Hewlett-Packard hat ein kostenloses Tool angekündigt, mit dem Flash-Entwickler die Sicherheit ihrer Anwendungen überprüfen können. Die Software HP SWFScan dekompiliert Flash-Anwendungen und sucht im Code nach möglichen Fehlern und Verstößen gegen Adobes Sicherheitsleitfaden.
Bei einer Analyse von fast 4000 flashbasierten Webanwendungen hat HP festgestellt, dass 35 Prozent gegen Adobes Richtlinien für sichere Flash-Programmierung verstoßen. Laut Billy Hoffman, Manager der Web Security Research Group bei HP, fand das Unternehmen im Programmcode Chiffrierschlüssel und andere vertrauliche Daten.
Der Flash-Player von Adobe ist weltweit auf mehr als 98 Prozent aller Computer installiert. Flash wird nicht nur für die Entwicklung von Animationen und Spielen, sondern auch für eine zunehmende Zahl von Web-2.0-Anwendungen für Unternehmen verwendet. Dafür würden bessere Sicherheitsmaßnahmen benötigt, so Hoffman.
Neben Flash-Anwendungen ist auch der Flash-Player von Adobe selbst immer wieder von Sicherheitslücken betroffen. Ende Februar hatte Adobe mit dem Flash-Player 10.0.12.36 eine als kritisch eingestufte Schwachstelle geschlossen, die es ermöglichte, dass ein Angreifer die Kontrolle über einen ungepatchten Rechner übernahm.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…