In dieser Woche geht es in dem IT-Security Podcast Sevencast #9 aus Gelsenkirchen um aktuelle Betrugsmaschen und Neuigkeiten aus der Branche. Jetzt reinhören und mehr über Fake-News und Verschwörungstheorien erfahren! Außerdem sprechen Jonas und Matteo über aktuelle Probleme beim Installieren von Sicherheitsupdates.
Cloud Security
Vorsicht bei einer Uptime von 99,9%!
Bei der Verfügbarkeit von Systemen wird in der Regel von einer Uptime gesprochen. Dabei handelt es sich um die prozentuale Angabe des Systems, die sich auf die Zeit der Verfügbarkeit auf ein Jahr bezieht.
Doch durch zahlreiche Tage, Stunden und Minuten im Jahr gilt es auf jede Nachkommastelle zu achten! Gut laufenden Webshops entzieht sich im schlimmsten Fall die Existenzgrundlage ohne rechtliche Möglichkeiten.
Mukashi Botnetz nutzt angreifbare Zyxel Hardware
Eine Anfang dieses Jahres veröffentlichte Sicherheitslücke in Zyxel Produkten sorgt für Probleme. Diese Lücke nutzt das Botnetz Mukashi aus um diese Geräte zu übernehmen und zu missbrauchen. Drohen uns damit wieder große Angriffswellen wie bei Mirai?
Google zahlt 6,5 Millionen USD an Hacker aus
Google zahlt 6,5 Millionen USD an Hacker aus und erhöht so das IT-Sicherheitslevel enorm. Erfolgreiche Bug Bounty Programme sind zwar teuer, aber Sicherheitsvorfälle sind teurer! Eine Summe von 6,5 Millionen USD zieht Aufmerksamkeit auf sich. Doch google hat früh verstanden, was es bedeutet die eigenen Daten zu verlieren. Für moderne Geschäftsmodelle und Unternehmen sollte der Umgang mit Sicherheitslücken geregelt sein. Es gibt ausreichend gute wie schlechte Beispiele!
OWASP API Security Top 10 – wenn Schnittstellen angegriffen werden!
Entwickler sollten einen Blick auf die API Security Top 10 werfen, denn der Angriff auf eine Schnittstelle ist für Hacker höchstinteressant. Um sensible Endpunkte besser abzusichern, legt die OWASP Top 10 eine Liste an in der explizit die weitverbreitetsten Schwachstellen in programmierten Schnittstellen zu finden sind. Eine fehlender Absicherung kann … weiterelesen
Corp.com steht zum Verkauf – und das ist ein Sicherheitsproblem!
Der Verkauf einer Domain ist eigentlich ein sehr unspektakuläres Ereignis – anders jedoch bei Corp.com. Denn auf diese Domain laufen sensible Daten ein. Der Inhaber selber kann dafür aber wenig. Für die Domain möchte er ca. 1,7 Millionen USD. Inhaber sichert sich früh teure Domains! Es waren die frühen 90er … weiterelesen
Git-Repository gelöscht – Entwickler erpresst!
Das Geschäft mit der Erpressung floriert im Internet seit geraumer Zeit – eine neue Masche trifft nun Entwickler, bei denen das öffentlichen Git-Repository gelöscht wird. Zurück bleibt nur eine Notiz mit dem Wallet, auf das ca. 0,1 Bitcoins überwiesen werden sollen um wieder an die Daten zu gelangen. Ganz unschuldig … weiterelesen
Firefox Send – Große Dateien übertragen!
Es gibt sie – die Situationen in denen große Dateien übertragen werden müssen. Im Büro kann man sich noch mit USB-Sticks aushelfen. Aus der Ferne geht es nun mit einem weiteren Dienst: Firefox Send! Der Dienst vom Open Source Browser kann von jedem (Browser) genutzt werden. Der Dienst soll die hochgeladenen Daten Ende-zu-Ende verschlüsseln und bietet überschaubare, aber nützliche, weitere Funktionen an.
Google Fuchsia und die Zukunft von Android!
Neuigkeiten rund um Android, Google und neue Betriebssysteme wie z.B. Fuchsia in diesem Fall, sorgen für viel Furore. Die Entwicklung eines Betriebssystems ist immerhin sehr aufwändig. Der Markt ist deshalb auch sehr überschaubar. Wer heute das Rad neu erfinden will – und das will Google mit Fuchsia zum Teil – … weiterelesen
Warum du für deine Software eine Honeypot Seite aufsetzen solltest!
Eine Honeypot Seite um Kunden zum Kauf eines Produktes zu bringen, die auf der Suche nach einem Crack bzw. einer illegalen Version sind? Andy Brice hat die Idee umgesetzt und eine Unterseite für die gängigen Suchbegriffe optimiert. Die Google Suche wird auch für illegales benutzt. Es wird nach Musik, nach … weiterelesen
