Mit einer angeblich vom Paketdienstleister UPS stammenden E-Mail will sich derzeit die Schadsoftware „XP Antispyware 2010“ auf fremden Rechnern einnisten. Der Schadcode mogelt sich dabei auch an aktuellen Virenscannern vorbei und behindert Rechner und Internetzugang mit nervigen Warnmeldungen und Zahlungsaufforderungen. weiter

Blue Coat Systems und IBM erweitern ihre Partnerschaft, um Kunden größtmöglichen Schutz gegen Web-basierte Gefahren zu bieten. Im Rahmen eines globalen Abkommens wird IBM in Zukunft neue Managed Security Services im Bereich Secure Web Gateway für Bestands- und Neukunden anbieten, die Appliances von Blue Coat einsetzen. Die Managed Services helfen Kunden zudem unternehmensinterne IT-Richtlinien durchzusetzen und gleichzeitig ihre gesamten Verwaltungskosten zu senken. weiter

Trend Micro stellt die Version 7 seiner Deep Security für physische, virtuelle und Cloud-basierende Server vor. weiter

Mit dem Applocker von Windows 7 können Administratoren festlegen, welche Software ein Anwender ausführen oder gar installieren darf. Damit ergänzt der Applocker die bisherigen Richtlinien für Softwareeinschränkungen, die es aus Kompatibilitätsgründen aber auch weiterhin geben wird. SearchSecurity.de nennt die wichtigsten Neuerungen und Vorteile des Applocker. weiter

Moderne Spionage über das Internet kostet Unternehmen und Regierungen jährlich mehrere Milliarden Euro. Um wertvolle Informationen zu sammeln, versuchen Angreifer möglichst unentdeckt zu bleiben. Mit Metasploit lassen sich derartige Szenarien realistisch simulieren, um gezielt Strategien zur Abwehr zu entwickeln. weiter

Betriebssysteme werden immer umfangreicher, ihre Quellcodes komplexer und das Angebot an Software zusehends größer. Für einen Kriminellen sind all dies mögliche Angriffspunkte, um einzelne Computer oder ganze Netzwerke erfolgreich zu kompromittieren. In diesem Beitrag widmet sich SearchSecurity.de den Funktionen Metasploits zum Aufdecken und Ausnutzen von Schwachstellen. weiter

Verlorene Notebooks, gestohlene USB-Sticks, ungelöschte Festplatten als eBay-Artikel: Solche Geschichten sind an der Tagesordnung. Als technischer Leiter einer Firma, die sich mit dem Schutz und der Verschlüsselung von Daten beschäftigt, habe ich schon oft von den bösen Konsequenzen gehört. Die folgende Geschichte ist zwar fiktional, kommt mir in dieser oder ähnlicher Form aber immer wieder zu Ohren. weiter

Als einer der ersten Anbieter von Patch-Management-Tools besitzt Shavlik jahrelange Erfahrung in der Verteilung von Patches und Servicepacks. Die aktuelle Version von NetChk Protect unterstützt aber nicht nur die Suche nach fehlenden Patches. Gleichzeitig erkennt die Lösung Spam, Spyware und sonstige. SearchSecurity.de hat sich Shavlik NetChk Protect genauer angeschaut. weiter

Online-Banking liegt im Trend, 2008 haben rund 24 Millionen Deutsche ihre Bankgeschäfte via Internet erledigt. Doch von der zunehmenden Akzeptanz wollen auch Cyber-Kriminelle profitieren, die Daten mithilfe von Trojanern und Keyloggern ausspähen oder Anwender auf Phishing-Webseiten locken. Mit der Lösung VPN Banking will Treehouse Software das Internet-Banking sicherer machen. weiter

Mehrere Milliarden Spam-E-Mails laufen pro Tag durch die Überwachungs-Systeme des E-Mail-Security Experten Cloudmark. Im Gespräch mit Sascha Siekmann, Technical Support Engineer bei Cloudmark in Deutschland hat SearchSecurity.de nachgefragt, welche Trends bei der Verbreitung von Spam zu erkennen sind, wie man sich sinnvoll davor schützen kann und mit welchen Bedrohungen wir in Zukunft rechnen müssen. weiter

Firewall-Technologien und Vulnerability Scanner sind mittlerweile derart ausgereift, dass Cyber-Kriminelle sich andere Schlupflöcher ins Unternehmensnetzwerk suchen. Zwei Drittel der Attacken in 2007 haben laut Forrester Research auf Applikationsebene stattgefunden. Beim diesjährigen Security Forum des Analyseunternehmens hat sich SearchSecurity.de mit Forresters Expertin Chenxi Wang über Web Application Security unterhalten. weiter

In Version 11 seiner Endpoint-Protection- und Network-Access-Control-Lösung vereint Security-Hersteller Symantec Viren- und Spyware-Schutz, Desktop Firewall, Intrusion Prevention sowie Gerätekontrolle unter einer Management-Konsole. Die Lösung soll die Endpunkte, also Clients und Server in Unternehmen, vor aktuellen Internet-Bedrohungen schützen. Wir haben mit Andreas Zeitler, Regional Manager und Vice President Central Region bei Symantec, über die Chancen und Gefahren des Web 2.0 gesprochen. weiter