• 

  Truecrypt ist unsicher - und jetzt? | heise Security

  https://www.heise.de/security/artikel/Truecrypt-ist-unsicher-und-jetzt-2211475.html

  Sollten wir jetzt wirklich alle auf Bitlocker umsteigen, wie es die Truecrypt-Entwickler vorschlagen? Einen echten Nachfolger wird es jedenfalls so bald nicht geben - und daran sind nicht zu letzt auch die Truecrypt-Entwickler schuld.

• 

  Einfacher VPN-Tunnelbau dank IKEv2 | heise Security

  https://www.heise.de/security/artikel/Einfacher-VPN-Tunnelbau-dank-IKEv2-270056.html

  Version 2 des Internet-Key-Exchange-Protokolls verspricht, das Aufsetzen von VPNs einfacher, flexibler und weniger fehleranfällig zu machen. Insbesondere soll das Mobility and Multihoming Protocol Anbindungen mobiler Anwendungen zuverlässiger machen.

• 

  Vistas Integrity Level, Teil 1 | heise Security

  https://www.heise.de/security/artikel/Rechtlos-271516.html

  In Vista hat Microsoft das bisherige Sicherheitsmodell von Windows um Integrity Level erweitert. Damit sollen sich risikoreiche Programme vom System abschotten lassen. Die Grundlagen und Praxisbeispiele zeigt der Artikel.

• 

  Einfallstor Browser | heise Security

  https://www.heise.de/security/artikel/Einfallstor-Browser-270092.html

  Herkömmliche Angriffe per infizierten Mail-Anhang und Schwachstellen in Windows haben fast ausgedient. Mit ausgefeilten Tricks versuchen Kriminelle Webseiten für ihre Zwecke zu missbrauchen - und zwar die, bei denen man am wenigsten damit rechnet.

• 

  Wie kann ich mitmachen? | heise Security

  https://www.heise.de/security/dienste/Wie-kann-ich-mitmachen-474837.html

  Portal zum Thema IT-Sicherheit – Praxis-Tipps, Know-How und Hintergrundinformationen zu Schwachstellen, Tools, Anti-Virus, Software, Firewalls, E-Mail.

• 

  Java-0-Day unter der Lupe | heise Security

  https://www.heise.de/security/artikel/Java-0-Day-unter-der-Lupe-1676764.html

  Ein Programmierfehler macht das ganze ausgefeilte Sicherheitskonzept von Java hinfällig. Denn der Exploit schaltet den Schutz einfach ab.

• 

  Sicherheit von Webanwendungen | heise Security

  https://www.heise.de/security/artikel/Sicherheit-von-Webanwendungen-270870.html

  Besonders anfällig für Angriffe auf Webserver sind mit PHP oder anderen Skriptsprachen geschriebene Webanwendungen. Wer jedoch die gängigen Sicherheitslücken und Angriffstechniken kennt, kann den Attacken die Stirn bieten.

• 

  So funktioniert der Heartbleed-Exploit | heise Security

  https://www.heise.de/security/artikel/So-funktioniert-der-Heartbleed-Exploit-2168010.html

  Auf erstaunlich einfache Art und Weise können Angreifer wichtige Daten wie Passwörter und geheime Schlüssel von einem Server stehlen - nur weil ein einziger Check vergessen wurde.

• 

  Security-Funktion HSTS als Supercookie | heise Security

  https://www.heise.de/security/artikel/Security-Funktion-HSTS-als-Supercookie-2511258.html

  Eine eigentlich sinnvolle Sicherheitsfunktion lässt sich auch für effektives Tracking missbrauchen – über die Grenzen des Inkognito-Modus hinaus. Das Problem ist seit Jahren bekannt, Abhilfe ist derzeit nicht in Sicht. Ob man betroffen ist, zeigt eine…

• 

  Computer-Forensik mit Open-Source-Tools | heise Security

  https://www.heise.de/security/artikel/Zeit-fuer-eine-Autopsie-271252.html

  Nach einem Sicherheitsvorfall gilt es, Beweismittel zu sichern. Dabei kommt es nicht nur darauf an, Spuren zu entdecken - man muss sie auch gerichtsverwertbar sicherstellen. Bei beiden Aufgaben leisten Open-Source-Tools unschätzbare Dienste.

---

---