In ein paar Wochen wird es ernst für Unternehmen, die es mit dem Schutz vor Cyberattacken bisher nicht so genau genommen haben. NIS 2 und Folgeregularien zwingen ab Oktober 2024 Firmen dauerhaft ein bestimmtes Sicherheits-Niveau einzuhalten. Aber es gibt weder ausreichend Budget noch Ressourcen für die IT-Sicherheit.

Forscher bei Tenable haben eine Schwachstelle in den Cloud Functions der Google Cloud Platform (GCP) gefunden. Die serverlose Ausführungs­umgebung dient der Automatisierung und ermöglicht den schnellen Aufbau einer eigenen Infrastruktur.

BITSLOTH, eine neue Windows-Backdoor, missbraucht den Background Intelligent Transfer Service (BITS) zur verdeckten Kommunikation mit Command & Control Servern und zur Datenexfiltration. Sicherheitsforscher haben den Angreifer jetzt genauer untersucht.

Nach dem Ausfall zahlreiche Systeme am 19. Juli 2024 durch ein fehlerhaftes Update von CrowdStrike haben Sicherheitsforscher bei Akamai jetzt haufenweise unseriöse Domänen entdeckt, über die Angreifer betroffene Unternehmen angreifen wollen.

Die Anzahl an Cyberangriffen steigt. 2022 um 27 Prozent im Vergleich zum Vorjahr; 2023 nochmals um 24 Prozent. Neben Naturkatastrophen und Krankheitswellen sind es Cyberangriffe, die Unternehmen in der technologisierten Gesellschaft herausfordern. Wir zeigen, wie Unternehmen nach einem Ransomware-Angriff reagieren sollten und wie sie dabei die Oberhand behalten.

Mit der zunehmenden Verbreitung von Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) und Software-as-a-Service (SaaS) explodiert die Zahl der Cloud-Ressourcen. Virtuelle Maschinen, Kubernetes-Cluster, Storage-Buckets und andere Assets nehmen zu. Darunter leidet das Sicherheitsmanagement.

Die Bedrohungslage für Unternehmen im digitalen Raum spitzt sich zu, angetrieben von geopolitischen Spannungen, zunehmender Digitalisierung und immer professionellerem Phishing mit Hilfe künstlicher Intelligenz (KI). Fast jedes sechste Unternehmen wurde 2023 Opfer eines schwerwiegenden Cyber-Angriffs. Das zeigen die Ergebnisse einer neuen in Zusammenarbeit mit KPMG entstandenen Lünendonk-Studie.

Microsoft veröffentlicht am Patchday im August 2024 knapp über 100 Updates. Davon sind 10 Sicherheitslücken öffentlich bekannt und bereits unter Angriff. Admins sollten sich diesen Monat daher besonders beeilen, die Updates zu installieren.

Das kostenlose Tool BreachSim von KnowBe4 ermöglicht es IT-Sicherheits­experten und Netzwerk­administratoren, Schwachstellen in ihren Netzwerken aus der Sicht eines Hackers zu erkennen und proaktiv zu beheben.

Sicherheitsforscher haben eine Sicherheitslücke in AMD-CPUs gefunden, über die Angreifer Zugang zu eigentlich gesicherten Bereichen von PCs erhalten können. Über die Sinkclose-Schwachstelle können Kriminelle auch Malware in Betriebssysteme einschleusen, Malware-Scanner bemerken das oft nicht.