Die Wolke hat keine Lücken
Dienstag, Oktober 25th, 2011 geschrieben in in Cloud-Computing, Schwachstellen, Security, Web-Anwendungssicherheit | Keine Kommentare »Die Schwachstelle in Amazons Cloud Service, die von Forschern der Ruhr-Universität Bochum gefunden wurde, ist keine Schwachstelle in Cloud-Diensten. Das liest sich jedoch leider in manchen Meldungen, als sei der Cloud-Dienst verwundbar - nur wenige wählen die Überschrift besser. Vielmehr ...
M 4.286 Verwendung der Softwareeinschränkungsrichtlinie unter Windows Server 2003
Dienstag, Juli 20th, 2010 geschrieben in in IT-Grundschutz, Schwachstellen | Keine Kommentare »Im Kundenumfeld bekommt man immer wieder mit, dass die Umsetzung dieser Maßnahme auf wehemente Gegenwehr stößt. Aussagen wie "Es gibt andere Tools die das weitaus besser können / nicht so einfach umgangen werden können" und "Das Bringt doch sowieso nichts" ...
PDFs doch abschaffen?
Mittwoch, März 31st, 2010 geschrieben in in Schwachstellen | 1 Kommentar »Didier Stevens hat den neuesten Hack für PDF-Leseprogramme (neudeutsch Reader) veröffentlicht. In diesem Falle ein Hack im eigentlichen Sinne, also der kreative Umgang mit Computern und Daten, um Features in einer Form zu nutzen, an die der Hersteller nicht gedacht ...