Fehlerlose Software gibt es nicht. Diese Regel gilt selbst für die angesehensten Security-Anbieter. So mussten allein in den vergangenen Wochen Trend Micro, Symantec, CA, McAfee und Check Point Zone Labs und ClamAV Sicherheitslücken in ihren Produkten einräumen.
Einige Beispiele: Eine Lücke in McAfees Security Center (Versionen 4.3 bis 6.0.22) ermöglichte Anfang August Angreifern, aus der Ferne Schadcode auszuführen – allerdings nur über den Besuch einer extra präparierten Website.
Antiviren-Spezialist Trend Micro hat eben erst Patches für seine Produkte ServerProtect und PC-cillin versandt. Vorübergehend war es externen Angreifern möglich, Code auf Systemebene auszuführen.
Der von Sourcefire aufgekaufte Open-Source-Anbieter ClamAV rang mit einem Problem, das zu Denial-of-Service-Abstürzen hätte führen können. Computer Associates musste Ende Juli die Verletzbarkeit seiner Intrusion-Detection-Lösung eTrust einräumen und bei Marktführer Symantec waren kürzlich gleich mehrere Produkte betroffen.
Die gute Nachricht: Da solche Lücken dem guten Ruf der Sicherheits-Anbieter schaden, werden sei in aller Regel extrem rasch behoben.
Wie eine professionelle CRM-Beratung Unternehmen hilft, Prozesse zu optimieren, Kundenbindung zu stärken und Wettbewerbsvorteile zu…
KI-Trends 2025: KI entwickelt sich vom Werkzeug zum Assistenten und Humanoide mit KI-Funktionen.
Security-Trends 2025: Technologien wie KI und Quantencomputing schaffen neuartige Bedrohungen.
Künstliche Intelligenz wird die industrielle Landschaft im Jahr 2025 fundamental verändern, sagt Gastautor Jürgen Hindler…
"Es gibt einige Fallstricke bei der Einführung von KI zu beachten, damit veränderte Prozesse wirklichen…
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…