Sicherheitsspezialisten haben eine neue Hacker-Kampagne entdeckt, bei der mit der Keylogger-Malware Snake verseuchte Word-Dokumente über PDF-Anhänge eingeschmuggelt werden sollen.

Dokumente, wie Rechnungen, Verträge, Vollmachten, Finanzunterlagen oder Konstruktionszeichnungen, enthalten sensible Informationen oder Betriebsgeheimnisse. Damit diese verbindlich und ihre Integrität sowie Vertrauenswürdigkeit gewahrt bleiben, müssen sie unterschrieben werden.

Internetkriminelle legen immer wieder große Kreativität an den Tag. Die Experten der Bitdefender Labs sind jetzt auf eine besonders dreiste Betrugsmasche gestoßen.

Eine Sicherheitslücke in den zertifizierten Signaturen von PDF-Dokumenten könnten Cybergangster für den Abschluss von Verträgen nutzen, wie Forscher der Ruhr-Universität Bochum (RUB) entdeckt haben.

Digital signierte PDF-Dateien lassen sich unbemerkt manipulieren und stellen damit die IT-Sicherheit von wichtigen Dokumenten wie Verträgen, Bescheiden oder Rechnungen infrage. Laut Forschern des Horst-Görtz-Instituts für IT-Sicherheit (HGI), haben fast alle untersuchten Programme teils eklatante Schwachstellen.

Das Phantom ist mit einem Major Release zurück. Neue Features der Foxit Software sind unter anderem die PhantomPDF Admin Console und der PhantomPDF Update Server zur Automatisierung und Verbesserung der unternehmensweiten Verwaltung von Softwarelizenzen und -updates.

Deutschland rückt dem Ziel einer standardisierten digitalen Arbeitswelt ein wichtiges Stück näher. Denn die letzte Frist für die Umsetzung der E-Rechnungsverordnung (ERechV) steht kurz bevor: Ab dem 27. November 2020 dürfen öffentliche Auftraggeber – bis auf wenige Ausnahmen – nur noch sogenannte E-Rechnungen annehmen.

Forscher der Ruhr-Universität Bochum haben schwere Sicherheitslücken bei PDF-Signaturen entdeckt. So lassen sich Dokumente manipulieren, ohne dass die Signatur dadurch ungültig wird.