Onapsis hat am 9.11. in der „Fulldisclosure mailing list“ 21 kritische Sicherheitslücken in SAP HANA gemeldet, für die SAP tags zuvor den Sicherheitspatch …
Alle Verfahren, bei denen Benutzer etwas „wissen“ können oder Authentifizierungs-Informationen irgendwo gespeichert oder versendet werden sind vergleichsweise leicht auszuhebeln. Die vergangenen Tage haben …
Der Schwarzmarkt für gestohlene personenbezogene Daten boomt. Die organisiertee Cyber-Kriminalität verzeichnet einem explosionsartigen Anstieg. Ein äußerst spannender Report „The Hidden Data Economy“ …
Gemalto will mit Dynamic Code Verification eine Lösung für Zahlungssicherheit anbieten. Die Lösung soll gegen CNP-Betrug („Card-Not-Present“) schützen – etwa beim Online-Shopping. …
Hacker fälschen Banken-Websites – sogar mit SSL-Zertifikat. Bislang sind von dem Betrug nur Banken in England betroffen – so wurden laut dem …
IBM will in Zukunft mit Finanzbranche gegen Hacker kämpfen. Das gab IBM auf der SIBOS in Singapur bekannt. Dabei geht es um den …
Die Studie „Cloud Adoption and Risk in Financial Services Report“ von Skyhigh Networks soll beweisen, dass bei Finanzunternehmen trotz erhöhter Anforderungen an die Datensicherheit …
Schon seit Mitte April bietet BT bietet den Sicherheits-Service „BT Assure Ethical Hacking for Finance“ an – jetzt kommt dieser Service für Finanzinstitute …
Bundesbankchef Andreas Dombret hat erst im Juli die deutschen Banken ermahnt, die Digitalisierung nicht zu verschlafen (mehr hier: 1 , 2 ) – und …
„Shifu“ nennen die Japaner einen Dieb und ein solcher ist der gleichnamige Trojaner, den IBM Sicherheitsexperten jetzt entdeckt haben. Momentan hat es …
Grundsätzlich dürfte das IT Sicherheitsgesetz Banken, Sparkassen und Versicherer nicht schocken – die Finanzwirtschaft ist, was Sicherheits-Regulierungen angeht, weit über jede Schmerzgrenze …
Die kriminelle Gruppierung „DD4BC“ attackiert und erpresst aktuell Großunternehmen im Finanzsektor – auch SaaS- und Hosting-Unternehmen stehen auf ihrer Liste. Der aktuelle Link11-Report fasst …
Das Leben eines Bankautomaten (ATM bzw. GAA) verläuft normalerweise recht friedlich; sie stehen im Eingangsbereich einer Bankfiliale, werden mit Geld gefüllt und …
Im April 2015 wurde die Ausgabe des PCI Security Standards Council, PCI DSS Version 3.1 veröffentlicht, um die Schwachstellen im Verschlüsselungsprotokoll der …
Der NSA-Skandal hat uns schmerzlich vor Augen geführt, dass das digitale Deutschland kein souveräner Staat ist. Unsere Abhängigkeit bei digitalen Infrastrukturen und Plattformen von …
