Microsoft schließt im August 421 Sicherheitslücken, über 60 davon kritisch, eine moderat, der große Rest wichtig. Nur eine Schwachstelle attackieren An­greifer bereits aktiv, zwei weitere waren schon vor dem Patch öffentlich bekannt.

Nach Boot-Kette und Management-Daemon rückt für den sicheren Betrieb von Proxmox VE 9 der Zugriff auf den Server in den Vordergrund. Au­then­ti­fi­zie­rungs-Realms, ein pfadbasiertes Rollenmodell, die eingebaute Firewall und das SDN-Forwarding bestimmen, wer welche Ressource erreicht und welcher Verkehr im Cluster zulässig bleibt.

Der E-Scooter-Anbieter Ryde ist Opfer eines Cyberangriffs geworden. Nach Angaben des Unternehmens wurden Daten aus sämtlichen Kundenkonten kopiert. Cybernews zufolge könnten rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland betroffen sein.

Angreifer haben eine kritische SQL-Schwachstelle in Metabase ausgenutzt und auf Kundeninstanzen zugegriffen. Cloud-Instanzen sind gepatcht, selbst gehostete Systeme sollten umgehend aktualisiert werden.

Ein Erlass von Donald Trump erlaubt ausgewählten US-Unternehmen offensive Cyberoperationen gegen ausländische kriminelle Gruppen. Die Firmen agieren als Auftragnehmer der Regierung und benötigen für jeden Einsatz eine Freigabe.

Cybervorfall in Lettland: Unbefugte haben sich über das Internet illegal Zugang zur Straßenverkehrsbehörde verschafft und Daten von 1,2 Millionen Menschen abgegriffen.

Eine Schwachstelle mit dem höchstmöglichen CVSS-Score gefährdet Commerce Cloud. Unauthentizierte Angreifer können beliebigen Code ausführen und interne Systeme vollständig kompromittieren.

Der Bekleidungskonzern Levi Strauss ist Opfer eines Cyberangriffs geworden. Ein unbekannter Akteur verschaffte sich über Social Engineering Zugriff auf die Computer von drei Beschäftigten und entwendete Unternehmensdaten.

Moderne KI-Agenten sind „permission-hungry“: Sie verlangen nach umfassenden Zugriffen und Berechtigungen. Da ihr Bedarf an Daten enorm ist, entsteht ein massives Spannungsfeld zur IT-Sicherheit. Dass wir in diesem Bereich dringend nachbessern müssen, um Risiken zu senken, unterstreicht der aktuelle, 34. Technology Radar Report von Thoughtworks. Der halbjährlich erscheinende Report bewertet aktuelle Trends der Software-Entwicklung auf Basis unserer konkreten Projekterfahrung mit Kunden.

Der Cybersecurity-Spezialist Ecos will seine Technologien weiterentwickeln und in Europa expandieren. Für die Zusammenarbeit schließt sich das Unternehmen der schwedischen Elvirian-Gruppe an. Für Kunden bleiben Management, Standort und Produkte bestehen.

Ein Cyberangriff mit bis zu acht KI-Agenten kompromittierte Staatsbehörden in Taiwan. Die Angreifer setzten die autonomen Systeme koordiniert ein und knackten mindestens 85 Regierungskonten.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? Im Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie Fördermöglichkeiten.

The Digital Neighbourhood (TDN) möchte mit der Geschäftseinheit „Pink Data Resilience Services“ Firmen bei Backup, Recovery und Cyber-Resilienz unterstützen. Pink Elephant bringt dafür seine Data-Management-as-a-Service-Umgebung (DMaaS) ein, vor allem für Kunden in der DACH-Region.

Eine Schwachstelle mit dem höchstmöglichen CVSS-Score gefährdet Commerce Cloud. Unauthentizierte Angreifer können beliebigen Code ausführen und interne Systeme vollständig kompromittieren.

Kai Grunwitz ist seit Juli Chief Growth Officer der Infinigate Group. Im Interview spricht der ehemalige Kyndryl-Deutschland-Chef über seine Wachstumsagenda, relevante Security-Trends und den Anspruch, Partner gezielter zu unterstützen.

Eine Schwachstelle mit dem höchstmöglichen CVSS-Score gefährdet Commerce Cloud. Unauthentizierte Angreifer können beliebigen Code ausführen und interne Systeme vollständig kompromittieren.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Der Einsatz von UCC-Plattformen gehört zum Alltag in deutschen Unternehmen, doch mit der wachsenden Nutzung steigen auch die Sicherheitsrisiken. Vor allem im Mittelstand ist die Kom­mu­ni­ka­ti­ons­in­f­ra­struk­tur oft unzureichend vor Hackerangriffen geschützt, obwohl einfache Maßnahmen die größten Cyberrisiken bereits deutlich reduzieren.

Angreifer haben eine kritische SQL-Schwachstelle in Metabase ausgenutzt und auf Kundeninstanzen zugegriffen. Cloud-Instanzen sind gepatcht, selbst gehostete Systeme sollten umgehend aktualisiert werden.

Unternehmen investieren in Zero Trust, doch meist nur für menschliche Identitäten. In Cloud-, Hybrid- und DevOps-Umgebungen wuchern tech­ni­sche Accounts, lokale Sonderkonten und nicht-menschliche Identitäten (NHI) unkontrolliert. Weil sie außerhalb etablierter Prozesse entstehen, sind sie ein blinder Fleck für Sicherheit, Compliance und Resilienz.

Angreifer haben sich Zugang zu SharePoint-Servern der Schweizer Bundes­verwaltung verschafft. Nach Angaben des Bundesamts für Informatik und Telekommunikation wurden Logins von rund 200 Konten kompromittiert.

Der Bekleidungskonzern Levi Strauss ist Opfer eines Cyberangriffs geworden. Ein unbekannter Akteur verschaffte sich über Social Engineering Zugriff auf die Computer von drei Beschäftigten und entwendete Unternehmensdaten.

Die digitale Identität wird zu einer immer größeren Angriffsfläche und bietet Unternehmen den geringsten Spielraum für Fehler. Der Digital Operational Resilience Act (DORA) reagiert darauf und macht Identitätsschutz für Finanzinstitute erstmals zur regulatorischen Pflicht.

Ein Erlass von Donald Trump erlaubt ausgewählten US-Unternehmen offensive Cyberoperationen gegen ausländische kriminelle Gruppen. Die Firmen agieren als Auftragnehmer der Regierung und benötigen für jeden Einsatz eine Freigabe.

Cybervorfall in Lettland: Unbefugte haben sich über das Internet illegal Zugang zur Straßenverkehrsbehörde verschafft und Daten von 1,2 Millionen Menschen abgegriffen.

Angreifer haben sich Zugang zu SharePoint-Servern der Schweizer Bundes­verwaltung verschafft. Nach Angaben des Bundesamts für Informatik und Telekommunikation wurden Logins von rund 200 Konten kompromittiert.

Der Bekleidungskonzern Levi Strauss ist Opfer eines Cyberangriffs geworden. Ein unbekannter Akteur verschaffte sich über Social Engineering Zugriff auf die Computer von drei Beschäftigten und entwendete Unternehmensdaten.