Eine kritische Sicherheitslücke (CVE 2024-6633) in Fortra FileCatalyst Workflow erlaubt Angreifern, über voreingestellte, öffentlich zugängliche Anmeldeinformationen Admin-Rechte zu erlangen und Systeme zu übernehmen.

Eine kritische Sicherheitslücke (CVE-2024-7125) in Hitachi Ops Center ermöglicht es Angreifern, die Authentifizierung zu umgehen und die gesamte Infrastruktur zu kompromittieren. Unternehmen sollten dringend das bereitgestellte Update installieren, um Angriffe zu verhindern, da die Schwachstelle schwerwiegende Folgen für Daten und Systeme haben kann.

Versa Networks warnt vor einer gefährlichen Schwachstelle (CVE-2024-39717) in Versa Director, die Angreifern ermöglicht, gefährliche Dateitypen hochzuladen und Administratorrechte zu erlangen. Managed Service Provider und SD-WAN-Nutzer sollten dringend die bereitgestellten Updates installieren, um eine potenzielle Kompromittierung zu verhindern.

Eine kritische Schwachstelle (CVE-2024-37079) in VMware vCenter Server ermöglicht Angreifern, durch manipulierte Pakete beliebigen Code auszuführen. Sie führt zu einem Heap-Pufferüberlauf, der Dienste gefährdet. VMware hat einen Patch veröffentlicht, der dringend installiert werden sollte.

Eine kritische Schwachstelle (CVSS 9.9) im WordPress Multilingual Plugin (WPML) ermöglicht es Angreifern, durch eine Template-Injection (SSTI) schädlichen Code auf Servern auszuführen. Das Plugin ist bei Millionen WordPress-Installationen im Einsatz!

Cybersicherheit muss sich wandeln! Isolierte Lösungen reichen vielfach nicht mehr aus um modernen Bedrohungen zu begegnen. Sicherheits­plattformen versprechen, dass Security-Teams mit Automatisierung und KI-basiertem Schutz schneller auf Angriffe reagieren, Netzwerke dynamisch absichern und Bedrohungen stoppen können, bevor sie Schaden anrichten.

Eine Gigamon-Studie zeigt: Für deutsche IT- und Security-Entscheider sind Visibility und Zero Trust Erfolgsfaktoren ihrer Sicherheitsstrategie und entsprechende Investitionen haben dazu geführt, dass sie sich weniger um ihre Sicherheit sorgen. Doch die Lage ist noch immer ernst.

Die Nutzung von unsicheren KI-Systemen birgt für Unternehmen erhebliche Risiken, da unkontrollierte Datenmanipulation zur Datenvergiftung führen kann. Es gilt daher Sicherheitsrichtlinien entwickeln, um sensible Informationen zu schützen und die KI-Ergebnisse zu überprüfen. Noch fehlen aber Mechanismen, maschinell generierten Code zu identifizieren und potenzielle Schwachstellen zu verhindern.

Fastlys neuester „Threat Insights Report“ zeigt, wie Cyberkriminelle zunehmend raffinierte Taktiken nutzen, um Sicherheitsbarrieren zu überwinden. Besonders auffällig sind Massenscans, die gleichzeitig mehrere Unternehmen angreifen, oft mit kurzlebigen IP-Adressen.

Ransomware bleibt 2024 eine massive Bedrohung für Industrie­unternehmen, trotz Erfolgen im Kampf gegen Gruppen wie Lockbit und BlackCat. Im zweiten Quartal 2024 haben sich die Angriffe fast verdoppelt.