Admins von Webseiten, die das Wordpress-Plug-In Litespeed Cache einsetzen, sollten schnellstmöglich das zur Verfügung gestellte Update installieren. Angreifer können ansonsten die Wordpress-Seite kompromittieren.

Die NIS2-Richtlinie bringt weitreichende Änderungen für die Cybersicherheit in Europa mit sich. Zwei Jahre nach ihrer Veröffentlichung stehen viele Organisationen vor der Herausforderung, diese komplexen Anforderungen umzusetzen. Wir geben einen klaren Überblick über die versteckten Konsequenzen und praktische Hinweise zur erfolgreichen Anpassung an die neuen Regelungen.

Aus Sicht von Security-Experten bietet das Ext4-Dateisystem viele Vorteile wie verbesserte Dateisystemintegrität durch Journaling und erweiterte Zugriffssteuerungen mittels Access Control Lists (ACLs) und Dateiattributen, was eine stärkere Zugriffskontrolle und Datensicherheit ermöglicht. In diesem Beitrag zeigen wir, wie Admins Berechtigungen in Linux richtig setzen und Verzeichnisse mit UNIX-Berechtigungen und ACLs absichern.

Der EU AI Act definiert Anforderungen für die Sicherheit von KI-Systemen je nach Risikoklasse. Mark Thirlwell, Managing Director bei der British Standards Institution (BSI), beleuchtet, welche konkreten Maßnahmen Unternehmen ergreifen müssen, um die Vorgaben zu erfüllen. Zudem zeigt er die Herausforderungen bei der Umsetzung auf und erläutert, wie der AI Act als Chance für sichere Innovationen genutzt werden kann.

Ein gut strukturiertes IT-Security-Budget befasst sich nicht nur mit unmittelbaren Bedrohungen. Es legt vielmehr auch eine solide Basis für die Zukunft, um auch gegen erst entstehende oder noch unbekannte Herausforderungen gewappnet zu sein. Über welche Kriterien müssen CISOs dabei nachdenken?

Der State of SaaS Security 2024 Report zeigt eindrücklich die zunehmenden Herausforderungen im Bereich der Sicherheit von SaaS-Lösungen auf. Die steigende Abhängigkeit von cloudbasierten Diensten macht es für Unternehmen unerlässlich, ihre Sicherheitsmaßnahmen kontinuierlich anzupassen.

Der aktuelle Threat Landscape Report 2024 der Europäischen Agentur für Cybersicherheit (ENISA) zeigt alarmierende Zahlen: Fast die Hälfte aller Cyberangriffe in der EU sind gezielte DDoS-Attacken. Als besonders aktiv hat sich dabei die prorussische Hackergruppe NoName057 erwiesen, die für einen Großteil dieser Angriffe verantwortlich ist.

Angreifer können ohne Installation der Updates Systeme mit Oracle-Software übernehmen. Um die Schwachstellen zu schließen, stellt Oracle fast 400 Updates zur Verfügung. Diese sollten schnellstmöglich installiert werden.

In einer komplexen Bedrohungslandschaft ist Sichtbarkeit das oberste Gebot. Sicherheitsteams sind jedoch in einem Strudel veralteter Technologien gefangen, die nicht das liefern, was sie versprechen und keine guten Ergebnisse hervorbringen. Trotz aller vorhandenen Werkzeuge, Bemühungen und Ausgaben können sie nicht die einfache Frage ihrer Geschäftsleitung beantworten: „Sind wir gefährdet?“

Ein Mausklick kann Motoren stoppen und Unfälle verursachen. Was wie Science-Fiction klingt, ist längst reale Bedrohung. 2015 bewiesen Sicherheitsforscher das im Jeep-Cherokee-Fall: Sie übernahmen remote die Kontrolle über den Wagen. Obwohl die Automobilbranche seitdem dazugelernt hat, bestehen weiter Sicherheitslücken, die immer gravierender werden, da Fahrzeuge zunehmend vernetzter sind.