Sicherheitsforscher bei Cisco Talos haben acht Schwachstellen in Microsoft-Anwendungen entdeckt, die für Apple macOS angeboten werden. Diese Sicherheitslücken ermöglichen Angreifern Zugriff auf macOS und die Webcam von Geräten.

Die Möglichkeiten Künstlicher Intelligenz erleichtern vielen Menschen den Alltag. Einer Gruppe sollen sie das Leben dagegen deutlich schwerer machen, findet Bayerns Innenminister: Straftätern.

Das Sicherheitsunternehmen Radware hat in seinem Global Threat Analysis Reportn aufgezeigt, wie Cyberattacken im ersten Halbjahr weiter zugenommen haben. Auch DDos-Attacken nehmen weiter zu.

Durch eine Schwachstelle in Entra ID/Azure AD können Angreifer Benutzerberechtigungen für ein Abonnement erhöhen und dadurch Daten von Benutzern kompromittieren oder ganze Abonnements übernehmen.

Die Cloud-Sicherheit muss breiter und übergreifend aufgestellt werden. Cloud-Vorfälle beginnen nicht erst in der Cloud, und Risiken für die Cloud können zum Beispiel auch im Netzwerk oder auf den Endgeräten liegen. Die Angriffsoberfläche einer Cloud muss neu bestimmt werden, um Cloud-Attacken früher erkennen und besser abwehren zu können.

Das Sicherheitsunternehmen Check Point warnt vor einer steigenden Anzahl an Server-Side Template Injection-Angriffen auf Web- und Clouddienste. Admins sollten sich mit dem Thema auseinandersetzen und ihre Umgebung vor solchen Angriffen schützen.

Mit der zunehmenden Nutzung von Cloud- und Multi-Cloud-Infrastrukturen nehmen die Herausforderungen für die Cloud-Security zu. Da herkömmliche SOC-Tools bei weitem nicht genügen, brauchen Unternehmen topmoderne Sicherheitsplattformen, die umfassende Transparenz, Kontrolle und Echtzeit-Reaktionsfunktionen auf Bedrohungen bieten.

Die Uhr tickt: die Deadline für die Umsetzung der EU-Richtlinie NIS2 rückt immer näher. Stichtag ist der 17. Oktober 2024. Durch die Richtlinie soll die Cybersicherheit in der gesamten EU gestärkt und insbesondere die kritische Infrastruktur besser geschützt werden. Wie gut deutsche Unternehmen hier bereits kurz vor der dem offiziellen Umsetzungsdatum aufgestellt sind, wird im Folgenden untersucht.

Forescout und Finite States, Unternehmen im Bereich Cybersicherheit und Software-Lieferketten, haben in ihrer neuen Studie „Rough Around the Edges“ den Zustand der Lieferkette in Operational Technology (OT) und Internet of Things (IoT)-Routern untersucht. Diese Router sind entscheidend für die Vernetzung kritischer Geräte in unterschiedlichen Umgebungen, von Industrieanlagen bis hin zu privaten Haushalten. Die Ergebnisse der Studie werfen ein besorgniserregendes Licht auf die Sicherheitslage dieser Geräte.

Der Gcore Radar Report für das erste Halbjahr 2024 zeigt einen 46-prozentigen Anstieg der DDoS-Angriffe im Vergleich zum Vorjahr. Besonders betroffen sind die Gaming- und Technologiebranchen. Angreifer verfeinern ihre Methoden, was eine verstärkte internationale Zusammenarbeit und fortschrittliche Abwehrmaßnahmen erfordert, um die steigende Bedrohung einzudämmen.