Google dichtet Speicherverschlüsselung des AMD Epyc ab
#AMDEpyc #Rechenzentrum #ServerundStorage #Sicherheit #Sicherheitslücke

Google-Sicherheitsexperten fanden mehrere Fehler in der RAM-Verschlüsselung AMD SVE des Epyc 7003 für "Confidential Computing" in der Cloud․

S-Protect: c’t entdeckt Sicherheitsmängel in Banking-Software der Sparkasse
#Banken #BankingTools #Cybercrime #Cybersecurity #DLLHijacking #Hacking #Hijacking #SSecure #Sicherheit #Sicherheitslücke #Sparkassen #ctdecktauf

Sicheres Online-Banking, sogar auf infizierten Rechnern: Das klingt unmöglich? Nicht weniger versprechen Sparkassen mit ihrem Banking-Browser S-Protect․

Verschlüsselnder USB-Stick von Verbatim unsicher: Experte zeigt Schwachstellen
#Firmware #Sicherheit #Sicherheitslücke #USBStick #Verbatim #Verschlüsselung

Gleich vier Sicherheitslücken hat der USB-Stick "Verbatim Keypad Secure" mit eingebauter PIN-Tastatur und der Hersteller reagiert nicht auf die Probleme․

Weitere USB-Speicher mit Verschlüsselung geknackt
#Firmware #Sicherheit #Sicherheitslücke #USBStick #Verbatim #Verschlüsselung

Ein USB-Speicher mit Fingerabdrucksensor von Verbatim und ein Stick mit Zehnertastatur von Amazon schützen Daten unzureichend․

Retbleed: CPU-Sicherheitslücke Spectre V2 nicht vollständig geschlossen
#AMD #AMDEpyc #AMDRyZen #Intel #Prozessoren #Sicherheitslücke #Spectre #Xeon

Sicherheitslücken vom Spectre-Typ lassen sich bei vielen Prozessoren weiterhin nutzen - auch bei welchen, die nach dem Spectre-Schock erschienen sind․

heise-Angebot: c’t-Workshop: Dienste mit SELinux absichern
#ITSecurity #LinuxundOpenSource #LinuxKernel #RedHatEnterpriseLinux #SELinux #SecurityEnhancedLinux #Sicherheit #Sicherheitslücke #Workshop

Der c’t-Workshop zeigt, wie man Linux-Systeme mit "Security Enhanced Linux" optimal absichert, statt SELinux zu meiden und Security-Potenzial zu verschenken․

Datenleck in Österreich durch Azure-Workflow
#Bing #CloudDienste #Datenklau #Datenleaks #Datenschutz #MicrosoftAzure #Sicherheitslücke #Suchmaschine #ctdecktauf #personenbezogeneDaten

Interne Links mit personenbezogenen Daten gerieten in den Suchindex von Bing․ Eine Spurensuche zeigt, wie schnell geheime Links zum Sicherheitsrisiko werden․

Abflauender Chipmangel, Vorab-Benchmarks und Rückkehr von Spectre V2
#AMDRyZen #BitRauschen #BitRauschenPodcast #CPUProduktion #Chipmangel #Halbleiterindustrie #IntelCorei13000 #Prozessoren #Sicherheitslücke #Spectre

Marktforscher erwarten ein Ende der Chipknappheit․ Core i-13000 und Ryzen 7000 versprechen ein Performanceplus und eine alte Sicherheitslücke lebt wieder auf․

Bit-Rauschen, der Prozessor-Podcast: Vier Jahre CPU-Bugs Spectre & Meltdown
#AMD #BitRauschenPodcast #Intel #MeltdownundSpectre #Prozessoren #Sicherheit #Sicherheitslücke #Spectre

Abflauender Chipmangel, Vorab-Benchmarks und Rückkehr von Spectre V2: Der Audio-Podcast Bit-Rauschen 2022/16․

Neue Sicherheitslücken in AMD- und Intel-Prozessoren: AEPIC & SQUIP
#AMD #Intel #Prozessoren #Sicherheit #Sicherheitslücke

Internationale Expertenteams weisen Schwachstellen in zahlreichen aktuellen CPU-Typen von AMD und Intel nach, die auch künftige ARM-Chips treffen könnten․

Gefahrloser Umgang mit E-Mails
#Cybersecurity #MailAttachement #Risikomanagement #Sicherheit #Sicherheitslücke #eMailServer

Gefährliche Mails sollte man nicht öffnen․ Damit Sie nicht in die Phishing-Falle tappen, müssen Sie ein paar Sicherheitsvorkehrungen treffen․

Der Videoident-Hack und seine potenziellen Folgen
#BSI #ChaosComputerClub #Cybercrime #Datenschutz #DigitalHealth #Hacking #Sicherheit #Sicherheitslücke #VideoidentVerfahren

Der Chaos Computer Club hat Videoident-Dienste übertölpelt und damit diese Methode zur Online-Authentifizierung infrage gestellt․ Nun herrscht Verunsicherung․

Kommentar: Das Videoident-Verfahren ist unsicher – und überflüssig
#BSI #ChaosComputerClub #Cybercrime #Datenschutz #DigitalHealth #Hacking #Sicherheit #Sicherheitslücke

Die Sicherheit des Videoident-Dienstes wird immer mehr angezweifelt, gleichzeitig stellt sich die Frage, ob der E-Perso eine gute Alternative bietet․

Social-Engineering-Angriffe auf Instagram: Verifizierte Accounts im Fokus
#Cybercrime #Hacking #IdentityManagement #Instagram #Phishing #Sicherheit #Sicherheitslücke #SocialMedia #SocialNetworks

Immer wieder kapern Phisher fremde Instagram-Accounts, um Profit daraus zu schlagen․ So auch im Fall einer deutschen Olympiaschwimmerin, die sich an c’t wandte․