Hewlett-Packard hat ein kostenloses Tool angekündigt, mit dem Flash-Entwickler die Sicherheit ihrer Anwendungen überprüfen können. Die Software HP SWFScan dekompiliert Flash-Anwendungen und sucht im Code nach möglichen Fehlern und Verstößen gegen Adobes Sicherheitsleitfaden.
Bei einer Analyse von fast 4000 flashbasierten Webanwendungen hat HP festgestellt, dass 35 Prozent gegen Adobes Richtlinien für sichere Flash-Programmierung verstoßen. Laut Billy Hoffman, Manager der Web Security Research Group bei HP, fand das Unternehmen im Programmcode Chiffrierschlüssel und andere vertrauliche Daten.
Der Flash-Player von Adobe ist weltweit auf mehr als 98 Prozent aller Computer installiert. Flash wird nicht nur für die Entwicklung von Animationen und Spielen, sondern auch für eine zunehmende Zahl von Web-2.0-Anwendungen für Unternehmen verwendet. Dafür würden bessere Sicherheitsmaßnahmen benötigt, so Hoffman.
Neben Flash-Anwendungen ist auch der Flash-Player von Adobe selbst immer wieder von Sicherheitslücken betroffen. Ende Februar hatte Adobe mit dem Flash-Player 10.0.12.36 eine als kritisch eingestufte Schwachstelle geschlossen, die es ermöglichte, dass ein Angreifer die Kontrolle über einen ungepatchten Rechner übernahm.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…