Die Cloud-Entwicklung befindet sich in einer kritischen Phase. Immer mehr Unternehmen entscheiden sich für eine Migration ihrer Daten, Infrastrukturen und Projekte in immer ausgereiftere integrierte Cloud-Architekturen. Eine Studie der International Data Corporation (IDC) hat sich mit dem wichtigsten Problemfeld befasst, das Unternehmen mit Cloud-Lösungen verbinden, der Sicherheit. Woher aber stammen die Bedenken?

Vor allem im Internet gilt bekanntermaßen: Ist die Büchse der Pandora erstmal geöffnet, kriegt man sie so leicht nicht mehr zu. Diesen Umstand erlebt Mary Ann Davidson, Chief Security Officer bei Oracle, gerade am eigenen Leib. In einem rund 3000 Zeichen umfassenden Rant hatte sie klar gemacht, dass sie die Nase voll davon habe, dass Kunden und Security Researcher eigene Sicherheitstests mit Oracle-Software durchführen.

Nach über 1-jähriger Entwicklungszeit ist eine neue Version des populären quelloffenen Filterprogramms SpamAssassin verfügbar. Das Update enthält im Vergleich zu seiner Vorgängerversion über 500 Bugfixes, Änderungen und Upgrades, um dem Spam noch effektiver zu Leibe zu rücken.

Spring Security Kerberos hat seine erste Hauptversion erreicht. Die Erweiterung zielt auf die gemeinsame Nutzung des Sicherheitsframeworks Spring Security mit dem verteilten Authentifizierungsdienst Kerberos ab.

Das neueste kritische Patch-Update zeigt eine massive Verwundbarkeit der JRE/JDK-Versionen auf, anhand derer Angreifer den Fernzugriff auf eine Java-Anwendung erlangen können, ohne dafür über einen Benutzernamen oder ein Passwort verfügen zu müssen. Dies betrifft sämtliche Java-Versionen, die nicht mit dem neuesten vierteljährlichen Patch aktualisiert wurden.

Das Sicherheitsframework Spring Security liegt ab sofort in Version 4.0.0 vor.

Aktuellen Prognosen des Bundesverbands Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) zufolge werden bei den deutschen IT- und Telekommunikationsunternehmen Ende 2015 knapp eine Million Arbeitnehmer beschäftigt sein.

Red Hat lanciert ein Ökosystem für zertifizierte, auf Docker basierende Linux-Container. Ziel ist es, auf Basis von Industriestandards wie dem Docker-Container-Format und der Docker Engine, zertifizierte, sichere und zuverlässige Applikations-Container für den Unternehmenseinsatz zu konzipieren, zu entwickeln und bereitzustellen.

Google kündigte im September 2014 an, Android 5.0 alias Lollipop standardmäßig mit einer Festplattenverschlüsselung zu versehen. Wie jedoch nach dem Release von Android 5.0 im Januar ersichtlich wurde, folgte dieser Ankündigung keine Umsetzung: Die Speicherverschlüsselung bleibt optional und somit dem Endkunden überlassen.

The Intercept hat auf Grundlage der von Edward Snwoden geleakten Dokumente berichtet, dass NSA und GCHQ schon seit 2010 im großen Stil die Schlüssel von Krypto-Chips des Herstellers Gemalto ausgespäht haben. Und damit einmal mehr bewiesen, dass bei den Snwoden-Leaks die Regel „Schlimmer geht immer!“ gilt.

Lenovo hat auf Consumer-Notebooks eine Adware installiert. Und die hat es in sich, bringt sie doch ein MitM-Zertifikat für HTTPS-Verbindungen mit und gefährdet damit alle HTTPS-Verbindungen der betroffenen Rechner.