lost+found: Trophäen, Ausnutzbarkeitsindex, iPhone

Die Gewinner der jährlichen, auf der Black Hat verliehenen Pwnie Awards sind unter anderem Bernhard Müller von SEC Consult für seine Forschungen über die Sicherheit von Symbian, das Linux-Kernel-Entwickler-Team für seine andauernden Fehleinschätzung von Schwachstellen und Solar Designer für sein "Lebenswerk". In der Kategorie "Epic Fail" wurde Twitter als Gewinner benannt.

RSAs SecurID-Lösung ist nun als Software-Token-Applikation für iPhones kostenfreies App Store erhältlich. Allerdings muss man zur Nutzung das "RSA SecurID Software Token Seed" sowie, soweit noch nicht vorhanden, den RSA Authentication Manager erwerben.

Idefense kommt in seiner Untersuchung von Microsofts Vorhersage zur Ausnutzbarkeit von Lücken (Exploitability Index) zu dem Schluss, dass die Redmonder in den meisten Fällen richtig gelegen hätten. IT-Verantwortliche sollten deshalb den Index zur Planung ihres Patch-Managements beachten. (dab)