Das mit Windows Vista eingeführte .NET Framework 3.0 präsentiert sich als Funktionserweiterung für die Vorgängerversion. Es bietet in diesem Verbund mehr als 9000 Klassen mit neuen Funktionalitäten für das Oberflächendesign, zum Planen von Arbeitsabläufen und zur vereinfachten Kommunikation. Durch digitale Identitäten bei der Authentifizierung soll .NET 3.0 außerdem zum Fundament für mehr Sicherheit werden. lesen...
Kaum ein Unternehmen kommt ohne aus: Unified Messaging-, CTI- oder Alarm-Server. Früher waren solche TK-Applikationen vergleichsweise sicher. Sie waren entweder ganz oder durch wenige Schnittstellen von der IT isoliert. Per IP jedoch kann heute jede Komponente mit jeder anderen direkt kommunizieren. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Gesamtsystems. lesen...
Microblogging via Twitter ist in – und damit interessant für Hacking-Attacken. Millionen User sind gefährdet, denn die Sicherheit von Web-2.0-Angeboten steht meist in keinem Verhältnis zu deren Nutzen und Anwenderfreundlichkeit. Deshalb erkärt Sicherheitsforscher Aviv Raff den Juli 2009 zum „Month of Twitter Bugs“ und dokumentiert Programmierfehler auf der Social-Networking-Plattform. lesen...
VMware veröffentlicht sein lang erwartetes VMsafe Application Programming Interface. Damit können Security-Drittanbieter künftig tiefgreifende Sicherheitsprodukte für den Hypervisor entwickeln. Diese arbeiten dann als abgesicherte virtuelle Maschinen, um ihrerseits zahlreiche Gastsysteme auf Host-Ebene zu schützen. lesen...
Abgesehen von drei kritischen Kernel-Schwachstellen ist dieser November ein vergleichsweise stressfreier Patch-Monat. Nach einem rekordverdächtigen Oktober-Patchday mit 34 gepatchten Sicherheitslücken muss Microsoft in diesem Monat „nur“ 15 Fehler reparieren. Diese finden sich unter anderem in zahlreichen MS-Office-Produkten. lesen...