verfügbar bleiben, wird es keine neuen Updates mehr geben.
10 Kommentare

Bain und Huawei legen modifiziertes Angebot für 3Com vor

Chinesen erhalten keinen Zugang zu einigen Netzwerktechnologien. Nach der Niederlage vor dem "Committee on Foreign Investment in the United States" (CFIUS) wollen der US-Finanzinvestor Bain und der chinesische Telekommunikationsausrüster Huawei ein modifiziertes Angebot für den amerikanischen Netzwerkausrüster 3Com vorlegen.
1 Kommentare
undefined

AVG 8.0 - Neue Version der Sicherheitssoftware

Internet Security und Anti-Virus neu aufgelegt. Die Sicherheitssoftware AVG Internet Security liegt in der Version 8.0 vor und bringt einige Verbesserungen, um Angriffe aus dem Internet wirksamer abwehren zu können. Auch der Virenscanner wurde neu aufgelegt und überarbeitet.
15 Kommentare

Sun öffnet Archivsystem

StorageTek 5800 als Open Source verfügbar. Sun hat den Quelltext seines Archivsystems StorageTek 5800 als Open Source veröffentlicht. Der Hersteller sieht eine freie Archivlösung als wichtige Komponente zur Datensicherung, da sich bei proprietären Systemen die Frage stellt, was passiert, wenn die eingesetzte irgendwann nicht mehr unterstützt wird.
14 Kommentare