Derzeit sind erneut Phishing-E-Mails im Umlauf, welche dringende Umstände vorgeben und anbieten auf einen Link zu klicken. So soll etwa eine Domain dringend verlängert und mittels Kreditkarte bezahlt werden. Auch sind E-Mails bekannt welche vorgeben, das Postfach sei voll oder der Webhosting-Account müsse freigegeben werden. Diese Nachrichten versuchen, mit Zeitdruck eine schnelle Aktion vom Empfänger …
Viele Benutzer schützen ihre Accounts von Webanwendungen meist mit einem einfachen Kennwort. Diese Tatsache ist leider eine grosse Bedrohung für die Sicherheit jeder Anwendung. Leichte Kennwörter lassen sich von Dritten innerhalb weniger Minuten knacken. Bereits anderweitig verwendete Passwörter können gestohlen und damit sehr einfach missbraucht werden. Der erste Schritt für die Sicherheit muss also ein …
Es passiert immer mal wieder, dass Passwörter verloren gehen und damit der Zugriff etwa auf ein E-Mail Konto verloren geht. Dies ist soweit nicht wirklich schlimm und kann leicht behoben werden. Oftmals wurden wir in der Vergangenheit angefragt, ob wir ein neues Passwort einsetzten und per E-Mail zustellen könnten. Im Sinne des schnellen und kundenorientierten …
Eine kritische Lücke in der Java-Bibliothek – genannt Log4j oder Log4Shell (CVE-2021-44228) – beherrscht seit letzten Freitag die Schlagzeilen. Verschiedene Behörden wie auch das NCSC schlugen Alarm, doch meist dauert es – wie auch in diesem Fall – ein paar Tage, bis Klarheit über das wahre Ausmass herrscht. Was macht Log4Shell gefährlich? Die Sicherheitslücke ist …
