Hacker haben die Deutsche Flugsicherung angegriffen. Die Auswirkungen sollen eher gering sein und sich vor allem auf die Bürokommunikation bewschränken. Der Flugverkehr sei nicht betroffen und laufe normal weiter.

Sobald die ursprüngliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten wegfällt, stellt sich die Frage, ob die Daten gelöscht oder weiter aufbewahrt werden müssen bzw. dürfen. Die gesetzlichen Regelungen erlauben bzw. verlangen je nach Fall unterschiedliches Vorgehen. Verant­wortliche müssen deshalb ein Löschkonzept erstellen, das all diese Aspekte berücksichtigt.

Unternehmen sind nach der DSGVO dazu angehalten, personenbezogene Daten von Kunden, aber auch von Mitarbeitern sicher zu löschen. Dazu ist ein Konzept notwendig, nach dem die Löschungen konform zur DSGVO durchgeführt werden können.

Sicherheitsforscher haben Schwachstellen in der beliebten Office-Lösung WPS-Office identifiziert. Angreifer nutzen diese Sicherheitslücken aktuell bereits aktiv aus und können dadurch Malware auf den PC des Anwenders übertragen.

Eine kritische Sicherheitslücke (CVE 2024-6633) in Fortra FileCatalyst Workflow erlaubt Angreifern, über voreingestellte, öffentlich zugängliche Anmeldeinformationen Admin-Rechte zu erlangen und Systeme zu übernehmen.

Eine kritische Sicherheitslücke (CVE-2024-7125) in Hitachi Ops Center ermöglicht es Angreifern, die Authentifizierung zu umgehen und die gesamte Infrastruktur zu kompromittieren. Unternehmen sollten dringend das bereitgestellte Update installieren, um Angriffe zu verhindern, da die Schwachstelle schwerwiegende Folgen für Daten und Systeme haben kann.

Versa Networks warnt vor einer gefährlichen Schwachstelle (CVE-2024-39717) in Versa Director, die Angreifern ermöglicht, gefährliche Dateitypen hochzuladen und Administratorrechte zu erlangen. Managed Service Provider und SD-WAN-Nutzer sollten dringend die bereitgestellten Updates installieren, um eine potenzielle Kompromittierung zu verhindern.

Eine kritische Schwachstelle (CVE-2024-37079) in VMware vCenter Server ermöglicht Angreifern, durch manipulierte Pakete beliebigen Code auszuführen. Sie führt zu einem Heap-Pufferüberlauf, der Dienste gefährdet. VMware hat einen Patch veröffentlicht, der dringend installiert werden sollte.

Cybersicherheit muss sich wandeln! Isolierte Lösungen reichen vielfach nicht mehr aus um modernen Bedrohungen zu begegnen. Sicherheits­plattformen versprechen, dass Security-Teams mit Automatisierung und KI-basiertem Schutz schneller auf Angriffe reagieren, Netzwerke dynamisch absichern und Bedrohungen stoppen können, bevor sie Schaden anrichten.

Eine Gigamon-Studie zeigt: Für deutsche IT- und Security-Entscheider sind Visibility und Zero Trust Erfolgsfaktoren ihrer Sicherheitsstrategie und entsprechende Investitionen haben dazu geführt, dass sie sich weniger um ihre Sicherheit sorgen. Doch die Lage ist noch immer ernst.