Enisa, eine europäische IT-Sicherheitsbehörde, untersuchte die verwendeten Systeme des europäischen Eisenbahnsektors. Dabei konnte festgestellt werden, dass viele Schutzmaßnahmen nicht mehr ausreichen und generell die Cybersicherheit im Eisenbahnbetrieb überarbeitet werden muss.
Sicherheitsuntersuchung
Pentest-Tool #8 – Typo3Scan
Wie der Name Typo3Scan bereits vermuten lässt, geht es um das Scannen von Typo3-Anwendungen. Wie dieses Tool installiert werden kann und wofür es im Rahmen eines Penetrationstest verwendet wird erklärt … Weiterlesen
Wahl-Auswertungssoftware mit großen Sicherheitsproblemen!
Kurz vor der Wahl in den USA werden Sicherheitsprobleme einer Wahl-Auswertungssoftware in der Schweiz öffentlich. Mehrere Kantone benutzen veraltete und angreifbare Software und lassen durchblicken, dass IT-Sicherheit in den vergangenen … Weiterlesen
Apple beglaubigte bekannte Schadsoftware!
Eigentlich ist der Sinn des Notarisierungsdienst von Apple der, dass die Mac-Nutzer vor Schadsoftware geschützt werden. Doch nun ist bekannt geworden, dass genau dieser Notarisierungsdienst Software beglaubigt hat, in der … Weiterlesen
ATT&CK von MITRE – was steckt dahinter?
Mit einer kostenlos zugänglichen Liste hat die Firma MITRE mit ATT&CK ein detailliertes Modell über die Verhaltensweisen von Angreifern veröffentlicht. Neben der ATT&CK Enterprise Liste, gibt es noch die PRE-ATT&CK … Weiterlesen