Der neue Identitätssicherheitsstandard Interoperability Profile for Secure Identity in the Enterprise (IPSIE) soll die Identitätssicherheit in Unternehmen zu verbessern. Die IPSIE-Arbeitsgruppe wurde von Okta und der OpenID Foundation gegründet.

Die Umfrage 2024 zeigt Fortschritte im Bereich der ICS/OT-Sicherheit, offenbart aber auch erhebliche Schwächen in der Vorbereitung auf Cybervorfälle und dem Einsatz von KI.

Durch eine Schwachstelle in iOS 18 haben iPhones Kennwörter von Nutzern laut vorgelesen. Die Schwachstelle wurde mittlerweile behoben. Dazu müssen iPhone- und iPad-Nutzer die Version 18.0.1 installieren.

Durch einen Cyberangriff ist ein Großteil der IT-Systeme der Johannisstift Diakonie lahmgelegt worden. Der Betrieb in den Krankenhäusern laufe stabil, heißt es.

Das Sicherheits-Unternehmen SailPoint stellt seine neue Studie Horizons of Identity Security vor. Leider lässt die Sicherheit von Identitäten in Unternehmen zu wünschen übrig, obwohl sie Vorteile für die gesamte Organisation mit sich bringt.

Die Anzahl von Cyberangriffen nimmt kontinuierlich zu und die Attacken werden auch immer ausgefeilter. Kein Wunder also, dass Unternehmen nach neuen Wegen suchen, um Daten, Netzwerke, Mitarbeiter und Kunden zu schützen. Doch neue Technologien, die unterstützen können, sind auch für Angreifer attraktiv.

Admins von Webseiten, die das Wordpress-Plug-In Litespeed Cache einsetzen, sollten schnellstmöglich das zur Verfügung gestellte Update installieren. Angreifer können ansonsten die Wordpress-Seite kompromittieren.

Die NIS2-Richtlinie bringt weitreichende Änderungen für die Cybersicherheit in Europa mit sich. Zwei Jahre nach ihrer Veröffentlichung stehen viele Organisationen vor der Herausforderung, diese komplexen Anforderungen umzusetzen. Wir geben einen klaren Überblick über die versteckten Konsequenzen und praktische Hinweise zur erfolgreichen Anpassung an die neuen Regelungen.

Aus Sicht von Security-Experten bietet das Ext4-Dateisystem viele Vorteile wie verbesserte Dateisystemintegrität durch Journaling und erweiterte Zugriffssteuerungen mittels Access Control Lists (ACLs) und Dateiattributen, was eine stärkere Zugriffskontrolle und Datensicherheit ermöglicht. In diesem Beitrag zeigen wir, wie Admins Berechtigungen in Linux richtig setzen und Verzeichnisse mit UNIX-Berechtigungen und ACLs absichern.

Der EU AI Act definiert Anforderungen für die Sicherheit von KI-Systemen je nach Risikoklasse. Mark Thirlwell, Managing Director bei der British Standards Institution (BSI), beleuchtet, welche konkreten Maßnahmen Unternehmen ergreifen müssen, um die Vorgaben zu erfüllen. Zudem zeigt er die Herausforderungen bei der Umsetzung auf und erläutert, wie der AI Act als Chance für sichere Innovationen genutzt werden kann.