Die Ergebnisse des DDoS Threat Landscape Reports 2024 von Imperva zeigen, dass Distributed Denial of Service (DDoS)-Angriffe weltweit zunehmen und vor allem Unternehmen aus den Bereichen Telekommunikation, Gesundheitswesen und Gaming treffen.

Cyberkriminelle schlagen zu, wenn Unternehmen schlafen: 45 Prozent aller Sicherheitsvorfälle passieren außerhalb der Arbeitszeiten, was eine schnelle Reaktion erschwert. Der Security Operations Report 2024 von Arctic Wolf zeigt, wie Managed Security und präzises Alert-Management helfen, diese Lücken zu schließen und kritische Geschäftsanwendungen wie Office 365 zu schützen.

Das bekannte WordPress-Plugin LiteSpeed Cache ist auf Millionen Webseiten installiert. Über eine Schwachstelle im können Angreifer Admin-Rechte der Seite erlangen. Die Entwickler stellen jetzt ein Update zur Verfügung.

Das Sicherheitsteam von Cato Networks hat eine Denial-of-Service-Schwachstelle (CVE-2023-49559) in der gqlparser-Bibliothek entdeckt, die für die Verarbeitung von GraphQL-Abfragen unerlässlich ist.

Mit schuld am CrowdStrike-Ausfall ist nach Ansicht von Microsoft, dass Drittanbieter in der EU Zugriff auf den Windows-Kernel erhalten haben, um eigene Software implementieren zu können. Das soll sich jetzt ändern!

Zwei kritische Schwachstellen in der Open-Source-Analyse- und -Vi­su­a­li­sie­rungs­plattform Kibana bedrohen die Sicherheit der Systeme. Die Entwickler stellen bereits Updates für die beiden Sicherheitslücken CVE-2024-37288 und CVE-2024-37285 zur Verfügung. Diese sollten schnellstmöglich installiert werden, da Angreifer Malware übertragen könnten.

Es ist kein Geheimnis, dass die Cybersicherheit überall unter erheblichem Druck steht. Seit der Pandemie hat sich die Häufigkeit von Cyberangriffen mehr als verdoppelt. Mit den künftigen Quantencomputern stellen sich Sicherheitsfragen jetzt wieder ganz neu: Wie können wir uns schützen und warum sollten wir es tun?

Immer öfter sind kompromittierte Identitäten der Auslöser für Sicherheits­verletzungen. Zugriffsdaten sind ein lukratives Handelsobjekt für Cyber­kriminelle. Zudem erschwert die steigende Komplexität der IT-In­fra­struk­turen und eine veränderte Arbeitswelt mit mehr externen Kräften und Mobilarbeit den Schutz von Accounts. Was Unternehmen noch vor einem Jahrzehnt wirksam schützen konnte, reicht heute nicht mehr.

Forscher von Tenable Research haben eine kritische Schwachstelle entdeckt, die potenziell die Ausführung von schädlichem Code auf Millionen von Google-Servern ermöglicht. Die Sicherheitslücke „CloudImposer“ betrifft Googles Cloud Composer, ein Tool zur Orchestrierung von Software­pipelines auf der Google Cloud Platform.

Cisco hat eine Sicherheitswarnung bezüglich kritischer Schwachstellen im Cisco Smart Licensing Utility veröffentlicht. Diese Schwachstellen ermöglichen es einem nicht authentifizierten, entfernten Angreifer, sensible Informationen zu sammeln oder die Verwaltung der Smart Licensing Utility-Dienste auf einem betroffenen System zu übernehmen.