Dieser Artikel wurde indexiert von Business Security Die Risikoeinstufung der gefundenen Sicherheitslecks sehen folgendermaßen aus: neun Lücken werden als kritisch, zwölf als hohe und 21 als mittlere Bedrohungsstufen gewertet. Die neun kritischen Lücken fanden sich etwa allesamt in FasterXML/jackson-databind. Lesen…
Autor: IT Security News
Mobile Endgeräte mit APIs effizient verwalten
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Unabhängig davon, ob Sie 10 oder 10.000 Geräte in Ihrem Unternehmen im Einsatz haben, ist es vermutlich schwer zu beurteilen, wie gut die einzelnen mobilen Handheld-Computer, Tablets und Drucker…
Angriffe auf ICS führen zu Betriebsproblemen in der Industrie
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Trotz der Zunahme von Cybersecurity-Vorfällen schalten viele Industrieunternehmen Sicherheitssysteme ab, wenn sie die Betriebsabläufe beeinträchtigen. Lesen Sie den originalen Artikel: Angriffe auf ICS führen zu Betriebsproblemen in der Industrie
Virenscan-Dienste: Große Gefahr für die Privatsphäre
Dieser Artikel wurde indexiert von News – COMPUTER BILD Virenscan-Dienste prüfen verdächtige Dateien mit mehreren Scannern. Doch wie ein Report offenlegt, sind viele dort hochgeladene Dokumente öffentlich einsehbar. Lesen Sie den originalen Artikel: Virenscan-Dienste: Große Gefahr für die Privatsphäre
BlackCat: Gefährliche Ransomware greift Firmen an
Dieser Artikel wurde indexiert von News – COMPUTER BILD BlackCat ist eine Ransomware, die es auf Unternehmen abgesehen hat. Laut FBI fielen ihr in vier Monaten schon mehr als 60 Firmen zum Opfer. Lesen Sie den originalen Artikel: BlackCat: Gefährliche…
CB-K22/0470 Update 3
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen,…
CB-K22/0429 Update 3
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien. Ubuntu Linux ist die Linux Distribution des Herstellers Canonical. Ein lokaler Angreifer kann eine Schwachstelle in git und Ubuntu Linux ausnutzen, um…
CB-K22/0397 Update 5
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Xen ist ein Virtueller-Maschinen-Monitor (VMM), der Hardware (x86, IA-64, PowerPC) für die darauf laufenden Systeme (Domains) paravirtualisiert. Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service zu…
CB-K22/0274 Update 3
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Das Android Betriebssystem von Google ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu…
IDC Studie: Deutsche Unternehmen sind zu wenig geschützt
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Obwohl bereits 70 Prozent der befragten Unternehmen in einer IDC-Studie Opfer von Ransomware waren, sehen sich zwei Drittel der Unternehmen gut gewappnet. Doch die Selbstsicherheit ist trügerisch. Lesen Sie den…
ITS.Connect
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed Presse-, Kurzmitteilungen und Veranstaltungshinweise This post doesn’t have text content, please click on the link below to view the original article. Lesen Sie den originalen Artikel: ITS.Connect
WhatsApp: Falscher Support sorgt für echten Ärger
Dieser Artikel wurde indexiert von News – COMPUTER BILD Sie haben unerwartet Nachricht vom WhatsApp-Support erhalten? Dann ist Vorsicht angesagt. Hinter der Kontaktaufnahme könnten Schwindler stecken! Lesen Sie den originalen Artikel: WhatsApp: Falscher Support sorgt für echten Ärger
Partnerangebot: Webinar „Cloud Native Configuration & Vulnerability Scans zur Konformitätsprüfung von (technischen) VAIT-Anforderungen.“
Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Das Webinar der BDO Cyber Security GmbH stellt die Relevanz von Cloud Native Vulnerability & Config Scanning mit Trivy und Aqua Security für VAIT / BAIT bereits in der…
Hacker-Gruppe Lapsus$ soll Sourcecode von T-Mobile kopiert haben
Dieser Artikel wurde indexiert von heise Security Angreifer sind mit erbeuteten Zugangsdaten in Computer-Systeme von T-Mobile eingebrochen. Kundendaten sollen nicht betroffen sein. Lesen Sie den originalen Artikel: Hacker-Gruppe Lapsus$ soll Sourcecode von T-Mobile kopiert haben
Datenschutzbeauftragter: Schulen müssen bis zum Sommer Microsoft 365 ersetzen
Dieser Artikel wurde indexiert von Golem.de – Security Nach den Sommerferien soll nach dem Willen des Datenschutzbeauftragten kein Microsoft 365 mehr an baden-württembergischen Schulen eingesetzt werden. (Microsoft 365, Microsoft) Lesen Sie den originalen Artikel: Datenschutzbeauftragter: Schulen müssen bis zum Sommer…
IBM schließt kritische Sicherheitslücken in Cognos Analytics
Dieser Artikel wurde indexiert von heise Security In der Business-Intelligence-Software IBM Cognos Analytics könnten Angreifer unter anderem Schadcode einschleusen. Aktualisierte Software behebt die Probleme. Lesen Sie den originalen Artikel: IBM schließt kritische Sicherheitslücken in Cognos Analytics
Sichere Netzwerkstrukturen für die Post-Covid-Ära
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Die Pandemie hat in vielen Unternehmen nicht nur der Digitalisierung einen Schub versetzt. Sie entlarvt auch die Schwächen von Security-Strategien und hat neue Bedrohungen offenbart. Unternehmen sollten deswegen ihre Konzepte…
Innovative Angreifer passen sich permanent an
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Laut Report von Mandiant gibt es erhebliche Fortschritte bei Bedrohungserkennung und -reaktion. Lesen Sie den originalen Artikel: Innovative Angreifer passen sich permanent an
Sicherheitsupdates Atlassian Jira: Angreifer könnten Authentifizierung umgehen
Dieser Artikel wurde indexiert von heise Security Die Entwickler haben eine kritische Sicherheitslücke im Projektmanagement-Tool Jira geschlossen. Lesen Sie den originalen Artikel: Sicherheitsupdates Atlassian Jira: Angreifer könnten Authentifizierung umgehen
Ukrainekrieg: Regierung empfiehlt Einschränkungen für russische Entwickler
Dieser Artikel wurde indexiert von Golem.de – Security Das Bundesinnenministerium soll deutschen Unternehmen empfohlen haben, ihren russischen Entwicklern eingeschränkte Zugangsberechtigungen zu geben. (Ukrainekrieg, Security) Lesen Sie den originalen Artikel: Ukrainekrieg: Regierung empfiehlt Einschränkungen für russische Entwickler
Webbrowser Chrome dringend aktualisieren
Dieser Artikel wurde indexiert von Verschlüsselung Die gute Nachricht: Es gibt eine abgesicherte Version, die einen Angriff verhindern soll. n Chrome 100.0.4896.127 für Linux, macOS und Windows haben die Entwickler zwei Sicherheitslücken geschlossen. Eine Lücke (CVE-2022-1364 „hoch“) betrifft die JavaScript…
Reparierte Version des Log4j-Sicherheitsupdates für AWS ist da
Dieser Artikel wurde indexiert von Sicher & Anonym Der neue Patch sollte von AWS-Nutzern dringend installiert werden. Die Java-Lücke Log4j macht anderenfalls Systeme angreifbar. Die Schwachstelle (CVE-2021-44228) in der verbreiteten Log4j-Protokollierungsbibliothek für Java-Anwendungen ist als „kritisch“ (CVSS Score 10 von…
Welche Rolle spielen Kryptowährungen während des Ukraine-Kriegs?
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Während des aktuell anhaltenden Ukrainekriegs werden Kryptowährungen für die Menschen immer interessanter. Bitcoin, Rublix und Co. haben keine Verbindung zu Banken oder anderen überwachten Zahlungssystemen und sind nicht verfolgbar.…
Android: Sicherheitslücke durch Apple-Codec
Dieser Artikel wurde indexiert von News – COMPUTER BILD Sicherheitsforscher haben eine Schwachstelle auf Android-Geräten entdeckt: Ausgerechnet ein Codec des Hauptkonkurrenten Apple macht Android-Geräte aus der Ferne angreifbar. Lesen Sie den originalen Artikel: Android: Sicherheitslücke durch Apple-Codec
CB-K20/1272 Update 12
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen. Lesen Sie den…
CB-K20/0645 Update 10
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Lesen Sie…
CB-K20/0131 Update 12
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Lesen Sie…
CB-K19/0198 Update 4
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um beliebigen Programmcode auszuführen. Lesen Sie den originalen Artikel:…
CB-K18/0888 Update 3
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Lesen Sie…
BMC Software passt seine Mainframe-Tools an DevOps, AppSec, SecOps und AIOps an
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Neuerungen in den Tools „BMC AMI“ (Automated Mainframe Intelligence) und „BMC Compuware“von BMC Software adressieren die Produktivität von Entwicklungsteams, sagen Service-Auswirkungen voraus und helfen, Angreifer*innen daran zu hindern, Mainframe-Umgebungen zu…
Wegen Log4J: Frankfurter Parkleitsystem muss händisch verwaltet werden
Dieser Artikel wurde indexiert von Golem.de – Security Statt die Log4J-Lücke zu patchen, hat die Frankfurter Verwaltung das Parkleitsystem offline genommen. (Log4j, Sicherheitslücke) Lesen Sie den originalen Artikel: Wegen Log4J: Frankfurter Parkleitsystem muss händisch verwaltet werden
Pwn2Own: Hacker- wettbewerb bringt 26 Zero-Day-Lücken ans Tageslicht
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Das Thema des diesjährigen Wettbewerbs sind Industriekontrollsysteme. Die Teilnehmer kassieren Belohnungen in Höhe von 400.000 Dollar. Lesen Sie den originalen Artikel: Pwn2Own: Hacker- wettbewerb bringt 26 Zero-Day-Lücken ans Tageslicht
ALHACK: Apples Audio-Codec ALAC macht Millionen Android-Geräte angreifbar
Dieser Artikel wurde indexiert von heise Security Die Chiphersteller Qualcomm und MediaTek setzen in ihren Audio-Decodern angreifbaren Code ein, der Android-Geräte gefährdet. Sicherheitsupdates sind verfügbar. Lesen Sie den originalen Artikel: ALHACK: Apples Audio-Codec ALAC macht Millionen Android-Geräte angreifbar
Wie wäre eine Welt ohne Datenschutz?
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Der Datenschutz setzt Unternehmen unter Dauerdruck, sagt zum Beispiel der Digitalverband Bitkom. Der Aufwand zur Umsetzung der Datenschutz-Grundverordnung (DSGVO) gilt als zu hoch. Ist der Datenschutz zu streng und realitätsfremd?…
4 Trends im Bereich der Software-Sicherheit
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Entwickler müssen immer mehr in immer weniger Zeit entwickeln. Dieser Stress erhöht das Risiko von Sicherheitslücken innerhalb von Anwendungen, warnt Veracode, und stellt vier Top-Trends im Bereich der sicheren Softwareentwicklung…
EET ist neuer Axis-Distributor für die Schweiz
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Axis Communications baut sein Schweizer Partnernetzwerk weiter aus. EET ist dort nun neuer Distributionspartner. Lesen Sie den originalen Artikel: EET ist neuer Axis-Distributor für die Schweiz
Schmeissner übernimmt RSI-Sensor
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Die Schmeissner GmbH – Sicherheits- und Kommunikationstechnik, hat die RSI-Sensor RSI-Sensor GmbH übernommen. Lesen Sie den originalen Artikel: Schmeissner übernimmt RSI-Sensor
Brandgefahren im Parkhaus und an Ladesäulen
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Eine Untersuchung von Hekatron zeigt, welche Brandgefahren durch elektrische Autos speziell in Parkhäusern und an Ladesäulen lauern. Lesen Sie den originalen Artikel: Brandgefahren im Parkhaus und an Ladesäulen
Kritische Lücken in XML Parser Expat gefährden IBM Db2
Dieser Artikel wurde indexiert von heise Security Updates sichern die Datenbank-Software Db2 von IBM ab. Angreifer könnten Systeme mit Schadcode attackieren. Lesen Sie den originalen Artikel: Kritische Lücken in XML Parser Expat gefährden IBM Db2
heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren
Dieser Artikel wurde indexiert von heise Security An zwei Tagen werden Sie auf die Prüfung und Zertifizierung Ihrer IT-Produkte nach deutschen und europäischen Standards wie CC, BSZ und NESAS vorbereitet. Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte…
Datenrisiken mit DLP reduzieren
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Viele Unternehmen tun sich schwer, ihre wertvollen Daten wirkungsvoll vor versehentlichen Sicherheitsverletzungen zu schützen, ohne Mitarbeiter durch allzu rigorose Richtlinien zu behindern. Mit Data Loss Prevention (DLP) gelingt das –…
520 Sicherheitspatches von Oracle
Dieser Artikel wurde indexiert von Business Security Sicherheitsupdates werden von Oracle gebündelt in einem Quartal veröffentlicht. Oracle zufolge sind in dem Patch-Paket „Critical Patch Update“ 520 Sicherheitspatches enthalten. Installieren lohnt sich, da entsprechend kritische Sicherheitslecks gestopft werden. Die Updates betreffen…
Tag der Erde 2022: Nicht nur reden – Unternehmen müssen Beitrag leisten!
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Die Tatsache, dass im März erstmalig Mikroplastik auch im menschlichen Blut gefunden wurde, ist eine weitere schwerwiegende Bestätigung dafür, dass es höchste Zeit ist, nicht nur zu reden, sondern…
Die Expansion von Malware in die Cloud
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Da immer mehr Unternehmen ihre Ressourcen in die Cloud verlagern, richten auch Malware-Verbreiter ihre Aufmerksamkeit auf die Cloud. Der Orca Security Research Pod sammelt Daten über häufige Malware-Bedrohungen in…
Fünf unverzichtbare Funktionen für moderne Endgerätesicherheit
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Schätzungen zufolge wird es 2023 weltweit circa 29 Milliarden Endgeräte geben, die mit einem Netzwerk verbunden sind, wie Beispiel ein Computer, Laptop, Smartphone, Tablet, Server oder andere IoT-Devices. Die…
Hybride Meetings: So schaffen Sie ein produktives Arbeitsumfeld
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Experten sind sich einig: Die Zukunft der Arbeitswelt ist hybrid. Das Ende der Homeoffice-Pflicht bedeutet, dass sich in vielen Unternehmen die Tendenz zum hybriden Arbeiten noch verstärkt – das…
Cookies auf den Zahn fühlen
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Alle akzeptieren? Ein Klick und weg ist das lästige Banner. Für die meisten Internetnutzer scheinen alle alternative Cookie-Optionen zu umständlich. Bei manchen gelten sie aufgrund ihrer minutiösen Auswahlkriterien sogar…
Warum SSO allein nicht ausreicht, um Ihr Unternehmen zu sichern
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Als Ende März im Netz sensible Daten des US-IT-Dienstleisters Okta auftauchten, der Großkonzerne wie FedEx oder T-Mobile betreut, begannen viele Unternehmen, ihre Authentifizierungsprotokolle zu überdenken. Lesen Sie den originalen…
Extended Reality ist ohne modernen Datenspeicher utopisch
Dieser Artikel wurde indexiert von Onlineportal von IT Management – it-daily.net Die Qualität von XR-Erlebnissen wird von schnellem Datenzugriff und geringen Latenzzeiten abhängen – das bedeutet, dass Unternehmen die bisherige Art der Datenspeicherung überdenken müssen. Lesen Sie den originalen Artikel:…
CB-K21/1160 Update 11
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert. Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen. Lesen Sie den originalen…
CB-K21/0648 Update 18
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Lesen…
CB-K21/0494 Update 19
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Lesen…
CB-K21/0450 Update 26
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Lesen…
CB-K21/0308 Update 18
Dieser Artikel wurde indexiert von BSI RSS-Newsfeed CERT-Bund Red Hat OpenShift ist eine „Platform as a Service“ (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen,…
Bozon ransomware
Dieser Artikel wurde indexiert von DieViren Bozon Ransomware – eine Infektion mit Opfern auf der ganzen Welt Die Ransomware Bozon sperrt Dateien und markiert sie mit der Erweiterung .bozon, nachdem sie sich nicht mehr öffnen lassen. Der Vorgang erfolgt unmittelbar…
Forrester Research: Trend Micro ist „Strong Performer“
Dieser Artikel wurde indexiert von blog.trendmicro.de Originalartikel von Trend Micro Zwei Jahre Pandemie mit zum Teil stürmischem Gegenwind, Unsicherheit am Markt und betrieblichen Widrigkeiten haben den Vorstandsetagen die Wichtigkeit der Cloud vor Augen geführt. Im April 2021 gab ein Drittel…
Aktuelles Thema als Phishing-Köder
Dieser Artikel wurde indexiert von blog.trendmicro.de Von Udo Schneider, IoT Security Evangelist Europe bei Trend Micro Nicht nur in der medialen Aufmerksamkeit hat der Ukraine-Krieg das Coronavirus abgelöst – auch Cyberkriminelle haben darin eine neue Masche gefunden, um ihre Opfer…
Gefährliche Schwachstelle in Lenovo-Notebooks entdeckt
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Millionen von Lenovo-Nutzern sollten schnellstmöglich die Firmware ihrer Geräte auf den neuesten Stand bringen. Lesen Sie den originalen Artikel: Gefährliche Schwachstelle in Lenovo-Notebooks entdeckt
Update: Lenovo patcht die drei UEFI-Firmware-Schwachstellen
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Die von ESET-Forschern entdeckten Schwachstellen können ausgenutzt werden, um UEFI-Malware zu installieren und auszuführen. Lesen Sie den originalen Artikel: Update: Lenovo patcht die drei UEFI-Firmware-Schwachstellen
Cyberattacken: Die ersten Minuten entscheiden
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Bei der Abwehr von Cyberangriffen ist die Zeit Feind und Verbündeter zugleich. Ein Gastbeitrag von Moritz Mann von Open Systems. Lesen Sie den originalen Artikel: Cyberattacken: Die ersten Minuten entscheiden
April-Patchday: Oracle schließt 520 Sicherheitslücken
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Rund 70 Bugs erhalten CVSS-Score von 9,8. Zahlreiche Lücken lassen sich ohne vorherige Authentifizierung ausnutzen. Oracle empfiehlt schnelles Patchen. Lesen Sie den originalen Artikel: April-Patchday: Oracle schließt 520 Sicherheitslücken
Podcast Silicon DE im Fokus: Cyber-Resilienz
Dieser Artikel wurde indexiert von Sicherheit – silicon.de Starke Abwehrkräfte schützen gegen Bedrohungen. Wie Unternehmen ihre Resilienz ausbauen, erklärt Wolfgang Huber, Regional Director von Cohesity. Lesen Sie den originalen Artikel: Podcast Silicon DE im Fokus: Cyber-Resilienz
Datenmanagement-Software IBM Db2 unsicher
Dieser Artikel wurde indexiert von Business Security Sicherheitslücken in den Komponenten Ajv, Golang Go und Kubernetes gefährden die IBM-Software. Um diese Lücken zu stopfen, gibt es jetzt es Sicherheitsupdate. Als gefährlichste Schwachstelle ist eine Lücke in Ajv (CVE-2020-15366 – „kritisch“)…
Microsoft beschädigt ZLoader-Botnet – „Malware as a Service“ gibt es nicht mehr
Dieser Artikel wurde indexiert von Verschlüsselung Viele Domains, mit denen das Botnetz gesteuert wird, wurden von Microsoft gemeinsam mit einem Sicherheitsfirmen-Konsortium unter Kontrolle gebracht. Die kriminelle Gruppe hinter ZLoader stahl zuerst Homebanking-Nutzernamen und -Passwörter, dann bot sie „Malware as a…
Die IT-Notfallkarte: Jetzt auch auf Vietnamesisch
Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Die IT-Notfallkarte „Verhalten bei IT-Notfällen“ ist das Hinweisschild im IT-Umfeld, analog zum bekannten Format „Verhalten im Brandfall“. Was sind die ersten Schritte bei einem Notfall? An wen muss ich…
Partnerangebot: Webinar „Social Engineering – Es kann jeden treffen“
Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Nirgendwo sonst wie beim Social Engineering (SE) wird deutlicher, dass der Schutz von Informationen kein reines IT-Thema ist. Schutz gegen SE bieten Mitarbeitende, die Angriffe erkennen, abwehren & melden.…
Kontrollierter Zugang in den Südwestrundfunk Stuttgart
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Galaxy Gates von Wanzl sorgen im SWR Südwestrundfunk Stuttgart für raschen, automatisierten und kontrollierten Zugang und erhöhen die Sicherheit. Lesen Sie den originalen Artikel: Kontrollierter Zugang in den Südwestrundfunk Stuttgart
Kitas, Schulen und Universitäten als geschützte Umgebung
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Maßgeschneiderte Lösungen von Winkhaus sichern Kitas, Schulen und Universitäten. Lesen Sie den originalen Artikel: Kitas, Schulen und Universitäten als geschützte Umgebung
Cyber Security Experience Center für Kritische Infrastrukturen
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Das Cyber Security Experience Center der Pricewaterhousecoopers GmbH in Frankfurt spricht Experten aus dem Bereich Kritischer Infrastrukturen an. Lesen Sie den originalen Artikel: Cyber Security Experience Center für Kritische Infrastrukturen
Resiliente Wertschöpfungsketten
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Externe „Schocks“ wirken negativ auf Angebot und Nachfrage an beiden Enden der Wertschöpfungskette. Wie kann deren Resilienz dennoch gesichert werden? Lesen Sie den originalen Artikel: Resiliente Wertschöpfungsketten
ZVEI-Umfrage: Unternehmen für Russland-Sanktionen
Dieser Artikel wurde indexiert von Sicherheit.info – Portal für Sicherheit. Eine Mitgliederumfrage des ZVEI hat ergeben, dass jedes zweite Unternehmen unmittelbar von den Russland-Sanktionen betroffen ist. 75% befürworten diese. Lesen Sie den originalen Artikel: ZVEI-Umfrage: Unternehmen für Russland-Sanktionen
l+f: Von Pflege-Robotern, die Patienten überfahren
Dieser Artikel wurde indexiert von heise Security Medizinische Hilfsroboter als Spione auf Krankenhausfluren unterwegs. Lesen Sie den originalen Artikel: l+f: Von Pflege-Robotern, die Patienten überfahren
Patch gegen Log4j für Amazon Web Services reißt neue Sicherheitslöcher auf
Dieser Artikel wurde indexiert von heise Security Da das erste Log4j-Sicherheitsupdate für AWS fehlerhaft ist und neue Attacken ermöglicht, gibt es nun eine reparierte Version. Lesen Sie den originalen Artikel: Patch gegen Log4j für Amazon Web Services reißt neue Sicherheitslöcher…
Finanzspritze soll Security der JavaScript-Runtime Node.js stärken
Dieser Artikel wurde indexiert von heise Security Die Open Source Security Foundation wählt Node.js als erstes förderwürdiges Projekt im Rahmen der Alpha-Omega-Initiative aus und investiert 300.000 US-Dollar. Lesen Sie den originalen Artikel: Finanzspritze soll Security der JavaScript-Runtime Node.js stärken
Okta-Hack: Angreifer sollen lediglich zwei Kunden erwischt haben
Dieser Artikel wurde indexiert von heise Security Der Identitäts- und Zugriffsmanagement-Dienstleister Okta hat den finalen forensischen Bericht über einen Sicherheitsvorfall im Januar 2022 vorgelegt. Lesen Sie den originalen Artikel: Okta-Hack: Angreifer sollen lediglich zwei Kunden erwischt haben
Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen
Dieser Artikel wurde indexiert von heise Security Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden. Lesen Sie den originalen Artikel: Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen
Neue BlackCat Ransomware | Offizieller Blog von Kaspersky
Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Kaspersky-Experten analysieren die Ransomware-Gruppe BlackCat. Lesen Sie den originalen Artikel: Neue BlackCat Ransomware | Offizieller Blog von Kaspersky
Interview mit Jeffrey Esposito | Offizieller Blog von Kaspersky
Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lernen Sie Jeffrey Esposito, Head of Regional Social Media bei Kaspersky, kennen. Lesen Sie den originalen Artikel: Interview mit Jeffrey Esposito | Offizieller Blog von Kaspersky
Von Yanluowang betroffene Dateien entschlüsseln
Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Experten von Kaspersky haben eine Möglichkeit gefunden, von Yanluowang betroffene Dateien zu entschlüsseln. Lesen Sie den originalen Artikel: Von Yanluowang betroffene Dateien entschlüsseln
Emotet und Qbot in Spam-E-Mails | Offizieller Blog von Kaspersky
Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Kaspersky enthüllt den signifikanten Anstieg einer schädlichen Spam-E-Mail-Kampagne, die die gefährliche Malware Emotet und Qbot verbreitet und auf Unternehmensnutzer abzielt. Lesen Sie den originalen Artikel: Emotet und Qbot in Spam-E-Mails |…
Windows 11: Boot-Zeit auslesen
Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Auch ohne Stoppuhr und externe Tools lässt sich ermitteln, wie schnell ein Rechner startet. Hilfe leistet hierbei ein bekanntes Windows-Bordmittel. Lesen Sie den originalen Artikel: Windows 11:…
WordPress: Passwort für den Account ändern
Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Ob aus akuten Sicherheitsgründen oder routinemäßig: Wer sein Kennwort für den WordPress-Zugriff ändern möchte, kann dies mit wenigen Klicks erledigen. Lesen Sie den originalen Artikel: WordPress: Passwort…
Chrome: Erweitertes Safe Browsing aktivieren
Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Nach einer Chrome-Installation ist der Standardschutz aktiv, der vor bekannter Malware und Phishing warnt. Diesen Schutz hat Google inzwischen erweitert. Lesen Sie den originalen Artikel: Chrome: Erweitertes…
Datenschutz im Homeoffice
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Immer größere Datenmengen, die Verwaltung sensibler, personenbezogener Daten durch Unternehmen und Behörden sowie deren zunehmende Migration in Multi-Cloud-Umgebungen erhöhen das Risiko von Datendiebstahl. Die steigende Zahl mobiler Endgeräte und Zugriffspunkte,…
Das menschliche Gehirn unhackbar machen
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Mit Brain-Computer-Interfaces können Forscher unter anderem körperliche Defizite ausgleichen. Cochlea-Implantate ermöglichen von Geburt an tauben Menschen beispielsweise das Hören. Je weiter die Technologie fortschreitet, umso größer ist allerdings die Gefahr,…
Was ist die ECCG?
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Die European Cybersecurity Certification Group wurde auf Anforderung des Cybersecurity Acts gegründet. Sie soll bei der konsistenten Implementierung und Anwendung des Cybersecurity Acts unterstützen. Die ECCG arbeitet eng mit der…
Cybersicherheit lässt sich nicht vollständig automatisieren
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Cybersicherheit hat ihren Preis. Im Jahr 2021 war das durchschnittliche IT-Sicherheitsbudget für Großunternehmen ca. 10 Millionen Euro und für KMU ca. 236.000 Euro. Dass diese Budgets gerechtfertigt sind, zeigen die…
Backups alleine reichen gegen Ransomware nicht aus
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Die Wiederherstellung aller Anwendungen kann nach einem gelungenen Ransomware-Angriff sehr lange dauern. Die Wirkung von Backups wird in diesem Zusammenhang stark überschätzt. Lesen Sie den originalen Artikel: Backups alleine reichen…
Microsoft Authenticator: Jetzt mit Passwortgenerator
Dieser Artikel wurde indexiert von News – COMPUTER BILD Microsoft hat seine Authenticator-App um einen Generator für sichere Kennwörter erweitert. Das Update steht ab sofort für Nutzerinnen und Nutzer der Android- und iOS-Versionen bereit. Lesen Sie den originalen Artikel: Microsoft…
Nur bei COMPUTER BILD: Avast One 1 Jahr gratis!
Dieser Artikel wurde indexiert von News – COMPUTER BILD Ein zuverlässiges Antivirus-Programm ist wichtiger denn je. COMPUTER BILD-Leserinnen und -Leser bekommen Avast One ein Jahr lang gratis! Lesen Sie den originalen Artikel: Nur bei COMPUTER BILD: Avast One 1 Jahr…
Beanstalk: Hacker erbeuten Kryptogeld mit Mehrheitsentscheidung
Dieser Artikel wurde indexiert von Golem.de – Security Der Stablecoin Beanstalk wurde um Kryptowährungen im Wert von 76 Millionen US-Dollar bestohlen – unter Ausnutzung der Betreibermechanismen. (Kryptowährung, Security) Lesen Sie den originalen Artikel: Beanstalk: Hacker erbeuten Kryptogeld mit Mehrheitsentscheidung
Google: 2021 war Rekordjahr für entdeckte Zero Days
Dieser Artikel wurde indexiert von Golem.de – Security Laut Google ändert sich die Ursache der Sicherheitslücken selbst aber kaum. Größtes Problem bleiben Speicherfehler. (Project Zero, Google) Lesen Sie den originalen Artikel: Google: 2021 war Rekordjahr für entdeckte Zero Days
Elliptische Kurven: Java-Signaturprüfung lässt sich mit Nullen austricksen
Dieser Artikel wurde indexiert von Golem.de – Security Bei der Prüfung von ECDSA-Signaturen in Java fand sich ein Fehler, der dazu führt, dass man eine immer gültige Signatur erstellen kann. (Elliptische Kurven, Java) Lesen Sie den originalen Artikel: Elliptische Kurven:…
Ukrainekrieg: USA warnen vor Cyberangriffen auf kritische Infrastruktur
Dieser Artikel wurde indexiert von Golem.de – Security Gemeinsam mit weiteren Staaten warnen die USA vor russischen Cyberangriffen auf westliche Organisationen. Daran könnten sich auch Ransomwaregruppen beteiligen. (Ukrainekrieg, Internet) Lesen Sie den originalen Artikel: Ukrainekrieg: USA warnen vor Cyberangriffen auf…
Whatsapp-Kettenbrief: „Milka“ erneut Köder für gefälschte Gewinnspiele
Dieser Artikel wurde indexiert von heise Security Kriminelle werden nicht müde, die Schokoladenmarke für ihre Zwecke zu nutzen. Erst recht kurz vor Ostern. Lesen Sie den originalen Artikel: Whatsapp-Kettenbrief: „Milka“ erneut Köder für gefälschte Gewinnspiele
Top 10: Die nervigsten Spam-Nummern des Monats
Dieser Artikel wurde indexiert von News – COMPUTER BILD Kennt jeder, mag keiner: Werbeanrufe, die Ihnen sonst was aufschwatzen wollen. Seriöse Alternativen für Versicherungen, Kredite, Tarife finden Sie hier. Lesen Sie den originalen Artikel: Top 10: Die nervigsten Spam-Nummern des…
Fake-Anrufe vom Microsoft-Support: So wehren Sie sich!
Dieser Artikel wurde indexiert von News – COMPUTER BILD Die Masche ist alt, scheint aber immer noch zu ziehen: Verbraucherschützer warnen vor einer neuen Welle betrügerischer Anrufe im Namen Microsofts – und verraten, was Sie gegen den Schwindel tun können!…
Was ist die ANSSI?
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Die Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) ist eine französische Behörde für Informationssicherheit, deren Aufgaben zum Teil mit denen des Bundesamts für Sicherheit in der Informationstechnik (BSI)…
Welches SASE taugt für die Praxis?
Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Der von Gartner eingeführte Kategorie SASE (Secure Access Service Edge) bezeichnet ein Architekturmodell, das Netzwerk- und Sicherheitsfunktionen vereint. Ein vollmundiges Versprechen, dass sich in der Praxis nicht immer einlösen lässt.…
Schnäppchen: Schutzpaket Avast One mit Megarabatt
Dieser Artikel wurde indexiert von News – COMPUTER BILD Avast One kombiniert den Virenschutz-Testsieger mit einer VPN- und einer Tuning-Software. Bei COMPUTER BILD gibt es das Schutzpaket mit unglaublichen 70 Prozent Rabatt! Lesen Sie den originalen Artikel: Schnäppchen: Schutzpaket Avast…