Eine neue Sicherheitsfunktion stellt Google in seinem Mobilbetriebssystem Android bereit. Nutzer werden somit über Kontoaktivitäten informiert. Dabei geht es um Anmeldungen von weiteren, bei Google nicht hinterlegten Geräten und eventuell unbefugten Zugriffen.

Wie Sicherheitsexperten entdeckten, gibt es eine neue Möglichkeit HTTPS-verschlüsselte Seiten anzugreifen. Die Account-Übernahme ist dabei ohne Man-in-the-Middle-Attacke möglich, da sich die Angriffe direkt im Browser durchführen lassen.

Ransomware hat sich im Laufe des Jahres  zu der meistgenutzten Erpressersoftware entwickelt. Die bösartige Software, die Dateien verschlüsselt und nur gegen Lösegeld freigibt, hat sich für Cyberkriminelle zu einem lukrativen Geschäftsmodell entwickelt, mit dem sich Millionen verdienen lassen. Unternehmen müssen zukünftig mit einer neuen Generation Ransomware rechnen.

Whats App bzw. Eigentümer Facebook geben vor, mit Nachdruck am Ausbau der Sicherheit des Messengers zu arbeiten. Wiederkehrende Meldungen über den Umgang mit Daten und Sicherheitslücken lassen Zweifel an der Security-Strategie aufkommen. So hat ein Sicherheitsexperte aktuell herausgefunden, dass gelöschte Chats unter iOS de facto weiterexistieren und sich leicht wiederherstellen lassen.

Auf der Black Hat USA Conference in Las Vegas gab Kaspersky Lab den Start seines Bug-Bounty-Programms bekannt. Gemeinsam mit einer HackerOne, einer führenden Bug-Bounty-Plattform geht es nicht nur um die Verbesserung der Verteidigungsstrategien gegen Software-Schwachstellen, sondern auch um die Zusammenarbeit mit externen Spezialisten für IT-Sicherheit.