Verfahren zur Software-Authentifikation der Firma Microsoft. Wird u.a. im Internet Explorer eingesetzt, um ActiveX-Objekte und andere in CAB-Dateien geladene Daten mit Hilfe von asymmetrischen Verschlüsselungsverfahren zu authentifizieren. Mit Hilfe von Authenticode kann man feststellen, ob das geladene Objekt noch im Originalzustand ist und von wem es stammt. Ein Sicherheitskonzept, vergleichbar mit der "Sandbox" von Java-Applets, wird für ActiveX dadurch aber nicht implementiert. D.h., geladene ActiveX-Objekte können trotzdem einen Virus oder anderen gefährlichen Programmcode enthalten.
Authenticode
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Verfahren zur Software-Authentifikation der Firma Microsoft. Wird u.a. im Internet Explorer eingesetzt, um ActiveX-Objekte und andere in CAB-Dateien geladene Daten mit Hilfe von asymmetrischen Verschlüsselungsverfahren zu authentifizieren. Mit Hilfe von Authenticode kann man feststellen, ob das geladene Objekt noch im Originalzustand ist und von wem es stammt. Ein Sicherheitskonzept, vergleichbar mit der "Sandbox" von Java-Applets, wird für ActiveX dadurch aber nicht implementiert. D.h., geladene ActiveX-Objekte können trotzdem einen Virus oder anderen gefährlichen Programmcode enthalten.
Aktuelle Beiträge
Cloudprobleme kosten IT-Teams fast 12 Stunden pro Woche
Cloudinfrastrukturen gelten in vielen Unternehmen als fit für KI und neue Workloads – im Alltag verursachen sie dennoch erheblichen Aufwand. Laut einer DE-CIX-Umfrage verbringen IT-Teams im Schnitt 11,5 Stunden pro Woche mit Problemen bei der Cloudkonnektivität. Besonders häufig genannt werden Latenzen, Sicherheitsrisiken und Ausfälle.
Neue Angriffsklasse trifft NAT-Netze weltweit
Sicherheitsforscher haben mit NatJack eine Angriffsklasse entdeckt, die NAT-Tabellen manipuliert und damit Router, Clouddienste und Container-Plattformen gleichermaßen betrifft. Was als zufälliger Fund begann, entwickelte sich zu einer Sicherheitslücke mit potenziell weitreichenden Folgen.
Falsche Identitäten für Testzwecke generieren
Wer Software mit realistischen Personendaten testen muss, aber keine echten Datensätze riskieren will, kennt das Dilemma: Testdaten aus der Luft greifen kostet Zeit, echte Kundendaten zu verwenden verbietet sich aus Datenschutzgründen von selbst. Der kostenlose "Fake Name Generator" löst das Problem auf Knopfdruck.