Red Hat OpenShift erhält Entwickler-Sandkasten für Kubernetes-Umgebungen

Die neue Sandbox erlaubt es Entwicklern, Anwendungen für Kubernetes und hybride Cloud-Architekturen in der Umgebung zu erstellen, die sie auch produktiv nutzen.

Microservices: Kong Gateway 2.3 spendiert dem Gorilla einen Sandkasten

Neben restriktiveren Standardeinstellungen inklusive Sandboxing für Lua-Code verarbeitet das Microservices-Gateway nun Unicode für Servicenamen.

TCC-Absicherung in macOS "komplett geknackt"

Einem Sicherheitsexperten ist es gelungen, Apples eigentlich drakonische "Entitlement Checks" zu umgehen. Das Problem wurde gepatcht.

Windows 10: Probleme mit Sandbox und Defender Application Guard bestätigt

Zwei Features in den Pro-, Enterprise- und Education-Editionen von Windows 10 stürzen derzeit auf manchen Systemen regelmäßig ab. Fixes sind geplant.

macOS: Sandbox-Ausbruch per Editor

In TextEdit steckt ein Bug, mit dem böswillige Apps eigentlich verbotene Kommandos ausführen können.

Sandboxie: Windows-Tool für Sandboxing ist jetzt Open Source

Das bei Entwicklern und Sicherheitsforschern beliebte Windows-Tool Sandboxie wurde von Sophos unter der GPLv3-Lizenz veröffentlicht.

Wissenssammlung zu Malware-Evasion-Techniken soll automatisierten Tools helfen

Eine neue Datenbank mit Informationen zu sogenannten Ausweichtechniken von Malware-Familien soll IT-Sicherheitsabteilungen in ihrer Arbeit unterstützen.

RLBox für Linux und Mac: WebAssembly soll Firefox schützen

Mozilla verteilt eine neue Sandbox in Firefox. Sie separiert Browser-Komponenten und Drittbibliotheken.

Identifier statt Cookies: Werbebranche plant "Project Rearc"

Wegen der Verbannung von Third-Party-Cookies, will die Industrie einen neuen Standard für Werbetreibende aufbauen: Das "Project Rearc".

Mit Windows' eingebauter Sandbox sicher Programme ausführen

Ist die runtergeladene EXE ein Virus? Kann man dieser dubiosen Website trauen? Mit der eingebauten Windows Sandbox testen Sie fragwürdige Dateien und Websites.

Mozilla führt Premium-Support für Unternehmen ein

Unternehmen können sich einen Premium-Support für Firefox kaufen. Mozilla scheint seine Einnahmequellen ändern zu wollen.

Fehler 0x80070002: Windows 10 Version 1903 kommt mit kaputter Sandbox

Die mit dem Windows 10 Mai 2019 Update neu eingeführte Sandbox-Funktion funktioniert auf vielen Systemen (noch) nicht. Microsoft plant die baldige Reparatur.

Google veröffentlicht eine Sandbox für Libraries

Das Open-Source-Projekt Sandboxed API verpackt C-Bibliotheken in einen abgeschirmten Bereich.

any.run: Interaktive Malware-Analyse im Browser

Mit der Online-Sandbox any.run kann jeder gefahrlos mit echtem Schadcode interagieren. Das erhöht die Aussagekraft der Analyse und macht auch noch Spaß.

Bericht: Einzelne App kann iPhone crashen

Apple warnt intern vor dem Tankstellenwerkzeug GasBuddy. Es lässt aktuelle Smartphone-Modelle des Konzerns einfrieren.

Chatology: iMessages schnell wiederfinden

Mit der macOS-App lassen sich Chatverläufe, Links und Dateien flott durchsuchen. Sie ist nun bereit für Mojave.

YARA Rulez! Malware-Samples suchen und finden

Online-Sandbox-Services sind echte Fundgruben für Sicherheitsforscher. Hybrid Analysis erleichtert ihnen die Malware-Jagd jetzt mit YARA-Regeln.

Apples Sandboxing-Vorgaben sorgen für Mac-Entwickler-Frust

Das Webseiten-Tool RapidWeaver darf nach Apples Ansicht keinen Lesezugriff auf Dateien in vorgegebenen Verzeichnissen erhalten.

Google: gVisor als sichere Sandbox für Container

Google stellt mit gVisor eine neue Art von Sandbox vor, die helfen soll, Container sicher zu isolieren. Dabei soll gVisor im Vergleich einer virtuellen Maschine einen weitaus kleineren Overhead besitzen.

Entwickler: Facebook kann WhatsApp-Chats einsehen – trotz Ende-zu-Ende-Verschlüsselung

Wenn Facebook und WhatsApp auf dem iPhone installiert sind, können die Apps trotz iOS-Sandbox Daten austauschen, warnt ein Entwickler. Facebook sei so in der Lage, die Chat-Historie auszulesen – es gebe aber keinen Hinweis, dass dies tatsächlich passiert.

Mac-Apps können heimlich Bildschirminhalt aufzeichnen – trotz Sandbox

Per Sandbox abgeschottete macOS-Apps sind dazu in der Lage, unbemerkt im Hintergrund Screenshots anzufertigen und so persönliche Informationen wie etwa Zugangsdaten auszulesen, warnt ein Entwickler.

Early-Access-Spiel "The Long Dark" ist fertig

Das Survival-Spiel "The Long Dark", in dem Spieler in der eisigen kanadischen Wildnis überleben müssen, ist nach knapp drei Jahren als Early-Access-Game fertig. Außer der Sandbox enthält es nun einen Story-Modus. Sogar ein Kinofilm ist geplant.

Tor Browser 7.0 verspricht noch mehr Sicherheit dank Sandbox

Die stabile Version 7.0 des anonymisierenden Tor Browsers steht ab sofort zum Download bereit. Der Browser soll nicht nur noch sicherer sein, sondern auch mehr Performance bieten. Unter Windows fehlt aber noch ein Kernstück der neuen Version.

Tor Browser spielt ab sofort im Sandkasten

In einer Sandbox eingeschlossen soll man noch sicherer anonym Surfen können. Die erste Alpha, die sich nicht an Entwickler richtet, steht zum Ausprobieren bereit. Aktuell gibt es aber noch ein paar Hürden und Einschränkungen.

Google stößt auf tiefgehende Lücke in Apple-Systemen

Sicherheitsforscher haben eine strukturelle Lücke im Apple-Kernel entdeckt. Lokale Angreifer können Computer mit macOS und Geräte mit iOS kompromittieren. Sicherheits-Updates sind bereits verfügbar.

Forscher sehen Löcher in Apples iOS-Sandbox

Die iOS-Sandbox weist Wissenschaftlern zufolge "bedenkliche Sicherheitslücken" auf, die Apps den eigentlich verwehrten Zugriff auf Nutzerdaten ermöglichen – und Eingriff ins System. Apple will die Schwachstellen offenbar mit iOS 10 schließen.

Pro & Contra: Sollte Apple OS X abschotten wie iOS?

iOS ist so gut geschützt, dass selbst das FBI Mühe hat, heranzukommen. Auf dem Mac sind dagegen schon Erpressungstrojaner im Umlauf. Die Mac & i-Redaktion diskutiert, ob das Sicherheitskonzept von iOS auch für OS X taugt.

Sonar: Microsoft arbeitet an Cloud-Software zur Malware-Analyse

Der Dienst soll dynamisch Millionen von verdächtigen Dateien am Tag untersuchen und dabei terabyteweise Daten erzeugen. Die Software läuft in Microsofts Azure-Cloud.

Von wegen Schutz: NOD32 erlaubt das Kapern von Rechnern

Statt die Nutzer zu schützen erlaubte NOD32 von Eset es Angreifern, die Rechner der Opfer komplett zu übernehmen. Das Update, welches die Lücke schließt, sollte schleunigst eingespielt werden.

c't-Live-Webinar: Neue Angriffe – neuer Schutz: Was hilft wirklich?

In einem ca. 90-minütigen Live-Webinar erörtert Sicherheitsexperte Stefan Strobel – c't-Autor und Referent der Heise Security Tour 2015 – welche Tools, Methoden und Konzepte gegen die neuesten, fortschrittlichen Security-Bedrohungen helfen.

Sandbox

Alle Beiträge zu: Sandbox