Kategorie: Blog

Die Veröffentlichung des Angriffserkennungssystems Snort 2.9.14.0

Die Firma Cisco hat die Version Snort 2.9.14.0 veröffentlicht, ein freies System zur Erkennung und Verhinderung von Angriffen, das Methoden zur Signaturerkennung, Mittel zur Protokollinspektion und Mechanismen zur Erkennung von Anomalien kombiniert. Die wichtigsten Neuerungen: Unterstützung von Portnummernmasken im Host-Cache hinzugefügt und Möglichkeit zur Neuzuordnung der Anwendungsidentifikatoren zu Netzwerkports; neue Client-Softwarevorlagen für die Anzeige von Anfragen […]

Google hat die Höhe der Belohnungen für die Entdeckung von Schwachstellen in Chrome, Chrome OS und Google Play erhöht

Das Unternehmen Google hat die Beträge erhöht, die im Rahmen des Programms zur Auszahlung von Belohnungen für die Entdeckung von Sicherheitsanfälligkeiten im Chrome-Browser und seinen zugrunde liegenden Komponenten gezahlt werden. Der Höchstbetrag für die Erstellung eines Exploits zum Verlassen der Sandbox-Umgebung wurde von 15 auf 30 Tausend Dollar erhöht, und für die Umgehung der Zugriffsbeschränkungen in JavaScript (XSS) von 7,5 auf 20 Tausend Dollar, […]

Die Programmiersprache P4

P4 ist eine Programmiersprache, die für die Programmierung von Regeln zur Paketweiterleitung entwickelt wurde. Im Gegensatz zu allgemeinen Programmiersprachen wie C oder Python ist P4 eine anwendungsorientierte Sprache mit zahlreichen Konstrukten, die für die Netzwerkweiterleitung optimiert sind. P4 ist eine Open-Source-Sprache, die von einer gemeinnützigen Organisation, dem P4 Language Consortium, lizenziert und unterstützt wird. Sie wird auch von […]

Digital Shadows - kompetent dabei helfen, digitale Risiken zu minimieren

Vielleicht wissen Sie, was OSINT ist und haben die Shodan-Suchmaschine genutzt oder verwenden bereits eine Threat Intelligence Platform zur Priorisierung von IOC aus verschiedenen Feeds. Aber manchmal ist es notwendig, ständig einen externen Blick auf Ihr Unternehmen zu werfen und Unterstützung bei der Behebung festgestellter Vorfälle zu erhalten. Digital Shadows ermöglicht es, die digitalen Assets eines Unternehmens zu überwachen, und ihre Analysen bieten konkrete Maßnahmen. Im Grunde […]

Grundlagen des transparenten Proxyings mit 3proxy und iptables/netfilter oder wie man "alles durch einen Proxy leitet"

In diesem Artikel möchte ich die Möglichkeiten des transparenten Proxys aufzeigen, der es ermöglicht, den gesamten oder einen Teil des Datenverkehrs absolut unbemerkt durch externe Proxy-Server umzuleiten. Als ich anfing, dieses Problem zu lösen, stieß ich auf ein wesentliches Problem — das HTTPS-Protokoll. In den guten alten Zeiten gab es keine besonderen Schwierigkeiten mit transparentem HTTP-Proxying, […]

Es lebe der König: die brutale Welt der Hierarchie im Rudel streunender Hunde

In großen Gruppen von Menschen gibt es immer einen Anführer, ob bewusst oder nicht. Die Verteilung der Macht von der höchsten bis zur niedrigsten Ebene der hierarchischen Pyramide bietet der Gruppe insgesamt sowie einzelnen Individuen eine Reihe von Vorteilen. Ordnung ist schließlich besser als Chaos, oder? Über Jahrtausende hat die Menschheit in allen Zivilisationen die hierarchische Pyramide der Macht auf verschiedene Weise umgesetzt […]

Chicago-Style Raub: 75 «Mercedes» des Car2Go Carsharing wurden an einem Tag gestohlen

Montag, den 15. April, sollte ein gewöhnlicher Tag für die Mitarbeiter des Car2Go-Carsharing-Dienstes in Chicago sein. Während des Tages stieg die Nachfrage nach Luxusautos der Marke Mercedes-Benz. Die Mietdauer der Fahrzeuge überstieg erheblich den Durchschnitt der Car2Go-Fahrten, und viele Autos wurden überhaupt nicht zurückgegeben. Zur gleichen Zeit standen dutzende Autos zur Verfügung, die […]

Firefox 68.0.1-Update

Ein korrekturupdate für Firefox 68.0.1 wurde veröffentlicht, das mehrere Probleme behebt: Die Builds für macOS sind mit einem Apple-Schlüssel signiert, der die Verwendung in Beta-Versionen von macOS 10.15 ermöglicht; Ein Problem wurde behoben, das dazu führte, dass der Vollbildmodus-Button beim Ansehen von Videos auf HBO GO fehlte; Ein Fehler wurde behoben, der in einigen Sprachen zu falschen Meldungen führte, wenn versucht wurde, eine Anfrage mit […]

In Chrome 76 wird eine Lücke zur Erkennung von InPrivate-Browsing-Ansichten geschlossen

Google hat Änderungen an der Inkognito-Mode im geplanten Release von Chrome 76, der am 30. Juli veröffentlicht werden soll, angekündigt. Insbesondere wird die Möglichkeit blockiert, eine Schlupfloch in der Implementierung der FileSystem API zu verwenden, die es einem Webanwendungsbenutzer ermöglicht, festzustellen, ob er den Inkognito-Modus nutzt. Das Wesen der Methode bestand darin, dass der Browser im Inkognito-Modus zuvor den Zugriff auf die FileSystem API blockierte, um […]

Das ähnliche Spiel Not Tonight, das an Papers, Please erinnert, wird bald für die Nintendo Switch portiert.

Die Entwickler von PanicBarn und der Publisher No More Robots haben angekündigt, dass Not Tonight bis Ende des Jahres für die Nintendo Switch portiert wird. Das Spiel, das im Gameplay an Papers, Please erinnert, wird auf der neuen Plattform den Untertitel Take Back Control Edition tragen. Der Schauplatz des Projekts ist ein alternatives Großbritannien, in dem der Brexit bereits stattgefunden hat und ultrarechte Vertreter an die Macht gekommen sind. […]

Microsoft hat ein sicheres Abstimmungssystem namens ElectionGuard vorgestellt.

Die Microsoft Corporation möchte demonstrieren, dass ihr Wahlsecuritysystem nicht nur Theorie ist. Die Entwickler haben das erste Wahlgerät vorgestellt, das die ElectionGuard-Technologie verwendet und ein einfacheres und sichereres Wählen ermöglichen soll. Die Hardwareseite des Systems umfasst einen Surface-Tablet, einen Drucker und einen anpassbaren Xbox-Controller, der das Wählen für alle zugänglicher machen soll […]

Großes FAQ zur Cybersicherheit von medizinischen Informationssystemen

Analytische Übersicht zu Cybersecurity-Bedrohungen für medizinische Informationssysteme, relevant im Zeitraum von 2007 bis 2017. – Wie verbreitet sind medizinische Informationssysteme in Russland? – Könnte man näher auf das nationale Informationssystem im Gesundheitswesen (ЕГСИЗ) eingehen? – Könnte man näher auf die technischen Besonderheiten der nationalen medizinischen Informationssysteme eingehen? – Wie steht es um die Cybersecurity des nationalen EMIAS-Systems? – Wie ist die Situation […]

60GB SSD 8Gb DDR4