Microsoft schließt am Patchday im September 2024 knapp 80 Schwachstellen. Davon sind wieder fünf Sicherheitslücken dabei, die bereits angegriffen werden und eine Sicherheitslücke ist als öffentlich bekannt. Eine Schwachstelle hat einen CVSS von 9.8, Admins und Anwender sollten daher schnell reagieren.

Die Mitgliedstaaten der EU haben bis Oktober 2024 Zeit, die NIS2-Richtlinie in nationales Recht umzusetzen. Unternehmen und Organisationen müssen diese neuen Vorschriften dann rechtsverbindlich einhalten. Doch was bedeutet das technisch? Und woher weiß man, wie weit man mit der notwendigen Umsetzung schon ist? Das Interview von Insider Research mit Andreas Fuchs von DriveLock liefert Antworten.

Sicherheitsforscher bei JFrog zeigen auf, dass moderne Machine-Learning-Plattformen (MLOps) eine wachsende Angriffsfläche für Cyberangriffe bieten. Durch die zunehmende Automatisierung von maschinellem Lernen in Unternehmen öffnen MLOps-Systeme neue Schwachstellen, die gezielt ausgenutzt werden können.

Der Videokonferenzanbieter Zoom erhält zwei IT-Sicherheitskennzeichen vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Der Anbieter nahm die Kennzeichnung für die Dienste „Zoom Workplace Basic“ und „Zoom Workplace Pro“ von BSI-Vizepräsident Dr. Gerhard Schabhüser auf der Internationalen Funkausstellung (IFA) in Berlin offiziell entgegen.

Es herrscht IT-Fachkräftemangel in Deutschland, speziell im Bereich der IT-Sicherheit und trotzdem sind Frauen hier noch immer stark unter­re­prä­sen­tiert. CYBERWOMEN – das non-profit Event für Frauen der IT-Sicherheit will das ändern und geht deshalb mit einem Live-Event am 12. September in Frankfurt am Main in die nächste Runde.

Checkmarx hat Bedenken, Verwendungsarten und das Einkaufsverhalten rund um die KI-gestützte Softwareentwicklung in Unternehmen analysiert. Die Studie zeigt: 99 Prozent der Entwickler-Teams nutzen KI, 80 Prozent befürchten jedoch, KI-generierter Code sei ein Sicherheitsrisiko.

TeamViewer hat einen Sicherheitshinweis für seine Produkte veröffentlicht. Updates stehen bereits zur Verfügung. Es ist daher sinnvoll möglichst schnell zu aktualisieren.

Piotr Bazydło, ein Sicherheitsforscher der Zero Day Initiative (ZDI) hat in einem Vortrag auf der OffensiveCon 2024 aufgezeigt, wie einfach sich Exchange-Server über die PowerShell angreifen lassen.

Sicherheitsforscher bei G Data berichten über eine gravierende Sicherheitslücke mit einem CVSS von 10 in WordPress und eine Schwachstelle mit einem CVSS von 9.8 in Windows. Admins sollten schnell reagieren und die Software aktualisieren.

Die Ransomware der Grippe Qilin nutzt eine neue Angriffsvariante gegen Domänencontroller im Active Directory und stiehlt im Verlauf auch persönliche Anmeldedaten aus Google Chrome. Sophos hat sich die Angriffe genauer angeschaut.