Unser SWITCH Security-Report für Oktober 2013 ist verfügbar

November 6, 2013, 3:50 am

≫ Next: Unser SWITCH Security-Report für November 2013 ist verfügbar

≪ Previous: IT-Security-Links – Week 43

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Big Data oder “PRISM yourself” – Anwendungen, Nutzniesser und Risiken der Datenanalyse im grossen Stil.
• Geheimdienst-Affäre: Wie geht es nun weiter? – Was im vergangenen Monat rund um die NSA-Affäre passiert ist und wie darüber diskutiert wird.
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie einen unserer vorigen Security-Reports verpasst? Hier kommen Sie zum Archiv.

Filed under: Awareness, Background, Security-Reports Tagged: Big Data, Geheimdienste

---

Unser SWITCH Security-Report für November 2013 ist verfügbar

December 8, 2013, 11:00 pm

≫ Next: Unser SWITCH Security-Report für Dezember 2013 ist verfügbar

≪ Previous: Unser SWITCH Security-Report für Oktober 2013 ist verfügbar

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Sind EU-Institutionen im Visier der Geheimdienste?
• Die schöne neue Welt der Smart spying TVs
• Schwache Verschlüsselungsverfahren erleichtern Abhörern
  die Arbeit
• Verbraucherschützer erkämpfen mehr Rechte für deutsche
  Google-Nutzer – möglicherweise
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie einen unserer vorigen Security-Reports verpasst? Hier kommen Sie zum Archiv.

Filed under: Awareness, Background, Espionage, News, Security-Reports Tagged: Geheimdienste, Google, Smart-TV, Verschlüsselung

Unser SWITCH Security-Report für Dezember 2013 ist verfügbar

January 15, 2014, 4:57 am

≫ Next: Unser SWITCH Security-Report für Januar 2014 ist verfügbar

≪ Previous: Unser SWITCH Security-Report für November 2013 ist verfügbar

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Start-ups versprechen Hilfe zur digitalen Selbstverteidigung – und halten nicht immer Wort
• Die Cloud-Branche sortiert sich neu – die Kunden auch
• Das Weihnachtsgeschäft floriert – Karten- & Identitätsdiebstahl auch
• Neues vom Mobile-Payment-Markt: Paypal setzt auf Bezahlen per Zuruf
• 30. Treffen des Chaos Computer Clubs ganz im Snowden-Fieber
• Facebook entgeht nichts – auch nicht das, was keiner wissen soll
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie einen unserer vorigen Security-Reports verpasst? Hier kommen Sie zum Archiv.

Filed under: Awareness, Background, Security-Reports Tagged: 30C3, Cloud, Facebook, Identitätsdiebstahl, Mobile Payment

Unser SWITCH Security-Report für Januar 2014 ist verfügbar

February 7, 2014, 3:21 am

≫ Next: IT-Security-Links – Week 5/6

≪ Previous: Unser SWITCH Security-Report für Dezember 2013 ist verfügbar

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Bundesamt nach E-Mail-Sicherheitstest massiv in der Kritik
• Medien verbreiten Panik vor weltweiten Geldautomaten-Ausfällen
• Google Glass schafft Tatsachen in punkto Gesichtserkennung
• NSA-Update: Kritiker nehmen Anlauf
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

Bitte beachten Sie: Ab sofort wird der Report nach dem Monat seines Erscheinungsdatums benannt. Der Security-Report für den Monat Januar heisst damit erstmals «Security Report Februar».

Filed under: Security-Reports Tagged: E-Mail-Sicherheitstest, Geldautomaten, Google Glass, NSA, Windows XP

IT-Security-Links – Week 5/6

February 13, 2014, 8:44 am

≫ Next: IT-Security-Links – Week 7/8

≪ Previous: Unser SWITCH Security-Report für Januar 2014 ist verfügbar

$

0

0

• DDoS: A ‘record-breaking’ NTP reflection DDoS attack peaked at 400 Gbit/s, which is about 100 Gbit/s more than the largest previously seen DDoS attack against Spamhaus…
• …and in this blog article from Cloudflare ntpd- and Network-Operators learn how to mitigate NTP-based DDoS attacks.
• NSA: The German government and the German Federal Intelligence Service are facing legal action because they allegedly aided the U.S. National Security Agency data collection program. The German Chaos Computer Club filed a criminal complaint together with the International league for human rights.
• ENISA published a flash note about the risks of using discontinued software.
• Arbor Networks released their annual Worldwide Infrastructure Security Report. A presentation of key findings and infographics are also available.
• Most vulnerable operating systems and applications in 2013: Cristian Florian compiled the data from the US National Vulnerability Database (NVD) to a report.
• NIST Cybersecurity Framework: The US National Institute of Standards and Technology released the first version of a Framework for Improving Critical Infrastructure Cybersecurity, a 41-page PDF file with standards, guidelines and practices to promote the protection of critical infrastructure.

Filed under: Attacks, Background, DDoS, News, Security-Reports, Vulnerabilities

IT-Security-Links – Week 7/8

February 21, 2014, 4:15 am

≫ Next: Unser SWITCH Security-Report für März 2014 ist verfügbar

≪ Previous: IT-Security-Links – Week 5/6

$

0

0

• Economic Crime Data: PwC published the findings of their Global and Swiss Economic Crime Survey 2014 as well as a 30-page PDF “Global Economic Crime Survey 2014 – A Swiss Perspective“.
• More than 300.000 credentials were posted on Pastebin in 2013 according to a recent analysis by a Swiss security firm – which is just a small percentage of the stolen information posted publicly by hackers.
• Sophos says 2013 was an epic year for data breaches – with over 800 million records lost.
• DDoS: Who run the DDoS-for-hire services and why they themselves have to hide behind DDoS protection?
• DDoS: What comes after NTP reflection attacks? And a friendly BCP38-reminder…
• Meet Brian Krebs: How the author of the widely read cyber security blog ‘Krebs on Security’ lives and survives.
• The ‘Moon’ worm never reaches a device which has anti-virus protection running on it. Why? It infects your Linksys router.

Filed under: Attacks, DDoS, News, Security-Reports, Vulnerabilities

Unser SWITCH Security-Report für März 2014 ist verfügbar

March 11, 2014, 9:35 am

≫ Next: IT-Security-Links – Week 12/13

≪ Previous: IT-Security-Links – Week 7/8

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy’ ist soeben erschienen.

Themen diesen Monat:

• Zwischen Panik und Ignoranz: Facebook kauft WhatsApp
• Google, Apple und Co. wollen Auto der Zukunft mitgestalten
• Harter Kampf um Kundendaten: Weg mit den Blockern, her mit der Reklame
• Der tiefe Fall der grössten Bitcoin-Börse Mount Gox
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

Filed under: Security-Reports

IT-Security-Links – Week 12/13

March 28, 2014, 3:04 am

≫ Next: Unser SWITCH Security-Report für April 2014 ist verfügbar

≪ Previous: Unser SWITCH Security-Report für März 2014 ist verfügbar

$

0

0

• Microsoft released a Security Advisory this week to notify customers that opening an e-mail containing a crafted RTF file in Outlook may hand the computer to hackers. Microsoft provides a fix-it tool. Another option: Read your e-mail in plain text.
• The Full Disclosure security mailing list has been shut down after 12 years and more than 91.500 posts …
• …and reborn under new management after a few days! You need to manually subscribe if you wish to be a member.
• Amazon Web Services (AWS) is urging developers using GitHub to ensure they haven’t inadvertently exposed their log-in credentials. A search on GitHub reveals thousands of results where code containing AWS secret keys. (How to remove sensitive data on GitHub.)
• NTP DDoS Attacks: Since December 2013 there has been a dramatic rise in NTP traffic, much of it due to NTP amplification attacks. According to the Open NTP Version (Mode 6) Scanning Project, currently 4.6 million distinct IPs (IPv4) respond to a NTP Mode 6 query.
• Operation Windigo: Hackers compromised more than 25.000 servers and used them for stealing SSH credentials, sending an average of 35 million spam messages on a daily basis and infecting visitors with malware. ESET published a 69-page paper (PDF) with details of the large and sophisticated operation.
• Data Privacy: Is it an out of date concept or more important than ever?

German:

• Die Digitale Gesellschaft Schweiz hat ihren Swiss Lawful Intercept Report 2014 veröffentlicht. Dieser dokumentiert die Überwachungsaktivitäten der Kantone und des Dienstes Überwachung Post- und Fernmeldeverkehr (ÜPF).

Filed under: Attacks, DDoS, How-Tos, News, Security-Reports, Vulnerabilities

---

Unser SWITCH Security-Report für April 2014 ist verfügbar

April 4, 2014, 8:00 am

≫ Next: IT-Security-Links – Week 17/18

≪ Previous: IT-Security-Links – Week 12/13

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• NSA und die Reaktion der grossen Player: Wer sagt die Wahrheit?
• Europäischer Gerichtshof macht Weg frei für Websperren und Zensur
• Zuckerberg setzt auf «Virtual Reality» als nächsten grossen Trend
• Türkische Regierung verbannt YouTube und Twitter
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

 

Filed under: Security-Reports

IT-Security-Links – Week 17/18

May 2, 2014, 7:33 am

≫ Next: Unser SWITCH Security-Report für Mai 2014 ist verfügbar

≪ Previous: Unser SWITCH Security-Report für April 2014 ist verfügbar

$

0

0

• Verizon published their 60-page “2014 Data Breach Investigations Report“. They identified nine patterns that together describe 92% of the confirmed data breaches they collected in 2013.
• FireEye identified a new Internet Explorer (IE) zero-day exploit used in targeted attacks. In the meantime a fix is available from Microsoft, also for Windows XP.
• What not to do in a Cyberattack: An article on How to keep calm and avoid common mistakes in an incident response operation.
• ENISA Cyber Security Exercise: More than 400 Cyber security professionals from 29 countries and 200 organisations are involved in a biannual cyber exercise coordinated by the European Union Agency for Network and Information Security (ENISA).

German:

• Der 30-seitige Jahresbericht zur Nationalen Strategie zum Schutz der Schweiz vor Cyber-Risiken (PDF) ist online verfügbar. Inside-IT bericht darüber.
• OpenDataCity hat eine Visualisierung der Kommunikations- und Standortdaten des schweizerischen Nationalrats und grünen Fraktionspräsidenten Balthasar Glättli erstellt.

Filed under: Attacks, Background, How-Tos, News, Security-Reports

Unser SWITCH Security-Report für Mai 2014 ist verfügbar

May 8, 2014, 8:23 am

≫ Next: Unser SWITCH Security-Report für Juni 2014 ist verfügbar

≪ Previous: IT-Security-Links – Week 17/18

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Android prüft zukünftig kontinuierlich installierte Apps – Fake-Virenscanner ist Shooting Star in Googles App-Store
• US-Behörde schafft vollendete Tatsachen in Sachen Netzneutralität
• «Heartbleed» setzt Frust und Hoffnung der Open-Source-Entwickler frei
• Dropbox will mit Hilfe von Condoleezza Rice weltweit expandieren
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

 

Filed under: Awareness, Mobile-Security, Security-Reports, Vulnerabilities Tagged: Android, DropBox, Heartbleed, Netzneutralität

Unser SWITCH Security-Report für Juni 2014 ist verfügbar

June 9, 2014, 11:00 pm

≫ Next: Der neue SWITCH Security-Report ist da!

≪ Previous: Unser SWITCH Security-Report für Mai 2014 ist verfügbar

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Heartbleed ist noch nicht vorbei
• Ein Jahr NSA-Skandal und kein Ende
• Das Internet lernt Vergessen
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

 

Filed under: Security-Reports Tagged: Überwachung, Google, Heartbleed, NSA, Privacy

Der neue SWITCH Security-Report ist da!

July 4, 2014, 7:11 am

≫ Next: IT-Security-Links – Week 32/33

≪ Previous: Unser SWITCH Security-Report für Juni 2014 ist verfügbar

$

0

0

Die aktuelle Ausgabe unseres monatlich erscheinenden ‘SWITCHcert Reports zu aktuellen Trends im Bereich IT-Security und Privacy‘ ist soeben erschienen.

Themen diesen Monat:

• Gegenwind für Schweizer Überwachungsgesetz
• Versuchskaninchen Facebook-User
• Cyber-Angriff auf unsere Köpfe
• Was passierte mit TrueCrypt?
• Und wie immer Links zu spannenden Präsentationen, Artikeln und Videos rund um die Themen IT-Security und -Privacy.

Zum Download (PDF):

Haben Sie unseren vorigen Security-Report verpasst? Hier kommen Sie zum Archiv.

 

Filed under: Awareness, Security-Reports Tagged: BÜPF, Facebook, Information War, TrueCrypt

IT-Security-Links – Week 32/33

August 20, 2014, 11:00 pm

≫ Next: The September 2014 issue of our SWITCH Security Report is available!

≪ Previous: Der neue SWITCH Security-Report ist da!

$

0

0

• Black Hat USA 2014: The talks from this years Black Hat Security Conference in Las Vegas are now available online…
• DEF CON 22: …and some first videos from DEF CON 22 are uploaded as well.
• If you don’t have time to watch all these talks and are only interested in the “10 most terrifying security nightmares [OMG!] revealed at Black Hat and DEF CON”, this article is for you.
• BadUSB is a term for a new form of malware that operates from controller chips inside USB devices. Learn how an USB thumb drive changes DNS settings in Windows and more in this interesting presentation (PDF) from SRLabs.
• MonsterMind: According to Edward Snowden the NSA is developing a cyber defense system that would instantly and autonomously ‘neutralize’ foreign cyberattacks.
• APT: Trendmicro compiled a list of 7 places to check for signs of a targeted attack in your network.
• Cisco published their 53-page Midyear Security Report. It examines threat intelligence and cybersecurity trends for the first half of 2014.
• Malvertising Ransomware: According to BlueCoat a major online advertising network run by Yahoo is spreading CryptoWall malware. This is not the first time and a good argument to run an AdBlocker.

 

Filed under: APT, Attacks, Conferences, Malware, News, Security-Reports

The September 2014 issue of our SWITCH Security Report is available!

September 10, 2014, 1:29 am

≫ Next: The October 2014 issue of our SWITCH Security Report is available!

≪ Previous: IT-Security-Links – Week 32/33

$

0

0

A new issue of our monthly SWITCH Security Report has just been released.

The topics covered in this report are:

• Hacked, tweeted and exposed: Inside information on government Trojans used internationally published on Twitter
• Page not found: Network blocking in Switzerland and neighbouring countries
• Breaking bad – malvertising ransomware: ZeroLocker / CryptoLocker / CryptoWall / SynoLocker
• Canvas or cookies – choosing between Scylla and Charybdis
• The Clipboard: Interesting presentations, articles and videos

The Security Report is available in both english and german language.

»»  Download the english report.      »»  Download the german report.

Did you miss our previous Security Report? Click here to go to the archive.

 

Filed under: Awareness, Security-Reports Tagged: Canvas fingerprinting, network filter, Ransomware

---

The October 2014 issue of our SWITCH Security Report is available!

October 15, 2014, 5:19 am

≫ Next: The November 2014 issue of our SWITCH Security Report is available!

≪ Previous: The September 2014 issue of our SWITCH Security Report is available!

$

0

0

A new issue of our monthly SWITCH Security Report has just been released.

The topics covered in this report are:

• Same again? Fingerprint sensor on new iPhone 6 hacked using same method as for previous model
• Up in the air: drones, balloons and unresolved security issues
• Google’s Transparency Report shows Swiss authorities becoming more data-hungry
• Hacked through your fridge: how secure is the Internet of Things?
• The Clipboard: Interesting presentations, articles and videos

The Security Report is available in both english and german language.

»»  Download the english report.      »»  Download the german report.

Did you miss our previous Security Report? Click here to go to the archive.

 

Filed under: Awareness, Security-Reports Tagged: drones, Fingerprint sensor, IoT

The November 2014 issue of our SWITCH Security Report is available!

November 11, 2014, 4:24 am

≫ Next: IT-Security-Links – Week 46/47

≪ Previous: The October 2014 issue of our SWITCH Security Report is available!

$

0

0

A new issue of our monthly SWITCH Security Report has just been released.

The topics covered in this report are:

• The «long tail» effect of Shellshock, Heartbleed & co.
• Malvertising: hackers learning from advertising professionals
• Legitimate defence of the right to protection versus opening Pandora’s box
• Taxing the Net: a Hungarian posse gets serious
• The Clipboard: Interesting Presentations, Articles and Videos

The Security Report is available in both english and german language.

»»  Download the english report.      »»  Download the german report.

Did you miss our previous Security Report? Click here to go to the archive.

 

Filed under: Awareness, Security-Reports Tagged: Heartbleed, Shellshock

IT-Security-Links – Week 46/47

November 21, 2014, 7:29 am

≫ Next: The December 2014 issue of our SWITCH Security Report is available!

≪ Previous: The November 2014 issue of our SWITCH Security Report is available!

$

0

0

• ./lets-encrypt: Mozilla, Akamai, Cisco, the EFF and IdenTrust announced a new Certificate Authority (CA) which will launch in May 2015. The Let’s Encrypt project is aiming to reduce complexity, bureaucracy, and cost of the certificates that HTTPS requires. A short Demo-Video.
• Citadel Update: IBM researchers have found signs that the well-known trojan is now being used to attack widely used password managers.
• Stuxnet: Even though Stuxnet was discovered more than four years ago, Kaspersky revisited the subject and published new technical information about some previously unknown aspects of the Stuxnet attack.
• CryptoPHP: is a new threat that uses backdoored Joomla, WordPress and Drupal themes and plug-ins to compromise webservers on a large scale. Fox-IT published a 52-page whitepaper (PDF).
• PWC published their Global State of Information Security Survey 2015. According to the survey total financial losses attributed to security compromises increased 34% over 2013. Here you can download a paper with the key findings.
• Maybe the coolest exploit of the year: Space Invaders on a Cisco Catalyst Switch.

German:

• Anonip: Die Swiss Privacy Foundation veröffentlicht Tool zur Anonymisierung von Logfiles (für IPv4 und IPv6).

Filed under: Attacks, Awareness, Background, News, Security-Reports Tagged: Anonip, Citadel, Encryption, Stuxnet

The December 2014 issue of our SWITCH Security Report is available!

December 5, 2014, 4:55 am

≫ Next: The January 2015 issue of our SWITCH Security Report is available!

≪ Previous: IT-Security-Links – Week 46/47

$

0

0

Dear Reader!

A new issue of our monthly SWITCH Security Report has just been released.

The topics covered in this report are:

• No «Land of the Free» in sight: NSA allowed to continue gathering data, BND puts forward EUR 300 million wish list
• Censorship culture in the UK
• The new PR: how parties, companies and organisations manipulate web chat to propagate opinions
• Regin and the Detekt-ives: new software finds known government Trojans – Symantec discovers a new one
• Generali cheaper: lower premiums in exchange for personal information
• The Clipboard: Interesting Presentations, Articles and Videos

The Security Report is available in both english and german language.

»»  Download the english report.      »»  Download the german report.

Did you miss our previous Security Report? Click here to go to the archive.

 

Filed under: Espionage, Malware, News, Security-Reports, Social Engineering Tagged: Detekt, Regin

The January 2015 issue of our SWITCH Security Report is available!

January 16, 2015, 6:25 am

≫ Next: The February 2015 issue of our SWITCH Security Report is available!

≪ Previous: The December 2014 issue of our SWITCH Security Report is available!

$

0

0

Dear Reader!

A new issue of our monthly SWITCH Security Report has just been released.

The topics covered in this report are:

• iBeacons: the next big thing for 2015?
• «Locate. Track. Manipulate.»: a new level of mobile snooping
• How to steal fingerprints with a 200-mm zoom lens
• Drones – buzzing business, more stringent rules and fewer benefits than expected
• The Golden Globes in the wake of the Sony hack
• The Clipboard: Interesting Presentations, Articles and Videos

The Security Report is available in both english and german language.

»»  Download the english report.      »»  Download the german report.

Did you miss our previous Security Report? Click here to go to the archive.

 

Filed under: News, Security-Reports Tagged: Biometrics, drones, iBeacons, Mobile Security