Schwachstellen in verschiedenen Zoom-Lösungen könnten Angreifer nutzen, um DoS-Attacken durchzuführen oder Daten zu stehlen. Zoom stellt Updates für verschiedene Produkte zur Verfügung, die schnellstens installiert werden sollten.

APIs und Webanwendungen (Apps) waren im Jahr 2023 vermehrt Ziel von Webangriffen. Das zeigt wieder einmal: Cyberkriminelle nutzen die schnell wachsende API-Wirtschaft für neue Angriffsmöglichkeiten. Diese Entwicklung stellt der Sicherheitsexperte Akamai in seiner neuesten Forschungsveröffentlichung („State of the Internet“-Bericht) fest.

Forscher der Zero Day Initiative (ZDI) haben eine Schwachstelle in nahezu allen Windows-Versionen identifiziert, über die Angreifer remote Code ausführen können. Hacker nutzen die Copy2Pwn genannte Schwachstelle bereits aus, indem sie schädliche Dateien auf WebDAV-Freigaben hosten.

Automatisierung und KI-gesteuerte Technologien optimieren deutlich den Betrieb eines Security Operations Centers (SOCs), indem sie repetitive Aufgaben übernehmen, schnellere Reaktionszeiten ermöglichen und die Gesamteffizienz der Sicherheitsteams wesentlich verbessern.

Im Februar 2024 hat das National Institute of Standards and Technology (NIST) ein Update seines Cyber Security Framework (CSF) veröffentlicht, das einen bedeutenden Wandel in der Herangehensweise von Unternehmen an Cybersecurity darstellt.

Mit immer neuen Angriffsmethoden und Künstlicher Intelligenz (KI) steigt die Komplexität für die IT-Sicherheit. Rechenzentrumsbetreiber stehen permanent in der Pflicht, ihre Abwehrmechanismen anzupassen. Eine davon hört auf die Bezeichnung „Honeypot“: Cyberkriminelle tappen in eine Falle und geben Sicherheitsteams die Gelegenheit, Informationen zu sammeln und Gegenmaßnahmen zu entwickeln.

OT-Sicherheit fristet bislang ein Schattendasein in deutschen Fertigungsunternehmen. Investitionen in Cybersecurity rangieren dort aktuell nur auf einem bescheidenen Platz fünf, gemessen an allen Ausgaben für OT-Infrastrukturen. Doch die Dinge ändern sich: 85 Prozent der deutschen OT-Entscheider sehen Sicherheit als Priorität ihrer Arbeit. Das zeigt der erste „State of Industrial Networking Report“ von Cisco.

Mit aktuellen Angriffstrends Schritt zu halten, war noch nie einfach. Doch künstliche Intelligenz (KI) erhöht das Ausmaß und die Raffinesse der Angriffe – und erfordert damit eine neue Sicherheitsstufe. In Deutschland hinken die Cybersecurity-Experten aber überraschend deutlich in der Vorbereitung darauf hinterher, wie eine aktuelle Studie zeigt.

Angreifer können den Solarwinds Web Help Desk mit Malware kompromittieren. Nachdem es beim ersten Patch der Sicherheitslücke Probleme mit Systemfunktionen gab, bietet der Hersteller jetzt eine aktualisierte Version des Updates an, die Admins schnellstmöglich installieren sollten.

Sicherheitsforscher bei Tenable haben im Azure Health Bot Service mehrere Privilege-Escalation-Schwachstellen mittels Server-Side Request Forgery (SSRF) entdeckt. Angreifer können durch die Schwachstellen auch auf zahlreiche andere Ressourcen in Azure zugreifen.