Gleich vier neue Java-Schadcodes konnten sich im August in die Malware-Top-10 von Bitdefender vorschieben. Derweil behauptete der Trojaner PDF-JS.Gen seine Spitzenposition, wenn auch mit großen Abstrichen. Sein Anteil am gesamten Malware-Aufkommen sank von Juli bis August um rund 13 Prozentpunkte.

Für mobiles Arbeiten braucht es längst nur noch ein Smartphone und ein leichtes, ausdauerndes Note- oder Netbook. Aber wie alltagstauglich und vor allem wie sicher sind ultraleichte Notebooks und wie passt das Apple iPad dazu? Security-Insider.de nimmt die Businesstauglichkeit und die Security-Optionen des Apple iPad, des Apple MacBook Air, sowie des HP Mini 5102 und Asus Eee PC 1005HGO als zwei Vertreter der Netbook-Kategorie in diesem Test genau unter die Lupe.

Ob Denial of Service, Cross Site Scripting oder Buffer Overflows: Intrusion-Detection- und -Prevention-Systeme sind in der Lage, die im ersten Teil dieser Reihe genannten Angriffsschemata zu erkennen und entsprechend zu reagieren. In diesem Artikel befassen wir und mit den technischen Grundlagen der Angriffserkennung.

Die Standardtemperatur und der Standarddruck, abgekürzt STP (für Standard Temperature and Pressure), bezieht sich auf die nominalen Bedingungen in der Atmosphäre auf Höhe des Meeresspiegels.

Zink-Whisker sind kleine Auswüchse elementares Zink, die sich auf der Oberfläche von Objekten bilden, die verzinkt oder galvanisiert sind. Wenn sie auf einer Platine oder einem sonstigen

Industrielle Kontrollsysteme werden immer öfter mit IT-Systemen und Netzwerken gekoppelt. Das birgt Gefahren, wie der Stuxnet-Angriff auf SCADA-Systeme gezeigt hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat deshalb ein Grundlagenwerk für die IT-Sicherheit in industriellen Anlagen verfasst.

Vertrauen ist gut, Kontrolle ist besser. Vertraut man niemandem mehr, wie beim Zero-Trust-Ansatz, braucht man umso mehr Kontrolle und Wissen. Benedict Geissler von Snow Software erklärt, wie Unternehmen beim Aufbau eines Zero-Trust-Netzwerks vorgehen können und wie ihnen Software Asset Management (SAM) dabei helfen kann.

Professionelle Software-Lösungen können extrem teuer sein. Andererseits gibt es zahlreiche Tools höchster Qualität, die kostenlos zur Verfügung stehen, sei es Open Source, seien es kostenlose Spezialtools kommerzieller Hersteller oder einfach von Einzelpersonen programmierte Freeware. Ehe man Ressourcen für kostspielige Software ausgibt, lohnt es sich in jedem Fall, einen Blick auf die Gratis-Lösungen zu werfen.

Sicherheits-Experten des Onapsis Research Lab beobachten eine kontinuierliche Ausweitung der Risiken sowohl für SAP- als auch Oracle-Implementierungen. Neue und kritische Schwachstellen gefährden Kernsysteme vieler Unternehmen.

Nach dem Ausnutzen der Autorun-Funktionalität sowie der .LNK-Lücke gibt es nun eine neue Möglichkeit, einen USB-Stick als Hacking Device zu nutzen. Hierbei wird es zum Beispiel als Tastatur erkannt und kann somit schwer geblockt werden. Security-Insider.de erläutert das gefährliche Potential des Dongle.