23.10.14 - IT Security-Telegramm
Lücke im Malware Analyse-Tool "Cuckoo Sandbox" entdeckt
Datenbankadministratoren erhalten wertvolle Einblicke darin, wie sich eine Datenbank auf andere Schichten im App-Stack auswirkt
23.10.14 - Mit "SolarWinds Database Performance Analyzer 9.0" wird der gesamte App-Stack für Datenbankadministratoren und ihre IT-Teams transparent
SolarWinds hat Erweiterungen für "SolarWinds Database Performance Analyzer" (DPA) angekündigt. Diese verbessern die Korrelation und Transparenz von Datenbanken und den zugrunde liegenden Schichten drastisch. Datenbankadministratoren – kurz DBAs – erhalten jetzt wertvolle Einblicke darin, wie sich eine Datenbank auf andere Schichten im App-Stack auswirkt und können dadurch ihrer IT-Abteilung eine Antwort auf die häufig gestellte Frage geben: "Warum ist diese Anwendung so langsam?".
SolarWinds DPA bietet ein Konzept, das auf einer mehrdimensionalen Leistungsanalyse beruht. SQL Server-, Oracle-, Sybase- und DB2-Datenbanken auf physischen, Cloud-basierten und VMware-Servern werden fortlaufend überwacht. So können Leistungsprobleme der Datenbank identifiziert, die Ursachen isoliert, Trends im Leistungsverlauf dargestellt und Messdaten mit Antwortzeit und Leistung in Beziehung gesetzt werden. Die neueste Version, "SolarWinds DPA 9.0", bietet nun auch Transparenz- und Korrelationsfunktionen für Speicherressourcen, mit denen Datenbankadministratoren detailliert nachverfolgen können, wie Speicher-E/A-Probleme zu schlechten Antwortzeiten beitragen. Ausgangswerte und Warnungen zu Messdaten werden bereitstellt, mit denen DBAs die Ursache von Leistungsproblemen in wenigen Minuten eingrenzen können.
23.10.14 - AVG wird neuer Mobile-Security-Partner für Xperia-Smartphones und -Tablets von Sony Mobile Communications
AVG hat eine strategische Partnerschaft mit Sony Mobile Communications geschlossen: Für die kommenden drei Jahre wird AVG exklusiver Anbieter mobiler Sicherheitslösungen für Kunden von Sony Mobile sein. Ab Herbst 2014 stattet "AVG Xperia Z3"-Smartphones und Tablet-PCs mit "AVG AntiVirus PRO für Android" aus. Damit erhalten "Xperia"-Nutzer mobilen Schutz, um ihre Geräte während der Online-Aktivitäten abzusichern.
AVG stellt Nutzern von Xperia-Geräten eine 180-tägige, kostenlose Testversion der Applikation AVG AntiVirus PRO für Android zur Verfügung. Um die erweiterten Funktionen beizubehalten, können sie nach Ablauf der Testversion entweder eine Jahreslizenz erwerben oder sich für die voreingestellte Applikation "AVG AntiVirus Free für Android" entscheiden. So stellen die Nutzer sicher, dass ihr Xperia Smartphone oder Tablet zu keiner Zeit schutzlos ist.
23.10.14 - Nifis: Große Bedrohung durch "nicht-staatliche, kriminelle" Hackerangriffe wird in der Öffentlichen Meinung kaum wahrgenommen
Während die NSA-Spionageaffäre nach wie vor in aller Munde ist, wird die große Bedrohung durch "nicht-staatliche, kriminelle" Hackerangriffe kaum wahrgenommen. Hätten nicht vor kurzem russische Hacker 1,2 Milliarden Nutzerdaten aus dem Internet gestohlen, dann wäre das Thema in den Medien kaum sichtbar, wie Rechtsanwalt Dr. Thomas Lapp, Vorsitzender der Nationalen Initiative für Informations- und Internet-Sicherheit e.V. (Nifis), anlässlich der diesjährigen it-sa betonte. Und dies, obwohl die Fälle von Cyberkriminalität mit 64.500 erfassten Straftaten laut Bundesinnenminister Thomas de Maizière ein neues Rekordniveau erreicht haben – die Dunkelziffer liegt hierbei bei 90 Prozent. Auch die aktuelle Nifis-Studie "IT-Sicherheit und Datenschutz 2014" geht in dieselbe Richtung: Der Schutz vor Hackerangriffen ist hier der wichtigste Trend 2014.
23.10.14 - Personalentscheider und Schulungsabteilungen spielen eine Schlüsselrolle für den Sicherheitsfaktor Mensch
Im Rahmen des European Cyber Security Awareness Month (ECSM) wies Lance Spitzner, Direktor des Sans Instituts, darauf hin, dass die Personalabteilungen eine kritische Rolle spielen, wenn es darum geht, zur Verbesserung der Informationssicherheitsverfahren ihrer Unternehmen beizutragen. "Unternehmen erkennen langsam, dass sie sich um die menschliche Komponente kümmern müssen, denn der Technologie sind Grenzen gesetzt", sagt Spitzner, ein international anerkannter Akteur auf dem Gebiet der Cyberbedrohungsforschung sowie im Bereich Sicherheitsschulung und -bewusstsein.
ECSM ist eine Kampagne unterstützt von der Europäischen Union, die im laufenden Monat Oktober stattfindet. Ziel des ECSM ist es, bei den Bürgern für das Thema Cyber-Sicherheit zu werben, um ihre Wahrnehmung von Cyber-Bedrohungen zu verändern, aktuelle Sicherheitsinformationen über Kurzschulungen beizusteuern und die gemeinsame Nutzung bewährter Verfahrensweisen zu verbessern.
23.10.14 - Fraunhofer SIT und Arkoon Netasq kooperieren für besseren Schutz vor Advanced Persistent Threats
Das Fraunhofer-Institut für Sichere Informationstechnologie SIT und die Tochtergesellschaft von Airbus Defence and Space, Arkoon Netasq, zwei führende europäische Organisationen im Bereich Cybersicherheit, haben gemeinsam Hash Guard entwickelt, ein Proof of Concept, der Unternehmen vor den Folgen weit verbreiteter Pass-The-Hash-Angriffe schützt. Die Entwicklung ist Teil einer neuen Partnerschaft. Hacker verwenden Pass-The-Hash-Techniken, um Server-Authentifizierungen zu umgehen und sich Zugang zu geheimen Informationen und sensiblen Anwendungen zu verschaffen.
"Durch diese Zusammenarbeit haben wir erfolgreich ein Proof of Concept erfolgreich realisiert, das zurzeit mit wichtigen Kunden auf unserer Netzwerksicherheits-Plattform getestet wird", sagt François Lavaste, Vorstandsvorsitzender von Arkoon Netasq. "Unser Unternehmen ist bereits ein Pionier in der Bekämpfung von Pass-the-Hash-Angriffen dank unserer Stormshield Endpoint-Sicherheitslösung. Dieser netzwerkbasierte Schutz ist dafür eine perfekte Ergänzung und wird uns helfen, eine umfassende Lösung anzubieten."
23.10.14 - CyberArk baut DACH-Präsenz weiter aus
CyberArk setzt ihren Expansionskurs in der DACH-Region weiter fort. Das Unternehmen stellte neue Mitarbeiter und reagierte damit auf die steigende Nachfrage nach Lösungen im Bereich Privileged Account Security.
Als Enterprise Sales Manager verstärkt seit Anfang Juli Wilfried Kneissl (57) das CyberArk-Team. Er verfügt durch seine langjährige Tätigkeit als Sales Director DACH bei Quest Software beziehungsweise Account Director bei Dell Software über eine ausgewiesene Expertise in den Bereichen Identity and Access Management sowie Privileged Account Security. Seinen Vertriebsschwerpunkt wird er auf den Finanzdienstleistungssektor legen, in dem CyberArk in jüngster Vergangenheit bereits etliche Neukunden gewinnen konnte.
Zur optimalen Betreuung der stetig steigenden Anzahl an Bestands- und Großkunden in der DACH-Region hat CyberArk zudem mit Dominik Vidas (32) einen weiteren Technical Account Manager eingestellt. Vor seinem Eintritt bei CyberArk war er unter anderem als Systems Engineer bei Varonis Systems und Consultant bei Helmich IT-Security tätig.
23.10.14 - Erhöhung von Berechtigungen möglich: Check Point entdeckt Bug im Bugtracker
Die Malware and Vulnerability Research Group von Check Point entdeckte kürzlich eine kritische Schwachstelle in der populären Bugtracking-Plattform "Bugzilla", die die Erhöhung von Berechtigungen ermöglicht. Der CVE-Schwachstellendatenbank zufolge (cvedetails.com) ist dies der erste zu einer Rechteerhöhung führende Bug, der seit 2002 in Bugzilla entdeckt wurde. Die Sicherheitsforscher von Check Point haben die Mozilla Foundation sowie das Team, das für das Bugzilla-Projekt verantwortlich ist, über diese Sicherheitslücke informiert. Mozilla und Bugzilla haben bestätigt, dass diese Sicherheitslücke kritisch ist, und ihr die folgende CVE-ID zugewiesen: CVE-2014-1572.
23.10.14 - Sogar Infektion des Host-Rechners möglich: Kritische Sicherheitslücke in der "Cuckoo Sandbox"
Die Experten der G Data SecurityLabs haben eine Lücke im Malware Analyse-Tool "Cuckoo Sandbox" entdeckt. Bei dem Open Source Programm handelt es sich um ein weltweit verbreitetes Tool, das von vielen Antiviren-Forschern zur Analyse von Computerschädlingen eingesetzt wird. Die Sicherheitslücke wird von Ralf Benzmüller, Leiter der G Data SecurityLabs, als äußerst kritisch eingestuft, da diese es Computerschädlingen erlauben könnte, aus der sicheren Analyse-Umgebung auszubrechen.
####################
Bestellen Sie hier Ihren persönlichen Newsletter!
Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?
Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service topaktuelle News aus der IT-Securit, Safety- und High Availability-Branche nahebringen.
Das Redaktionsteam von IT SecCity.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen auf IT SecCity.de und den Schwester-Magazinen SaaS-Magazin.de und Compliance-Magazin.de - einfacher geht's wirklich nicht!
Klicken Sie hier, um den kostenlosen Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.
Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.
####################
Meldungen vom Vortag
22.10.14 - Datensicherheit: Nutzer nehmen sich selbst in die Pflicht
22.10.14 - Mehr als 80 Prozent der IT-Manager wissen nichts von kommender EU-Datenschutzverordnung
22.10.14 - Effizientere Datensicherung verleitet Mitarbeiter zum Leichtsinn: IT-Experten nennen in europaweiter Studie die größten Übeltäter
22.10.14 - Radware und Infinigate schließen Vertriebspartnerschaft mit Fokus auf IT-Security
22.10.14 - Tech Mahindra wählt Qualys zur Erweiterung seines globalen IT-Security-Portfolios
22.10.14 - Das BKA reagiert auf die gestiegenen Herausforderungen bei der Bekämpfung von Computer- und Internetkriminalität
22.10.14 - Der Android-Browser als Einfallstor für mobile Malware
22.10.14 - Defense-In-Depth-Modelle fallen im Praxistest durch: Bericht von FireEye offenbart Mängel von IT-Sicherheitsarchitekturen