FortiOS und FortiSandbox mit hochgefährlichen Lück
Fortinet hat neue Security Advisories veröffentlich zu den Schwachstellen in FortiOS und FortiSandbox. Die CVSS-Werte liegen zwischen 7.3 und 7.9 und gelten damit als hochgefährlich. ...
Kategorie: Ohne Kategorie
Schwachstellen und Angriffsflächen managen
Da die Angriffsfläche in allen Unternehmen stetig wächst, kommt dem Exposure Management bzw. dem Schwachstellen- und Vulnerability-Management eine zunehmen große Bedeutung zu. Die Einführung von ExposureAI ...
FBI geht gegen IT-Freelancer aus Nordkorea vor
FBI: Nordkorea entsendet viele IT-Mitarbeiter und Entwickler nach China und Russland, die dort für westliche Unternehmen arbeiten und mit dem Geld das nordkoreanische Raketenprogramm finanzieren. Auch über ...
BSI: Schwachstelle mit 9.4 in Citrix NetScaler ADC
Das BSI hat eine kritische Warnung zu einer CVSS 9.4 Schwachstelle ausgegeben für die Produkte Citrix NetScaler Application Delivery Controller und NetScaler Gateway. Die Lücke gibt Angreifenden den ...
Security Report: Ransomware-Angriffe mit Doppel-Er
Double-Extortion ist immer öfter in Fällen einer Ransomware-Attacke das Stichwort. Dabei setzen die Angreifer das Opfer doppelt unter Druck: entweder er zahlt für die Entschlüsselung seine Daten oder die ...
Bedrohte Blockchain-Sicherheit
Der exponentielle Aufstieg der Blockchain-Technologie und der Kryptowährungen hat das Finanzwesen und digitaleTransaktionen neu definiert. Doch mit dem großen Potenzial gehen auch große Risiken einher. ...
Krypto-Wallets: Neue Malware-Bedrohungen entdeckt
Die neu aufgetauchte Malware ,AsymCrypt‘ und der sich stetig weiterentwickelnde Stealer ,Lumma‘ haben speziell Krypto-Wallets im Visier. Teilweise tarnt sich die Malware als .docx-zu.pdf-Konverter. ...
Sicherer Zugriff auf Cloud-Workloads
Ein führendes Unternehmen für Identity Security kündigt neue Funktionen zur Sicherung des Zugriffs auf Cloud-Services und Workloads an, die auf den risikobasierten intelligenten Berechtigungskontrollen des ...
Windows-Nutzer: Vorsicht vor ZenRAT
Die neue Malware ZenRAT, ein Remote Access Trojaner, tarnt sich als Installationspaket des Passwort-Managers Bitwarden und hat es auf Windows-Benutzer abgesehen. Proofpoint erhält häufig Hinweise aus der ...
Cybersecurity-Vorfälle werden zu selten gemeldet
Viele Unternehmen waren schon von Cybersecurity-Vorfällen betroffen, aber nur die Hälfte davon hat das auch an externe Behörden gemeldet. Das belegt nun die neue Studie “Cybersecurity-Katastrophen: ...
Passwörter: Totgesagte leben länger
Aus einem Bericht von S&P Market Intelligence geht hervor, dass Kombinationen aus Benutzernamen und Passwörtern immer noch die am häufigsten eingesetzte Form der Authentifizierung in Unternehmen sind ...
Gesundheitswesen im Visier von Ransomware-Angreife
Im vergangenen Jahr war das Gesundheitswesen Opfer Nummer eins bei Ransomware-Angriffen. Nach den Erkenntnissen einer Arcserve-Studie haben zwei Drittel der Betroffenen das Lösegelder bezahlt. Eine ...
KI bedroht die Cybersecurity
Mithilfe von KI nehmen Cyberbedrohungen eine neue Form an. Kriminelle nehmen damit Identitäten ins Visier und umgehen Authentifizierungsmechanismen. Das sind alles neue KI-Angriffsvektoren. Künstliche ...
Täglich 44.000 DDoS-Angriffe im ersten Halbjahr 20
DDoS-Angriffe sind rasant gestiegen. Grund dafür sind sowohl Weltereignisse wie der Ukraine-Krieg als auch der Ausbau der Mobilfunknetze. Der DDoS Threat Intelligence Report für das H1 2023 zeigt keine ...
Cisco: Web UI von IOS XE mit 10.0 Schwachstelle
Das BSI warnt vor einer aktiv ausgenutzten Schwachstelle in der Cisco Web UI von IOS XE. Die Sicherheitslücke CVE-2023-20198 hat den höchsten CVSS-Wert von 10.0 und ist somit kritisch. Viele Switches, ...
Drittanbieter-Phishing effizienter als Phishing
Drittanbieter-Phishing, eine Taktik, die Opfer auf gefälschte Phishing-Seiten einer vertrauenswürdigen Marke leitet, nimmt signifikant zu. Besonders globale Finanzinstitute stehen dabei im Visier der ...
Malware auf deutschen ICS-Rechnern
Jeder sechste ICS-Rechner in Deutschland war in der ersten Jahreshälfte 2023 mit Malware infiziert. Weltweit sogar jeder dritte ICS-Computer. Besonders die Gebäudeautomation ist im Untersuchungszeitraum ...
Cyberangriffe auf Stadt Frankfurt und Uniklinik
Während vor wenigen Tagen die Stadt Frankfurt und ihre digitalen Angebote und Website per DDoS-Attacke in die Knie gezungen wurden, gab es auch einen Hackerangriff auf die Uniklink Frankfurt die daraufhin ...
Identity and Access Management (IAM) allein reicht
Wenngleich die Zero-Trust-Strategie in aller Regel ein umfassendes Identity and Access Management (IAM) beinhaltet, warnt der Schweizer Sicherheitsspezialist Exeon Analytics davor, sich überwiegend auf IAM ...
BaaS für Microsoft 365 und Azure
Cirrus by Veeam für Microsoft 365 und Microsoft Azure bietet ein einfaches, flexibles, zuverlässiges und leistungsstarkes BaaS-Angebot. Es bietet Unternehmen die Möglichkeit, die Verwaltung und ...