Ein Forschungsteam der TU Darmstadt hat eine Schwachstelle in Apples iOS gefunden, die mehr als eine halbe Milliarde Geräte betrifft. Die Forscher empfehlen Nutzern dringend, das soeben erschienene Update 12.1 zu installieren. Aufgrund der Sicherheitslücke können Angreifer iPhones und iPads mit handelsüblicher Hardware und ohne physischen Zugriff zum Absturz bringen.

Beim Datendiebstahl verschaffen sich Unbefugte geheime, geschützte oder nicht für sie vorgesehen Daten wie personenbezogene Daten. Die Daten lassen sich anschließend missbräuchlich verwenden. Der Datendiebstahl kann sich auf digital gespeicherte oder auf physischen Medien wie Papier abgelegte Daten beziehen.

Zum 15-jährigen Bestehen des IT-Grundschutzes plant das Bundesamt für Sicherheit in der Informationstechnik eine Jubiläumsveranstaltung. Das für Dienstag, 23. Juni 2009, angekündigte Event in der Stadthalle Bonn/Bad Godesberg umfasst Vorträge sowie Erfahrungsberichte und steht allen Interessierten kostenlos offen. Als Referent ist unter anderem der Bundesbeauftragte für Datenschutz Peter Schaar geladen.

Um mehr Quality of Service (QoS) in seine Firewalls zu bringen, ergänzt Palo Alto das Betriebssystem PAN-OS 3.0 um Bandbreitenmanagement und SSL-VPN. Außerdem soll sich der Administrationsaufwand damit reduzieren.

„Wir schaffen Vertrauen“ – mit diesem Slogan wirbt die Schufa auf ihrer Webseite. Doch die Idee, die Kreditwürdigkeit von Verbrauchern mittels Informationen aus dem Internet zu beurteilen, bewirkte genau das Gegenteil.

Die Shellshock getaufte Schwachstelle in der „Bourne Again Shell“ (Bash) ruft allerhand Sicherheitsexperten auf den Plan. Beim Fix, der in der vergangenen Woche herausgegeben worden war, ist Nacharbeit notwendig. Wolfang Kandek vom Sicherheitsspezialisten Qualys weiß, unter welchen Umständen gefährdete Systeme wirklich anfällig sind.

Das Antivirus-Tool Microsoft Security Essentials steht nun auch kleinen Unternehmen mit maximal zehn Rechnern kostenlos zur Verfügung. Damit will die Microsoft die Sicherheit der weltweiten Windows-Installationen vorantreiben. Bislang war der Gratis-Virenschutz Privatanwendern und Kleinstunternehmen vorbehalten.

Der Experte für Netzwerksicherheit Gateprotect arbeitet beim Unified Threat Management (UTM) nach. Im Rahmen des Updates auf Version 8.7 soll die UTM-Firewall künftig die Erreichbarkeit von Zweigstellen verbessern. Die Ausfallsicherheit wird mithilfe einer Failover-Funktion für das SSL-VPN gewährleistet.

Nach der Virtualisierung der Rechenzentrums- und Netzwerk-Infrastruktur sind Cloud-Services der nächste logische Schritt. Ihr volles Potenzial entwickelt die Cloud aber nur, wenn sich Dienstleister wie Kunden konsequent auf ihren jeweiligen Verantwortungsbereich konzentrieren.

Über Ransomware wie Locky & Co. hat Thomas Uhlemann, Security Specialist ESET Deutschland GmbH, auf der IT-Security-Conference 2016 referiert. In seinem Vortrag erläuterte er die potenzielle Bedrohung, ihre Konsequenzen und wie man am besten darauf reagiert.