In der Server-Client-Software UltraVNC ist eine Schwachstelle gefunden worden. Im VNC-Forum wurde eine Angriffsmöglichkeit besprochen, die mit einem Update der „vncviewer“-Versionen 1.0.2 und 1.0.4 RC und einigen Einstellungen behoben werden kann.

Externe Festplatten im Buntwaschprogramm, alkoholgeschwängerte Projektdaten und ein iPad, das unter dem Bus landet: Das auf Datenrettung, sichere Datenlöschung und Forensik spezialisierte Unternehmen Kroll Ontrack präsentiert zum Jahresende abermals seine traditionelle Top-10-Liste der kuriosesten Fälle von Datenverlust.

Hinter den Kulissen einer Windows-2000- oder Server-2003-Domäne wacht Kerberos wie ein Höllenhund darüber, dass alles mit rechten Dingen zugeht. Der Mechanismus ist kompliziert, aber effizient.

Als erstes Unternehmen in Deutschland hat die Bundesdruckerei auf der CeBIT eine Lösung für das sogenannte elektronische Siegel gezeigt. Elektronische Siegel sind ein zentraler Inhaltspunkt der „EU-Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt“ (eIDAS) und als Ergänzung für digitale Signaturen konzipiert.

Malware lauert längst nicht mehr nur in den dunklen Ecken des Internets. Per Drive-by-Download fangen sich Besucher ohne eigenes Zutun Spyware, Trojaner und andere Schadcodes ein – oft über gehackte seriöse Webseiten. Es ist höchste Zeit, sich an die Bedrohungslage anzupassen.

Im Personennahverkehr ist die IT-Landschaft im Hintergrund ein attraktives Ziel für Hacker und muss deshalb entsprechend sicher sein. Dabei hilft vorausschauend eingesetztes Vulnerability-Management. Das Beispiel eines Nahverkehrsanbieters zeigt, wie sich ein solches Projekt zum Schwachstellen-Management im ÖPNV umsetzen lässt.

Heutzutage ist fast jedes Unternehmen von Software abhängig. Entweder produzieren Unternehmen die Software als Hauptprodukt oder Add-on-Produkt, oder sie verwenden sie für kritische interne digitale Infrastrukturen. Die von ihnen produzierte oder verwendete Software ist gemeinsam mit ihrer Marke und ihrem Ruf allgegenwärtig. Daher ist der Schutz der Software genauso wichtig wie das Verriegeln der Haustür.

Der Cloud-Datenspeicher OneDrive ist inzwischen fester Bestandteil von Windows und viele Unternehmen setzen auf Office 365 und damit auf OneDrive for Business. Der Speicher und seine Verwendung lässt sich mit Gruppenrichtlinien steuern und auch beschränken, falls Anwender kein OneDrive nutzen sollen. Wie man das macht und wie die Einrichtung in der Praxis funktioniert, zeigen wir in diesem Video-Tipp-Artikel.

Nahezu jede Applikation und IT-Umgebung, die Synopsys im Jahr 2020 bei Kunden geprüft hat, wies Schwachstellen auf. 75 Prozent waren von Sicherheitslücken betroffen, die in den OWASP Top Ten 2021 geführt sind, heißt es im „2021 Software Vulnerability Snapshot“-Report.

Mit dem Service „Cyber Threat Sensor AI“ liefert NTT ein „Security Operations Center für die Hosentasche“. Die App nutzt Machine Learning, um Nutzer über Risiken in der AWS Cloud zu informieren. Weitere Hardware oder eigene Experten sind nicht notwendig.