CISPA-Forscher Adrian Dabrowski hat mit Kollegen von SBA Research und der Universität Wien zwei Sicherheitslücken im Mobilfunkprotokoll Voice over Wi-Fi (VoWiFi), auch WLAN-Calling genannt, aufgedeckt. Updates zum Beheben der Probleme sind inzwischen durchgeführt worden.

Cyberbedrohungen enden nicht am Boden. Ein Passagier in Australien hat während des Fluges betrügerische WLAN-Hotspots eingerichtet. Diese sogenannten „Bösen Zwillinge“ täuschten die arglosen Mitreisenden und sammelten deren Daten.

Mit seinem Buch „Fighting Phishing“ will Roger A. Grimes zugleich Fachanwender, IT-Mitarbeiter und Führungskräfte gegen verschiedenartigste Angriffe per Social Engineering wappnen. Wie gut dieser thematische Rundumschlag gelingt, besprechen wir im aktuellen Podcast mit Dr. Martin J. Krämer. Kleiner Spoiler: Sogar der Forscher und Dozent bei KnowBe4 konnte seine Expertise mit dem Werk noch weiter vertiefen.

Eine Umfrage des Digitalverbands Bitkom zeigt, dass Cloud-Dienste Schutz gegen vieler Arten von Cyberangriffen zu bieten scheinen. 81 Prozent aller deutschen Unternehmen nutzen aktuell Cloud Computing. Davon geben mehr als die Hälfte (54 Prozent) an, dass es bei ihnen in den vergangenen zwölf Monaten keine Cyberangriffe auf die Cloud-Umgebung gab.

Gastkonten in Active Directory kommen vor allem dann zum Einsatz, wenn temporären oder externen Benutzern ein kontrollierter Zugriff auf Unternehmensressourcen ermöglicht werden soll. Solche Konten werden oft für Partner, Berater oder befristet Beschäftigte erstellt. Dabei spielt jedoch die Sicherheit eine wesentliche Rolle.

Es war eine kleine Sensation: Elcomsoft knackte ein iCloud-Backup. Die Experten konnten sich gegenüber der iCloud legitimieren und kamen so direkt an alle Daten heran. Aber das war 2012. Apple ist nicht untätig geblieben. Elcomsoft beschreibt und bewertet die ergriffenen Maßnahmen.

Unternehmen mit Microsoft-Netzwerken sollten sich die verschiedenen Möglichkeiten zum Schutz des SMB-Protokolls für Dateizugriffe genauer anschauen. Es ist sehr sinnvoll, darauf zu achten, dass Angreifer durch unsichere Konfigurationen keine Sicherheitslücken ausnutzen.

Homeoffice, Workation, arbeiten von unterwegs: Oft loggen sich Mitarbeitende über ihr privates WLAN oder öffentliche Hotspots ins Firmennetz ein. Ohne Sensibilisierung werden sie dort besonders leicht zum Opfer von Phishing- und Social-Engineering-Angriffen.

Oracle Recovery Manager (RMAN) bietet die Grundlage für Sicherung und Wiederherstellung von Oracle-Datenbanken. RMAN optimiert Backup- und Recovery-Prozesse und integriert sich in die Umgebung der Oracle-Datenbank. Durch die Nutzung von RMAN lassen sich Backup-Strategien flexibel anpassen.

Bedrohungen durch Hacker werden immer raffinierter, umfangreicher und effizienter. Auf der Suche nach wirksamen Lösungen zur Erkennung von und zum Umgang mit Bedrohungen und Angriffen können Unternehmen zwischen Sicherheitslösungen wie EDR, XDR oder MDR wählen. Doch worin unterscheiden sich diese Ansätze?