Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Microsoft nun auch mit SSL-VPN-Software und -Appliance
2. Februar 2007 um 16:37
Microsoft hat heute offiziell die "Intelligent Application Gateway (IAG) 2007" lanciert.
Microsoft hat heute offiziell die "Intelligent Application Gateway (IAG) 2007" lanciert. Für IAG 2007 hat Microsoft die SSL-VPN- und die Firewalltechnologie des 2006 übernommenen Unternehmens Whale Communications verbunden und für die Integration mit dem Internet Security and Acceleration (ISA) Server gesorgt.
Das neue Produkt kommt zum weiterhin vertriebenen ISA Server 2006 hinzu – Microsoft schickt also nun gleich zwei Lösungen auf den Firewall/VPN-Gebiet ins Rennen. Gleichzeitig hat Microsoft OEM-Abkommen mit den Hardwareherstellern Celestix und Network Engines abgeschlossen und kann die neue Lösung auch als Appliance anbieten. Die Appliances werde sowohl mit IAG 2007 als auch mit ISA 2006 oder beiden zusammen erhältlich sein.
Einsatzgebiete und Abgrenzung
IAG 2007 eignet sich durch die SSL-VPN-Technologie dazu, eigenen Anwendern aber auch Kunden oder Partnern browserbasierten Zugriff auf Webapplikationen zu geben, daneben überlappen sich viele der Einsatzmöglichkeiten mit denen von ISA 2006. Zum Thema der Einsatzgebiete und der Abgrenzung der beiden Lösungen findet man auf der Website von Microsoft ausführlichere Informationen (hjm)
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.