Erfahren Sie, wie Angreifer Fehlkonfigurationen und mangelnde Härtung der Amazon Cloud ausnutzen und wie Sie AWS-Dienste und Cloud-Identitäten dagegen schützen.
Sicherheitsexperten fanden mehr als 900 Rechner mit UEFI-Firmwares, die jeweils einen unsicheren Platform Key (PK) enthalten. Das unterminiert Secure Boot.
The CSS Working Group has published a First Public Working Draft of CSS Scroll Snap Module Level 2. This module contains features to control panning and scrolling behavior with “snap positions”.
CSS is a language for describing the rendering of structured documents (such as HTML and XML) on screen, on paper, etc.
The Internationalization Working Group has published the following seven Draft Notes:
These documents respectively point to resources for the layout and presentation of text in languages that use the Mongolian, Korean, Georgian, Ethiopic, Devanagari, Bengali, and Cyrillic scripts. The target audience includes developers of Web standards and technologies, such as HTML, CSS, Mobile Web, Digital Publications, and Unicode, as well as implementers of web browsers, ebook readers, and other applications that need to render Mongolian, Korean, Georgian, Ethiopic, Devanagari, Bengali, and Cyrillic text.
The group also published a Draft Note of Cyrillic Gap Analysis, which describes and prioritises gaps for the support of the Cyrillic script on the Web and in eBooks. In particular, it is concerned with text layout. It checks that needed features are supported in W3C specifications, such as HTML and CSS and those relating to digital publications. It also checks whether the features have been implemented in browsers and ereaders.
01/2019
Datendiebstahl von Prominenten und Politiker
Laut dem BSI kam es am 4. Januar 2019 zur Veröffentlichung
hunderter gestohlener Datensätze von Promis und Politikern.
Mehr hierzu in der Pressemitteilung des BSI
Hack von Chromecast
Zehntausende Geräte spielen plötzlich Youtube Videos....
Alle Informationen finden Sie in diesem HEISE Artikel
12/2018
Cyberangriff - Angriff auf Krauss Maffei - Fertigung gestört
Krauss Maffei wurde ende letzten Jahres Opfer eines Hackerangriffs, viele Rechner wurden
lahmgelegt.
Mehr dazu bei HEISE
EMOTET - Dynamit-Phising - aktuelle Trojaner-Welle
.... und sie werden immer besser. Aktuell gibt es wieder eine Welle von
gefälschten Mails die immer schwerer von richtigen Mails unterschieden werden
können. Diese können scheinbar vom eigenen Chef, Kollegen oder von Mitarbeitern anderer
Firmen kommen mit denen man in Konakt ist.
Informationen gibt es bei HEISE
Kyroptoviren über Bewerbungen
Mit personalisierten Bewerbungen auf Basis der ausgeschriebenen Stellen
bei der Agentur für Arbeit werden immer noch großen Mengen an Infizierten
Word und Excel Dokumenten verschickt. Hier ist höchste Vorsicht geboten.
Im Idealfall öffnen sie Mailanhänge wie diese nur in einem separierten System
und aktivieren sie die Macrosicherheit in Ihren Officeprodukten.
Hier bietet sich auch ein Linuxsystem mit z.B. Libre Office an.
Hier der HEISE Artikel zu diesem Thema
11/2018 Virus legt Klinik in Fürstenfeldbruck lahm....
über 400 Computer betroffen, die Dauer bis alle Systeme wieder laufen
ist ungewiss.
Quelle BR24 - Weitere Infos finden Sie auf BR .DE
mehr News gibt es hier
Ist ein Vertrag zur Auftragsdatenverarbeitung nötig?
Ein Vertrag zur Auftragsverarbeitung ist nach unserem aktuellen Wissenstand bei folgenden Tätigkeiten nicht nötig:
„Aufträge über Wartung oder Prüfung von IT-Systemen stellen keine Auftragsverarbeitung dar, sofern Gegenstand des Vertrages keine Datenverarbeitung ist, sondern allein auf die Supportleistung abzielt.“
(Quelle Digitalverband Bitkom / Leifaden (PDF) „Begleitende Hinweise zu der Anlage Auftragsverarbeitung“ (Seite 22, Punkt 1.3 Wartung und Prüfung)
Auf jeden Fall sollte aber eine Verschwiegenheitsverpflichtung vereinbart werden.
Weitere Infos zum neuen Datenschutzgesetz finden Sie beim LDA-Bayern
Hardware jetzt verfügbar, nach langer Zeit und nicht umsetzbaren Plänen aufgrund der Fehlenden Hardware kann die Umstellung jetzt beginnen.
ACHTUNG, nach der Installation des Microsoft Patches KB4056892 der die Meltdown und Spectre Sicherheitslücken schließen soll läuft Moviestar nicht mehr. Aktuell arbeitet CGM an einer Lösung hierfür.
Die sogenannten Sicherheitslücken Meltdown (überwiegend Intel Prozessoren betroffen) und Spectre (hier auch AMD, ARM und evtl. weitere betroffen) machen gerade große Schlagezeilen.
heise.de - Liste mit betroffenen Prozessoren
Betroffen sind neben Server und PC´s wohl auch alle Apple Geräte sowie andere Hersteller von Smartphones.
Die Hersteller arbeiten akutell an einer Softwarelösung der Probleme die leider Performanceeinbusen mit sich bringen wird.