Sicherheit

Seite 2 - Pass-the-Hash-Angriffe vermeiden (1)

Auch alte Hashes auslesbar
Es geht aber noch einen Schritt weiter: Das Perfide an PtH ist, dass alle Hashes aller Kombinationen von Benutzer und Kennwort der Anwender gespeichert werden, die sich an diesem Rechner anmelden. Neben den flüchtigen, sitzungsbasierten Informationen gibt es statische Informationen. Bei jedem Zugriff von einem Domänenrechner auf einen Workgroup-Rechner wird jedes Mal wieder nach dem Kennwort gefragt, sobald der User sich einmal abgemeldet hat.

Alles weg!

ASCOMP stellt Version 6.0 der Windows-Software "Secure Eraser" zur Datenlöschung und Datenvernichtung vor. Das Programm erlaubt, Dateien, Ordner oder auch ganze Laufwerke sicher und endgültig zu löschen. Die Software überschriebt die zu löschenden Daten mit Zufallswerten.

Tiefe Einblicke

ElcomSoft bringt eine neue Version von "Elcomsoft System Recovery" auf den Markt, ein bootfähiges Tool zur Sicherung und Analyse von Windows-Computern im mobilen Einsatz, für den Zugriff auf verschlüsselte Datenträger und die Extraktion von Verschlüsselungs-Metadaten.

Zwergenkraft

Mit der "Black Dwarf Pro G5" komplettiert Securepoint seine Firewallfamilie für den Einsatz in kleinen und mittleren Unternehmen. Die UTM-Appliance im Desktopformat mit optionalem 19-Zoll-Einbau ist auf bis zu 15 Arbeitsplätze ausgelegt.

IT-Sicherheit: Baden-Württemberg setzt auf Mikrovirtualisierung

Nicht nur Unternehmen, auch Behörden sind laufend Cyberangriffen ausgesetzt. Das Land Baden-Württemberg entschied sich nun für HP Wolf Security, um seine Daten zu schützen. Den Ausschlag gab dabei offenbar die Software "HP Sure Click Enterprise". Sie öffnet Dateien, Anwendungen und Webseiten in speziell isolierten Mikro-VMs. Selbst wenn eine Datei Malware enthält, bleiben die Endgeräte und Nutzerdaten dadurch geschützt.

UEFI-Schwachstellen in Lenovo-Rechnern

Lenovo-Nutzer sollten schnellstmöglich die Firmware ihrer Geräte auf den neuesten Stand bringen – so die dringende Empfehlung von ESET. Forscher des Unternehmens entdeckten drei gefährliche Schwachstellen auf den Geräten, die Angreifern Tür und Tor auf den Laptops öffnen. So könnte über die Sicherheitslecks beispielweise UEFI-Malware wie Lojax oder ESPecter eingeschleust werden.

Zahlungsbereitschaft der Opfer beflügelt Ransomware

Ransomware-Angriffe haben sich von einer Nische zu einer milliardenschweren Mega-Industrie entwickelt. Einen wesentlichen Impuls für diesen Prozess sieht der Security-Anbieter Cybereason in der Bereitschaft der betroffenen Unternehmen, den Lösegeldforderungen der Kriminellen nachzugeben. Zu empfehlen ist dieses Vorgehen nicht.