Windows 10 bietet einige neue Sicherheitsfeatures, unterstützt aber weiterhin Sicherheitseinstellungen aus den Vorgängerversionen, die auch in Windows 10 keine Bedeutung verloren haben. Die meisten Settings sind in der neuen Einstellungs-App zu finden. Es gibt aber auch andere Stellen, mit denen sich die Leistung und Sicherheit von Windows 10 deutlich verbessern lässt.

Bei einer Kündigung oder einem Wechsel des Arbeitgebers verlassen nicht nur die Abgestellten, sondern in der Hälfte aller Fälle auch sensible Daten und geistiges Eigentum das Unternehmen. Dies ist das Ergebnis einer weltweiten Symantec-Studie.

Bedrohungen adressieren längst nicht mehr nur die Betriebssystemebene mit Diensten wie FTP, Telnet und E-Mail. Weil immer mehr Attacken auf der Anwendungsebene ablaufen, fordern Firmen vermehrt eine Applikationsüberwachung durchs Security Information and Event Management (SIEM).

Mit dem neu eröffneten Nationalen Cyber-Abwehrzentrum (NCAZ) rüsten sich Deutschlands Behörden gegen die steigende Zahl an Hackerattacken und Malware aus dem Internet. Unter der Führung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und in Zusammenarbeit mit anderen Behörden und Kontrollinstanzen sollen die Experten bei IT-Sicherheitsvorfällen schnell ein Lagebild erstellen und Handlungsanweisungen geben.

Der Sicherheitsanbieter F-Secure hat 18 zum Teil kritische Sicherheitslücken in IP Kameras des Herstellers Foscam gefunden. Angreifer können aufgrund der Schwachstellen die Kontrolle über die Kameras übernehmen, auf den Video-Feed zugreifen und Daten auf den integrierten Web-Server hoch- oder von diesem herunterladen. Zusätzlich lässt sich eine verwundbare IP-Kamera für DDoS-Attacken auf andere Geräte oder als Ausgangspunkt für weitere Attacken nutzen.

Ein US-Sicherheitsexperte hat ein Tool entwickelt, das auf Javascript basiert und Sicherheitslücken in Webseiten suchen soll. Die Software namens „Jikto“ sollte eigentlich das Internet sicherer machen, in falschen Händen kann sie allerdings auch für destruktive Zwecke eingesetzt werden.

Vielen gelten die Prioritäten von Software-Entwicklern und Mitarbeitern der IT-Sicherheit als unvereinbar – die einen wollen möglichst schnell arbeiten, die anderen möglichst sorgfältig. Eine neue Studie von Veracode und den IT-Beratern der Enterprise Strategy Group (ESG) zeigt jetzt, dass die beiden Abteilungen durchaus in der Lage sind, an einem Strang zu ziehen.

Mit Checkm8 ist innerhalb eines Monats die zweite, gravierende Schwachstelle bei iOS-Geräten aufgetaucht. Deren Entdecker relativiert mittlerweile das Schadpotential und glaubt, dass seine Jailbreak-Methode für mehr Sicherheit sorgen könnte.

Microsoft ist einer neuen Methode der Datenübertragung auf der Spur. Diese nutzt die wenig bekannte Serial-over-LAN-Funktion (SOL-Funktion) der Intel Active Management Technology (AMT) Verwaltungssysteme, um Daten am Betriebssystem und dessen Sicherheitsfunktionen vorbeizuschmuggeln. Die Hackergruppe, der das Tool zugeschrieben wird, ist vor allem im Süden Asiens unterwegs.

In Unternehmen gibt es zahllose Wege, Abhörvorrichtungen in sensiblen Bereichen zu platzieren: Die Technik wird immer kleiner, kostengünstiger und leistungsfähiger. Wanzen-Suchgeräte aus dem Technik-Shop helfen in der Regel nicht. Worauf Firmenchefs achten sollten und wann sie handeln müssen, erklärt Jochen Meismann von der Detektei A Plus.