Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Was macht eigentlich der "Man-in-the-Middle"?
2. November 2006 um 15:02
"Man-in-the-Middle"-Attacken können auch moderne E-Banking-Sicherheitsverfahren aushebeln. Ein Experte erklärt, wie.
"Man-in-the-Middle"-Attacken können auch moderne E-Banking-Sicherheitsverfahren aushebeln. Ein Experte erklärt, wie.
In letzter Zeit ist im Zusammenhang mit E-Banking und Phishing-Versuchen auch vermehrt von sogenannten "Man-in-the-Middle" die Rede. Dabei wird ein Benutzer auf eine gefälschte Banken-Site gelockt, wo er glaubt, einen ganz normalen Login-Vorgang auf sein E-Bankingkonto vorzunehmen. In Wirklichkeit übernimmt aber – für beide Seiten unsichtbar – der Server der Angreifer die Kommunikation zwischen Kunde und Bankenserver. Ist der Login-Vorgang erfolgreich, kann der Server der Überweisungen auf eigene Konten vornehmen.
In einem lesenswerten Artikel in der aktuellen Ausgabe des Newsletters der security-zone befasst sich Ralf Hauser, Gründer, Cheftechniker und Geschäftsführer der PrivaSphere AG näher mit dem Thema der "Man-in-the-Middle"-Methode und aktuellen Entwicklungen in diesem Bereich.
Hintergrund ist, dass Hauser glaubt, dass PrivaSphere zusammen mit weiteren Schweizer Sicherheitsexperten aus Hochschulen und der Industrie einen der ersten wirksamen und ohne übertriebenen Aufwand von Banken einsetzbaren Lösungsansätze entwickelt zu haben, die "SSL/TLS-Session-aware User Authentication." Mehr dazu lesen Sie im erwähnten Artikel von Ralf Hauser. (Hans Jörg Maron)
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.