Tag: Security
All the articles with the tag "Security".
How I protect my single-node k3s server
Published: at 12:30 PMThe layers protecting a public k3s VPS: host hardening, CrowdSec at the Traefik edge, AppSec where it pays off, app-level brute-force detection and a private admin path. Plus the gotchas I found while testing it.
Yahoo veröffentlicht privaten Zertifikats-Schlüssel in Extension
Published: at 11:00 PMYahoo hat versehentlich den privaten Schlüssel seines Zertifikats in einer Browser-Erweiterung veröffentlicht, was ein erhebliches Sicherheitsrisiko darstellt.
BEAST: Hacker stellen Angriff auf TLS 1.0 vor – SSL nicht mehr sicher
Published: at 11:00 PMEin neuer Angriff namens BEAST auf das TLS 1.0 Protokoll wurde vorgestellt, der es ermöglicht, HTTPS-Inhalte zu entschlüsseln und zu manipulieren. Trotz der Existenz von TLS 1.1 und 1.2, die nicht anfällig sind, wird diese Schwachstelle durch die geringe Verbreitung der neueren Spezifikationen verschärft.
Zahlreiche Android-Geräte sowie Computer auf der DEFCON19 angegriffen und mit Malware infiziert
Published: at 11:00 PMAuf der DEFCON19-Konferenz wurden zahlreiche Android-Geräte und Computer durch Man-in-the-Middle-Angriffe und gefälschte Software-Updates mit Malware infiziert. Der Artikel beschreibt die Angriffsmethoden und gibt Hinweise, wie man erkennen kann, ob man betroffen ist.