Kriminellen Hackern geht es in der Regel um das Geld ihrer Opfer. Doch immer häufiger haben es Sicherheitsexperten auch mit Angreifern zu tun, die für ihre Attacken geopolitische Motive haben.

Insider-Berichten zufolge tauchen veraltete Betriebssysteme immer wieder in hochsensiblen Infrastrukturen auf, von industriellen Steuerungssystemen bis hin zu militärischen Einrichtungen. Sicherheitsforscher warnen vor Konsequenzen. Alarmstufe Rot.

Die Cybersicherheitsspezialisten von Horizon3.ai haben nach eigenen Angaben ihre Kapazitäten für sogenannte Penetrationstests in Europa verdoppelt. Als Grund nennt das Unternehmen vor allem die steigende Nachfrage nach Pentesting vor der bevorstehenden Inkraftsetzung der NIS2-Verordnung.

Im Rahmen seiner „Security Conference“ hat Qualys mit Enterprise TruRisk Management ein Risk Operations Center (ROC) aus der Cloud vorgestellt. Es vereinheitlicht verschiedene Sicherheitssysteme für die Priorisierung von Cyber-Risiko-Operationen sowie umsetzbare Abhilfemaßnahmen.

Kunden können virtualisierte Infrastrukturen in der Ionos Cloud mit virtualisierter IT-Security von Genua schützen. Dank VS-NfD-Zulassung eignen sich die Lösungen für den Einsatz in Umgebungen mit erhöhtem Schutzbedarf, wie im behördlichen Umfeld.

Sonicwall schließt durch Updates verschiedene Schwachstellen in seiner VPN-Appliances der SMA1000-Reihe. Da Angreifer durch die Lücken komplette Systeme übernehmen können, sollten die Updates schnellstmöglich installiert werden.

Aktuell können Angreifer GitHub Enterprise Server ohne Authentifizierung übernehmen. Es stehen bereits Updates zur Verfügung, um die Schwachstelle zu schließen.

Mozilla veröffentlicht neue Versionen von Firefox und Thunderbird. Dabei werden Schwachstellen geschlossen, die Angreifer aktuell bereits aktiv ausnutzen.

ERP-Systeme wie SAP S/4 HANA sind essenziell für den Geschäftsbetrieb und verwalten kritische Bereiche und Informationen. Ein IAM-Programm ermöglicht die unternehmensweite Verwaltung und Kontrolle der wachsenden Zahl an Identitäten, was sicheren Zugriff auf diese Informationen gewährleistet. Daher muss ein ERP-System in ein umfassendes IAM-Programm integriert werden.

Keycloak ist eine Open-Source-IAM-Lösung. Durch die zentrale Verwaltung von Identitäten und Rollen lassen sich Benutzer effizient steuern und Zugriffsrechte dynamisch auf mehrere Anwendungen anwenden. Benutzer können sich mit einem zentralen Login bei Keycloak an mehreren anderen Diensten in SSO-Szenarien anmelden. Wir zeigen in diesem Tool-Tipp die ersten Schritte von Installation und Setup.