Blog-iT mein persönlicher Blog

Weitere Schadsoftware im Umlauf, welche den PC sperrt und eine Bezahlung fordert (01.03.2012 18:14) Die Melde- und Analysestelle Informationssicherung MELANI wurde darauf Aufmerksam gemacht, dass eine Schadsoftware Computer sperrt. Dabei erscheint ein Fenster mit einer Nachricht, welche scheinbar von der Genossenschaft der Urheber und Verleger von Musik SUISA stammt. In dieser Nachricht wird der Computerbenutzer aufgefordert 75 Franken Mahngebühr zu bezahlen, da sich auf seinem PC scheinbar illegal heruntergeladene Musikstücke („Raubkopien“) befinden

Google hat seit 2011 ein MSI-Installer-Paket für Google Chrome bereitgestellt. Im Packet ist eine MSI-Installation, sowie GPO-Richtlinien mit enthalten. Man kann die wichtigsten Parameter wie Startseite, Proxy-Einstellungen, Extension, Pop-Up usw. global steuern.

Die Themen im Dezember:
Sicherung Digitaler Beweismittel
Netzwerksicherheit - Spannungsverhältnis von Sicherheit, Komplexität und Produktivität
Web Security - Identifizieren und Beheben von Sicherheitslücken in Webanwendungen
Kaspersky Internet Security
Ein teilquantifizierter Risikobewertungsansatz mit einer Prise IT-Grundschutz
MYBIOS Lässt sich das BIOS infizieren?

Die Themen im November:
Sicheres Surfen im Internet
Sicherheit von Cloud Computing
Automatische verhaltensbasierte Malware-Analyse
IT-Compliance mit dem Unified Compliance Framework UCF
Sicher durch die Cloud
Der Androide im Auto – IT-Sicherheit beim Fahren

Die Themen im Oktober:
Die Köpfe der Hydra. Malware für Netzwerkgeräte
Datensicherung - unter dem Aspekt IT Security
Das Security Management unter ITIL & ISO20000
Grundlegende Sicherheitsmaßnahmen in PHP-Applikationen
ITIL als Methode gegen Social Engineering Attacken

Die Themen im September:
Schutz mobiler Geräte im Unternehmen
Hacking mit Python – Rezension
Datensicherheit ist ein Weg und nicht das Ziel
Androiden unter Beschuss Wie steht es um die Sicherheit der mobilen Plattform von Google?
Praktisches Pentesting von Multifunktionsdruckern mit SHODAN und PRAEDA
Sonnige Aussichten. Praxisbericht zu Cloud Computing
IT-Security-Messe
Eine Sorge weniger MailGate besticht durch einfache Handhabung und sorgt für umfassende E-Mail-Sicherheit
Stolperfalle – Datenschutz für Website-Betreiber

Die Themen im August:
Erst salzen, dann hashen, dann stretchen: Wie das Passwort-Cracken für Angreifer zur Tortur wird
Keine Angst vor Online Banking
Hacking mit dem Teensy++ 2.0
Manuelle und automatisierte Administration einer Active Directory Domäne und Grundlagen der Gruppenrichtlinien
Steganografie für Anfänger
IT-Compliance ist ein Thema für die Entscheiderebene
Warum ein VAR Secure Online Services anbieten sollte
Willkommen im Weiterbildungsdschungel der Microsoft Zertifizierungen - ein kleiner Exkurs zu MCTS, MCITP und MCPD
Das Werbe-Botnetz Artro

Die Themen im Juli:
Mobiles Internet - Wie kann man ein Netzwerk wirklich absichern?
Bekannt mit Hakin9
Basiswissen Sichere Software
Handbuch zu Ubuntu GNU/Linux 11.04 »Natty Narwhal« kostenlos als Openbook!

Die Themen im Juni:
    Pivoting und Port Forwarding
    Mit dem Metasploit-Framework in Netzwerkstrukturen eindringen
    Von Backslashing bis Content Security Policy: Wirksamer Schutz vor Cross-Site-Scripting
    Wie der Pinguin und der Roboter Freunde wurden
    Spam im ersten Quartal 2011
    IT-Sicherheit: Der Faktor Mensch<

Die Themen im Mai:

Phishing mit sozialen Netzwerken, Die Cloud nimmt es mit der Spamflut auf, "9/11 in der Sicherheitsbranche": Cyber-Angriff auf Comodo sorgt für Wirbel, Netzwerk-Sicherheit - Schutz eines Netzwerks durch ein Check Point Security Gateway, Nur eine spezielle IT-Haftpflichtversicherung sichert den IT-Freelancer optimal gegen seine beruflichen Haftungsrisiken ab, Die neue Epoche der Datenverschlüsselung, Security und Quality als Integriertes Managementsystem, "Bauanleitung" für Informationssicherheit: ISO 27003, ISO/IEC 27001 für Informationssicherheit: "Business Needs auf die IT herunter brechen", Kennzahlen: Wie effizient ist das Security-System?, "Fehlertolerante Unternehmenskultur?" Whistle Blowing aus Sicht der ISO 27001, "Wolkig bis trüb": Datenschutz bei Cloud Computing

Die Themen 04/2011:

OpenVAS-4 Schwachstellen-Management per excellence
Netzwerksicherheit als Ganzheitliches Projekt
SSL im Visier Nicht immer liegt es am Protokoll
Mit datenschutzkonformer Webanalyse können Shopbetreiber wirksam ihren Umsatz steigern
Visual Cryptography
Mobile Malware
Interview mit Kaspersky Lab

Nachdem der Schweizer Ständerat als Erstrat vergangenes Jahr einstimmig den Beitritt zur Cybercrime-Konvention des Europarats entschied, hat nun auch der Nationalrat, die zweite Kammer des Schweizer Parlaments, mit 117 zu 30 Stimmen dafür gestimmt. Zur Umsetzung der Konvention werden nun Strafbestimmungen gegen kriminelle Hacker und andere Cybergangster geändert.

Die Themen im März:

 PHP/MySQL: Mehr Sicherheit und erhöhte Performance durch MySQLi und Prepared Statements
 Bewusstsein für Sicherheit im Bereich der Gebäudeautomatisierung
 Metasploit the max
 IT-Grundschutz: Security-Framework "made in Germany" Eine Vorstellung des ganzheitlichen Ansatzes vom BSI für ein effektives Sicherheitsmanagement
    Mit dem Z1 SecureMail Gateway gelingt die zuverlässige und zentrale Absicherung des gesamten E-Mail-Verkehrs
    eID: Vorteile und Herausforderungen des neuen elektronischen Personalausweises

Die Themen 02/2011:
PHP Trojaner Gefahren für Oupensource
Prelude Correlator Plugin Programmierung
Die WikiLeaks Story Die Wahrheit rund um das Thema Datensicherheit
CrypTool-Projekt Der beste Weg, Kryptographie zu lernen und anzuwenden
Das Projekt "Datenschutz geht zur Schule"
DNSSEC: Wirksamer Schutz für das Domain Name System
Das Prinzip "Wissen und Besitzen": Zwei-Faktor-Authentifizierung macht Online-Transaktionen sicher
Mit dem HackerGuardian PCI-Scan erfüllen Online-Shops die Sicherheitsrichtlinien der Kreditkartenindustrie und sichern zugleich den Umsatz

Die Themen im Januar:

    Hakin9 01/2011 jetzt frei downloaden!
    Angriffe in Lichtgeschwindigkeit Gefahr durch Lauschattacken auf Glasfaserleitungen
    Windows Filtering Platform: Netzwerkdatenfilterung unter Windows
    Schwachstellen bei der Ressourcenoptimierung im virtuellen Raum
    Das Metasploit Framework als Unterstützung bei Penetrationstests
    Ncrack – Netzwerkauthentifizierungen knacken
    Interview mit Thomas Hackner
    Malware-Scan mittels Comodo HackerProof oder VeriSign Trust Seal
    Die rasche Auslieferung statischer Inhalte mittels Secure CDN – Weil auch bei der Sicherheit die Geschwindigkeit zählt