Security

Beiträge

Privilege Escalation in Windows Autopilot

Die Experten von SEC Consult haben im Deploymentprozess von Windows Autopilot eine Schwachstelle identifiziert, die eine Erweiterung lokaler Berechtigungen ermöglicht. Während des Deployments können die Berechtigungen des Benutzers auf jene eines lokalen Administrators erhöht werden. ...

Elcomsoft System Recovery aktualisiert

Elcomsoft System Recovery, ein bootfähiges Tool zum Entsperren von Windows-Konten, für den Zugriff auf verschlüsselte Volumes und zum Entsperren verschlüsselter virtueller Maschinen bekam ein Update. Neue Funktionen, die Ermittlern helfen, verschlüsselte virtuelle Maschinen zu finden ...

Bösartiger Code schon in der Entwicklungsphase

Die kontinuierliche Entwicklung im Rahmen von DevOps-Modellen bietet Angreifern die Möglichkeit, schon in der Entwicklungsphase einer Anwendung bösartigen Code einzufügen, der sich dann im gesamten Netzwerk verbreiten wird, warnt Attivo Networks. Die Continuous Integration/Continuous Delivery ...


Tufin integriert mit AWS Network Firewall

Dank einer Integration mit AWS Network Firewall ermöglicht Tufin ab sofort die Verwaltung von Sicherheitsrichtlinien für virtuelle private Clouds von Amazon. Demnach wird mit dem neuen Managed Service die Bereitstellung wichtiger Netzwerkschutzmaßnahmen für alle Amazon ...




Gefährdete Daten in der Finanzbranche

Der neue Datenrisiko-Report für den Finanzsektor von Varonis Systems, Inc., (NASDAQ:VRNS), zeigt deutliche Defizite in der Datensicherheit bei Banken und Versicherungen. Demnach hat jeder Mitarbeiter durchschnittlich Zugriff auf knapp 11 Millionen Dateien, in größeren Unternehmen ...

Ansätze zur Sicherung containerisierter Anwendungen

Die Einführung von Containern und Microservices kann zu erheblichen Lücken bei der Anwendungssicherheit führen, warnen die Sicherheitsexperten von Radware in ihrem Web Application Security Report. Zwar gebe es unterschiedliche Ansätze zur Absicherung containerisierter Anwendungen, doch ...