Deepsec

Die Deepsec ist eine jährlich in Wien stattfindende unabhängige Sicherheitskonferenz. Golem.de ist Medienpartner der Veranstaltung.

Zivile Drohnen können mit allerhand Payload bestückt werden. (Bild: Dominique Brack) (Dominique Brack)

Sicherheit: Welche Gefahren durch Drohnen drohen

Deepsec Flugobjekte mit biologischen Kampfstoffen, Motorsäge oder Pistole: 140 Risiken durch Drohnen hat der Sicherheitsexterte Dominique Brack gesammelt. Die geplanten Angriffe sind dabei gar nicht die schlimmsten.

/ 21 Kommentare / Ein Interview von Jan Weisensee

Jessica Barker bei ihrer Keynote auf der Deepsec in Wien (Bild: Hauke Gierow/Golem.de) (Hauke Gierow/Golem.de)

Jessica Barker im Interview: "Die Kriminellen sind bessere Psychologen als wir"

Deepsec Unternehmen, die ihre IT vor Angriffen schützen wollen, sollten sich Rat aus der Soziologie und der Psychologie holen, sagt die Unternehmensberaterin Jessica Barker. Im Interview erklärt sie auch, warum Security-Experten optimistischer über Sicherheitstechnologien sprechen sollten.

/ 34 Kommentare / Ein Interview von Hauke Gierow

Seminar: Green IT, Sustainability, CSRD – Nachhaltigkeit als Wettbewerbsvorteil: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Microsoft Cloud Identity und Access Administrator (E-Learning)

zum Kurs

Seminar: IT-Security-Awareness für Systemadministratoren: virtueller Ein-Tages-Workshop

zum Kurs

Senior Data Analyst (m/w/d) Vereinigte Hagelversicherung VVaG, Gießen,Homeoffice (öffnet im neuen Fenster)

IT-Systemadministrator*in (m/w/d) – Schwerpunkt Citrix, Terminalserver & Virtualisierung DaVita Deutschland AG, Hamburg,Homeoffice (öffnet im neuen Fenster)

IT Support Specialist (m/w/d) Modern Workplace & Microsoft 365 HOERBIGER Deutschland Holding GmbH, Schongau (öffnet im neuen Fenster)

IT Service Allrounder (m/w/d) Raiffeisen Waren GmbH, Dargelin (öffnet im neuen Fenster)

B2B-Vertriebsmitarbeiter / Sales Development Manager - ERP, HR, KI & Modern Work (m/w/d) Avantgarde Business Solutions GmbH, Neuss (öffnet im neuen Fenster)

Senior IT-Consultant - Microsoft Copilot & Power Platform (m/w/d) SDX AG, Frankfurt am Main (öffnet im neuen Fenster)

Projektleitung zur Modernisierung der amtlichen Statistik (m/w/d) Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Düsseldorf (öffnet im neuen Fenster)

SAP Consultant P2P (Purchase-to-Pay) (m/w/d) Brückner Corporate Services GmbH, Siegsdorf (öffnet im neuen Fenster)

Oracle hat mehrere Schwachstellen gepatcht. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

JoltandBleed: Oracle veröffentlicht Notfallpatch für Universitäts-Software

Deepsec Eine Software zur Verwaltung von Noten, Zahlungen und anderen Studentendaten ist genauso betroffen wie weitere Oracle-Produkte: Die Sicherheitslücke JoltandBleed ermöglicht ähnliche Angriffe wie einst Heartbleed. Oracle hat Patches bereitgestellt.

/ 4 Kommentare

Zahlreiche IP-Kameras können auch ohne offene Telnet-Ports aus der Ferne gesteuert werden. (Bild: Sricam) (Sricam)

IP-Kameras: Wie man ein Botnetz durch die Firewall baut

Deepsec Wie könnte ein Botnetz auch IoT-Kameras erreichen, die nicht direkt am Internet hängen, sondern hinter einer Firewall oder einem Router? Sicherheitslücken in Clouddiensten ließen solche Angriffe zu - sagen Hacker auf der Deepsec.

/ 14 Kommentare

IT-Sicherheit hat mehr mit Diätnahrung zu tun, als zunächst gedacht. (Bild: Mario Tama/Getty Images) (Mario Tama/Getty Images)

Deepsec-Keynote: Was IT-Sicherheit mit Diätnahrung zu tun hat

Deepsec Die IT-Sicherheitsindustrie verkauft Produkte, die überteuert sind und nicht funktionieren - genau wie die Diät-Industrie. Das hat auf der Deepsec-Konferenz ausgerechnet jemand gesagt, der selbst im Bereich Security arbeitet.

/ 32 Kommentare / Von Hauke Gierow

Ein Entwurf von TTIP wurde von Wikileaks veröffentlicht. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Geschäftsgeheimnisse: Sicherheitsforscher warnt vor TTIP

Deepsec Das Freihandelsabkommmen TTIP hat eine weitere Gegnergruppe: IT-Sicherheitsforscher. Das jedenfalls sagt René Pfeiffer, Organisator der Deepsec in Wien. Er fürchtet, dass Informationen über Sicherheitsrisiken damit noch stärker unterbunden werden.

/ 39 Kommentare / Von Hauke Gierow

Eintrittsplaketten der Troopers-Konferenz (Bild: Jörg Thoma/Golem.de) (Jörg Thoma/Golem.de)

Troopers: Ruhe bewahren im Cyberkriegsgetümmel

Die Teilnehmer der IT-Sicherheitskonferenz Troopers13 sehen sich als Kämpfer an zwei Fronten. Die Gegner: Kriminelle im Netz und diejenigen, die Angst schüren, um daraus Profit zu schlagen. Sie wollen aufklären statt aufregen.

/ 4 Kommentare

Verschwindetrick auf traditionelle Art (Bild: George W. Hales/Getty Images) (George W. Hales/Getty Images)

2012: Die Verschwindetricks der Social Engineers

Per Social Engineering ist es Betrügern 2012 gelungen, die gesamte digitale Identität eines Wired-Journalisten verschwinden zu lassen. Im Real Life ließen sie sogar eine ganze Brücke mitgehen.

/ 47 Kommentare

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: LDAP Identitätsmanagement Fundamentals: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: Python von A-Z: Komplettkurs mit 10 realen Projekten (E-Learning auf Englisch)

zum Kurs

Die Hacker Pascal Turbing und Hendrik Schmidt demonstrierten die Übernahme des ESXi-Hypervisors von VMware. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

VMware ESXi 5: Übernahme des Hypervisors über ein Gastsystem

Deepsec 2012 Mit modifizierter Firmware können Hacker mit einer Root-Shell auf den ESXi-5-Hypervisor von VMware zugreifen. Das haben die beiden Sicherheitsexperten Pascal Turbing und Hendrik Schmidt auf der Deepsec 2012 demonstriert.

/ 6 Kommentare

Snoop-It kann auch Anwendungen untersuchen, die bei einem Jailbreak nicht mehr starten. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Snoop-It für iOS: Sicherheitschecks von iPhone-Apps für fast jeden möglich

Deepsec 2012 Die Snoop-It-App soll jedem eine Basisüberprüfung der Sicherheit von Apps ermöglichen. Das könnte dazu führen, dass viele iOS-Entwickler entdeckt werden, die auf fragwürdige Art und Weise Daten erheben.

/ 1 Kommentare

Harald Welte (Bild: Golem.de) (Golem.de)

Satellitentelefone: Wie eine "Gaddafi-abschießen-Schnittstelle"

Die Erkenntnis, dass GSM-Netze nicht sicher sind, hat sich zumindest bei IT-Sicherheitsexperten durchgesetzt, aber viel bewegt hat sich nicht, resümiert der an den GSM-Hacks maßgeblich beteiligte Harald Welte. Derzeit befasst er sich mit der Sicherheit von Satellitentelefonen.

/ 36 Kommentare

Mängel bei der Implementierung von IPv6 können noch zu Sicherheitsproblemen führen, sagt Fernando Gont. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Sicherheit: IPv6 ist noch nicht genügend getestet

Da fast keine IPv4-Adressen mehr vorhanden sind, muss IPv6 schleunigst umgesetzt werden. Allerdings ist IPv6 noch nicht reif für den täglichen Einsatz, denn seine Sicherheit ist noch nicht gewährleistet, sagt der Netzwerkexperte Fernando Gont.

/ 76 Kommentare

Patsakis will ein umfassendes Rechtemanagement in modernen Autos. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Rollende Computer: Autos brauchen dringend eine Nutzerverwaltung

Deepsec 2011 Gegen Unfälle sind Besitzer neuer Autos geschützt - gegen Angriffe auf die IT-Systeme des Wagens dagegen überhaupt nicht, sagen Constantinos Patsakis und Kleanthis Dellios. Sie fordern weitreichende Änderungen.

/ 32 Kommentare

Stefan Schumacher hält internationalen Cyberfrieden für nahezu unmöglich. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Sicherheit: Cyberkrieg und Cyberfrieden

Deepsec 2011 Politiker rüsten international gegen den "Cyberkrieg" auf. Bemühungen für den Cyberfrieden hält der Sicherheitsexperte Stefan Schumacher für zum Scheitern verurteilt.

/ 10 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Sharon Conheady prüft Unternehmen auf Schwachstellen. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Sicherheit: Facebook ersetzt die Mülltonne

Deepsec 2011 Das größte Sicherheitsrisiko im Unternehmen ist der Mensch, sagt Sicherheitsexpertin Sharon Conheady. Statt Mülltonnen durchwühlen Cyberkriminelle heute soziale Netzwerke nach Informationen über ihre Opfer.

/ 15 Kommentare

Ein digitaler Bankraub ist lohnt mehr als ein normaler Bankraub. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Sicherheit: Angriffe auf Server der Banken lohnen sich

Deepsec 2011 Penetration-Tester Mitja Kolsek findet in fast jeder Bank Sicherheitslücken. Mit diesen lässt sich Geld aus dem Nichts erzeugen, durch Rundungsfehler eine Rente sichern oder negative Beträge verschenken. Die Angriffe fallen allerdings meist auf.

/ 21 Kommentare

Der Journalist Duncan Campbell bei seinem Vortrag auf der Deepsec 2011 in Wien (Bild: Jörg Thoma/Golem.de) (Jörg Thoma/Golem.de)

Sicherheit: Wie Terroristen Verschlüsselung nutzen

Deepsec 2011 Der Journalist Duncan Campbell hat Terroristenfahnder begleitet. Dabei hat er beobachtet, wie Verdächtige im Internet kommunizieren und ob sie Verschlüsselungstechniken anwenden.

/ 74 Kommentare

Kurse

Podcast Besser Wissen