Ein US-Sicherheitsexperte hat ein Tool entwickelt, das auf Javascript basiert und Sicherheitslücken in Webseiten suchen soll. Die Software namens „Jikto“ sollte eigentlich das Internet sicherer machen, in falschen Händen kann sie allerdings auch für destruktive Zwecke eingesetzt werden.

Vielen gelten die Prioritäten von Software-Entwicklern und Mitarbeitern der IT-Sicherheit als unvereinbar – die einen wollen möglichst schnell arbeiten, die anderen möglichst sorgfältig. Eine neue Studie von Veracode und den IT-Beratern der Enterprise Strategy Group (ESG) zeigt jetzt, dass die beiden Abteilungen durchaus in der Lage sind, an einem Strang zu ziehen.

Mit Checkm8 ist innerhalb eines Monats die zweite, gravierende Schwachstelle bei iOS-Geräten aufgetaucht. Deren Entdecker relativiert mittlerweile das Schadpotential und glaubt, dass seine Jailbreak-Methode für mehr Sicherheit sorgen könnte.

Microsoft ist einer neuen Methode der Datenübertragung auf der Spur. Diese nutzt die wenig bekannte Serial-over-LAN-Funktion (SOL-Funktion) der Intel Active Management Technology (AMT) Verwaltungssysteme, um Daten am Betriebssystem und dessen Sicherheitsfunktionen vorbeizuschmuggeln. Die Hackergruppe, der das Tool zugeschrieben wird, ist vor allem im Süden Asiens unterwegs.

In Unternehmen gibt es zahllose Wege, Abhörvorrichtungen in sensiblen Bereichen zu platzieren: Die Technik wird immer kleiner, kostengünstiger und leistungsfähiger. Wanzen-Suchgeräte aus dem Technik-Shop helfen in der Regel nicht. Worauf Firmenchefs achten sollten und wann sie handeln müssen, erklärt Jochen Meismann von der Detektei A Plus.

Mit der Prosecure UTM150 hat Netgear eine kombinierte Sicherheitslösung für mittelständische Unternehmen. Wie das Kürzel UTM (Unified Threat Management) unterstreicht, vereint die Hardware-Appliance Proxy Firewall, Intrusion Prevention System, URL-Filter, Malware- und Spam-Schutz sowie VPN-Gateway. Wir haben uns die Box in einem Test angesehen.

Der Trojaner-Downloader TROJ_POWHOV.A nutzt den Mouse-Over-Mechanismus in PowerPoint-Dateien vom Typ PPS und PPSX. Sobald ein Nutzer den Mauszeiger über ein infiziertes Text- oder Bildelement bewegt, wird Schadsoftware auf dessen Computer installiert.

Der europäische Security-Software-Hersteller ESET hat eine Malware analysiert, die wahrscheinlich bei einem Cyberangriff auf das ukrainische Stromnetz im Dezember 2016 verwendet wurde. Der hochentwickelte Schädling nutzt industrielle Steuerungsprotokolle, die weltweit in der Energieinfrastruktur eingesetzt werden. Damit hat er das Potenzial, die größte Bedrohung seit Stuxnet zu werden.

Immer mehr Drohnen bewegen sich im deutschen Luftraum. Die Systeme können nicht nur den Flugverkehr gefährden, sondern auch eine Bedrohung für Großveranstaltungen, Stadien, Forschungszentren oder auch Rechenzentren darstellen. Es ist also wenig verwunderlich, dass verschiedene Akteure inzwischen Abwehrmaßnahmen entwickeln. Wir geben einen ein Überblick über aktuell verfügbare Erkennungs- und Abwehrsysteme.

Bei der zwischenbetrieblichen Kommunikation ist die E-Mail das meistgenutzte und beliebteste Medium. E-Mails lassen sich schnell und einfach austauschen, jedoch bringen sie Nachteile mit sich. Diese lassen sich mit Cryptshare aus der Welt schaffen. Dieser Beitrag zeigt, wie die integrierte Lösung funktioniert.