Am Flughafen in München veranstaltete Radware gemeinsam mit Cisco die erste Hacker’s Challenge in Deutschland. Die Veranstaltung war gut besucht und gab einen guten Überblick darüber, wie Hacking-Angriffe in der Realität ablaufen und wie Abwehrsysteme funktionieren.

Virenforscher von F-Secure haben nach eigenen Angaben die Angriffsmuster der Malware-Familie Havex weitestgehend enttarnt. Diese zielt insbesondere auf SCADA-Systeme und andere industriellen Kontrollsysteme ab. Die verantwortlichen Cyber-Kriminellen verwenden laut F-Secure einen innovativen Trojaner-Ansatz.

Um Daten, VMs und Serveranwendungen in virtuellen Umgebungen zu sichern, sind spezielle Anwendungen notwendig. Ein bekanntes Beispiel dafür ist Altaro VM Backup. Das Tool unterstützt auch hybride Umgebungen mit VMware vSphere und Microsoft Hyper-V.

Im Rahmen einer IDC-Umfrage zum Thema Identitäts- und Zugriffsmanagement haben die Passwort-Management-Experten von LastPass, die größten Herausforderungen für die Security von Unternehmen beschrieben. An erster Stelle steht die Balance zwischen den Sicherheitsanforderungen der Unternehmen und der Nutzererfahrung der Mitarbeiter. Danach folgt die hohe Zahl an Passwörtern.

Kritiker erinnern die Pläne zur Vorratsdatenspeicherung (VDS) an einen Zombie, der tot geglaubt wird und dann wiederkommt. Befürworter verweisen auf die Bedeutung zum Beispiel bei der Bekämpfung von Kinderpornografie. Die neue Bundesregierung könnte die VDS nun beerdigen, doch in der EU gibt es auch andere Vorstellungen. Ein Überblick zu Positionen und Entwicklungen zur VDS.

Mehr als 99 Prozent aller beobachteten Cyberangriffe erforderten eine menschliche Interaktion. Im neuen Human Factor Report beleuchten die Sicherheitsexperten von Proofpoint, wie Cyberkriminelle Menschen statt technischer Systeme und ausnutzen, um Malware zu verbreiten, betrügerische Transaktionen anzustoßen, Daten zu stehlen und sich durch weitere Arten des Betrugs zu bereichern.

Web Tracking erlaubt es, dem Internet-Nutzer gezielte Werbung zuzuspielen. Jedoch können Web Tracker auch als Waffe zur Industriespionage dienen. Dieser Beitrag beleuchtet einige Gefahren, die durch weitreichende Benutzer- und System-Profile entstehen.

Die Folgen des Internet of Things sind neben den Annehmlichkeiten für Nutzer auch immer mehr Türen für Angreifer, die Geräte im großen Maßstab infizieren und für ihre Zwecke missbrauchen. Dabei haben es Hacker heute leicht, denn ein mangelndes Verständnis für die Risiken und eine fehlende Qualitätssicherung machen Angriffe zu einem Kinderspiel.

Das in iPhone, iPad und iPod touch eingesetzte Betriebssystem Apple iOS enthält kritische Sicherheitslücken, die das Ausführen von Schadcode, aber auch den aktuellsten Jailbreak ermöglichen. Wie das BSI meldet sind in der zur Betrachtung von PDF-Dateien verwendeten iOS-Bibliothek für Safari Schwachstellen versteckt, durch die schon das Öffnen einer manipulierten PDF-Datei ausreicht um das mobile Gerät mit Schadsoftware zu infizieren.

Eine weltweite Umfrage im Auftrag von Symantec hat ergeben, dass das Thema IT-Risikomanagement in Unternehmen oft noch vernachlässigt wird. Der Verlust von Daten infolge von Diebstahl oder Sicherheitslücken kann dabei nicht nur zu schmerzhaften Umsatzeinbußen führen, sondern auch zum Verlust von Kunden.