IBM Security hat seinen jährlichen X-Force Threat Intelligence Index veröffentlicht. Dieser zeigt, dass der Einsatz von Ransomware und das Ausnutzen von Sicherheitslücken Unternehmen und ihren globalen Lieferketten im Jahr 2021 am meisten gefährdet haben. Die Fertigungsindustrie war hierbei mit 23 Prozent aller Angriffe die weltweit am stärksten betroffene Branche. In Europa betrug der Wert 25 Prozent und in Deutschland sogar 31 Prozent.

Die Security-Experten von HSA_innos und TTZ Data Analytics der Hochschule Augsburg zeichnen ein regionales Lagebild zur Sicherheit der Kommunikation von Webseiten. Das Ergebnis: Die Mehrheit der untersuchten Seiten von Unternehmen, Behörden und Vereinen erfüllt die Anforderungen an die Kommunikationssicherheit nur unzureichend.

Aruba, AWS, Elogic, Leaseweb, Outscale und OVHCloud gehören zu den ersten Unternehmen, die ihre Dienste als konform mit dem CISPE Code of Conduct zum Datenschutz erklärt haben.

GitHub erweitert die bestehenden Möglichkeiten zur Zwei-Faktor-Authentifizierung: Die GitHub Mobile App für Android und iOS wird künftig dazu in der Lage sein, per Push-Benachrichtigung eine Anmeldebestätigung einzufordern.

Die Bundesländer wenden sich vermehrt von der Luca-App zur Kontaktnachverfolgung ab. Vor allem Datenschutzprobleme haben die Lösung in Verruf gebracht. Die Integration des Personalausweises und eines Bezahl-Services sollen die App nun retten.

Qualys hat eine neue Schwachstelle in Unix-basierten Systemen entdeckt, die auch BSD, Solaris und Linux betrifft. Angreifer können damit ihre Rechte ausweiten und auf dem System mit root-Rechten arbeiten. Updates sind verfügbar und sollten schnellstens installiert werden.

Um bösartige Apps frühzeitig zu erkennen, hat Google Anfang 2012 das Prüfverfahren „Bouncer“ im Play Store etabliert. Leider funktioniert die Erkennung nicht immer zuverlässig. Informatiker der Universität des Saarlandes haben nun einen Prüfansatz entwickelt, der darauf aufbaut, wie sich Apps einer bestimmten Kategorie verhalten.

Heutzutage gibt es eine App für alles, welche oft ohne viele Gedanken heruntergeladen wird. Doch wie steht’s rund um Datenschutz bei den beliebtesten Apps?

Der bereits zum zwölften Mal erschienene „State of Software Security Report“ von Veracode zeigt, dass seit dem Jahr 2010 ein 20-facher Anstieg von Software-Sicherheitsscans zu verzeichnen ist. DevSecOps sind damit im Mainstream angekommen.

SEP hat mit „Jaglion“ die fünfte Version seiner Hybrid-Backup-Lösung SEP sesam veröffentlicht. Neben einer erweiterten Support-Matrix liegt der Schwerpunkt dieses Mal auf höherer Performance sowie größerer Sicherheit und Benutzerfreundlichkeit. Zugleich wurde der Support älterer Software-Plattformen eingestellt.