Die NIS-2-Richtlinie soll das Cybersicherheitsniveau des EU-Wirtschaftsraums stärken – ein dringend nötiges Vorhaben. Diese Artikelserie erläutert die zehn Schritte, die erforderlich sind, um NIS-2-Konformität zu erreichen. Hier nun Teil 2.

Die NIS-2-Richtlinie soll das Cybersicherheitsniveau des EU-Wirtschaftsraums stärken – ein dringend nötiges Vorhaben. Diese Artikelserie erläutert die zehn Schritte, die erforderlich sind, um NIS-2-Konformität zu erreichen. Hier nun der abschließende Teil 4.

Die NIS-2-Richtlinie soll das Cybersicherheitsniveau des EU-Wirtschaftsraums stärken – ein dringend nötiges Vorhaben. Diese Artikelserie erläutert die zehn Schritte, die erforderlich sind, um NIS-2-Konformität zu erreichen. Hier nun Teil 3.

Neue Untersuchungen von Sanstec ergeben, dass mithilfe der Sicherheitslücke CosmicSting, die bereits im Sommer entdeckt wurde, bisher mehr als 4.000 Online-Shops gehackt wurden.

Das Sicherheits-Team von JFrog untersucht derzeit eine neue Angriffs­methode auf den Python Package Index (PyPI). Open-Source-Pakete sind dadurch in hoher Gefahr und nach ersten Analysen sind über 22.000 Pakete betroffen.

Von Smart Homes bis hin zur industriellen Automatisierung kommen IoT-Geräte zum Einsatz. Die damit verbundenen Sicherheitsrisiken werden jedoch nicht selten ignoriert. Welche Schwachstellen und Risiken sollten Anwender kennen? Welche proaktiven Maßnahmen müssen ergriffen werden?

Eine aktuelle Studie zeigt: Deutsche Unternehmen überschätzen ihre Fähigkeiten bei der Cyberabwehr und sehen daher wenig Handlungsbedarf. Gleichzeitig zahlen sie weit häufiger Lösegeld als Organisationen aus anderen Ländern. Diese Diskrepanz ist ebenso teuer wie riskant.

Hacker können Malware auf Lenovo-Computern ausführen. Schuld sind Sicherheitslücken im BIOS, WLAN-Treiber und Management-Controller, nicht nur von Lenovo, auch von Intel, Qualcomm und AIM.

Es gibt ein Datenschutzproblem in Mozilla Firefox! Anscheinend kann Mozilla die Benutzer ohne deren Zustimmung überwachen. Die Daten­schutz­organisation Noyb hat jetzt eine offizielle Beschwerde eingereicht.

Der Netscout DDoS Threat Intelligence Report für das erste Halbjahr 2024 zeigt einen deutlichen Anstieg von DDoS-Angriffen in Europa und dem Nahen Osten (EMEA). Besonders betroffen sind kritische Infrastrukturen wie Banken, Finanzdienstleister, Behörden und Versorgungsunternehmen.