Das bekannte WordPress-Plugin LiteSpeed Cache ist auf Millionen Webseiten installiert. Über eine Schwachstelle im können Angreifer Admin-Rechte der Seite erlangen. Die Entwickler stellen jetzt ein Update zur Verfügung.

Das Sicherheitsteam von Cato Networks hat eine Denial-of-Service-Schwachstelle (CVE-2023-49559) in der gqlparser-Bibliothek entdeckt, die für die Verarbeitung von GraphQL-Abfragen unerlässlich ist.

Mit schuld am CrowdStrike-Ausfall ist nach Ansicht von Microsoft, dass Drittanbieter in der EU Zugriff auf den Windows-Kernel erhalten haben, um eigene Software implementieren zu können. Das soll sich jetzt ändern!

Zwei kritische Schwachstellen in der Open-Source-Analyse- und -Vi­su­a­li­sie­rungs­plattform Kibana bedrohen die Sicherheit der Systeme. Die Entwickler stellen bereits Updates für die beiden Sicherheitslücken CVE-2024-37288 und CVE-2024-37285 zur Verfügung. Diese sollten schnellstmöglich installiert werden, da Angreifer Malware übertragen könnten.

Es ist kein Geheimnis, dass die Cybersicherheit überall unter erheblichem Druck steht. Seit der Pandemie hat sich die Häufigkeit von Cyberangriffen mehr als verdoppelt. Mit den künftigen Quantencomputern stellen sich Sicherheitsfragen jetzt wieder ganz neu: Wie können wir uns schützen und warum sollten wir es tun?

Immer öfter sind kompromittierte Identitäten der Auslöser für Sicherheits­verletzungen. Zugriffsdaten sind ein lukratives Handelsobjekt für Cyber­kriminelle. Zudem erschwert die steigende Komplexität der IT-In­fra­struk­turen und eine veränderte Arbeitswelt mit mehr externen Kräften und Mobilarbeit den Schutz von Accounts. Was Unternehmen noch vor einem Jahrzehnt wirksam schützen konnte, reicht heute nicht mehr.

Forscher von Tenable Research haben eine kritische Schwachstelle entdeckt, die potenziell die Ausführung von schädlichem Code auf Millionen von Google-Servern ermöglicht. Die Sicherheitslücke „CloudImposer“ betrifft Googles Cloud Composer, ein Tool zur Orchestrierung von Software­pipelines auf der Google Cloud Platform.

Cisco hat eine Sicherheitswarnung bezüglich kritischer Schwachstellen im Cisco Smart Licensing Utility veröffentlicht. Diese Schwachstellen ermöglichen es einem nicht authentifizierten, entfernten Angreifer, sensible Informationen zu sammeln oder die Verwaltung der Smart Licensing Utility-Dienste auf einem betroffenen System zu übernehmen.

Jetzt hat sie es endlich geschafft: Die Cloud gehört für mehr als 80 Prozent der Unternehmen als Basistechnologie zum IT-Betrieb dazu. Der aktuelle „Cloud Report 2024“ des Bitkom hat aber noch mehr herausgefunden.

Azure Policy ist ein Cloud-Dienst, der zur Verwaltung von Governance und Compliance in Microsoft Azure-Umgebungen dient. Er ermöglicht es Administratoren, Regeln und Anforderungen zu definieren, um sicherzustellen, dass Ressourcen innerhalb von Azure den Unternehmensstandards und regulatorischen Anforderungen entsprechen.