Die Industriebranche wird für Cyberkriminelle immer attraktiver, denn Ausfallzeiten kosten richtig Geld. Daher verwundert es nicht, dass immer mehr Cyberangriffe auf diese Branche entfallen. Die Abwehrmaßnahmen müssen dringend verschärft werden!

Das Open Source Tool Grafana ist durch eine kritische Sicherheitslücke angreifbar. Sie ermöglicht es Angreifern eigenen Code auszuführen oder Kennwörter auszulesen. Möglicherweise müssen Sie die Funktion DuckDB entfernen.

Das Spring Framework steht in der neuen Version 6.1.14 zur Verfügung. Diese behebt die Schwachstellen CVE-2024-38819 und CVE-2024-38820, über die Angreifer Daten auslesen können.

In der Open-Source-Plattforme Kubernetes wurden zwei Sicherheitslücken entdeckt. Die Schwachstellen gefährden die Sicherheit von virtuellen Maschinen, die mit dem Kubernetes Image Builder erstellt wurden, erheblich.

Deutsche Unternehmen und Behörden investieren verstärkt in IT-Sicherheit, um der zunehmenden Bedrohung durch Cyberangriffe zu begegnen. Im laufenden Jahr wachsen die Ausgaben um 13,8 Prozent auf 11,2 Milliarden Euro und übersteigen damit erstmals die 10-Milliarden-Euro-Marke.

Am 17. Oktober 2024 tritt das EU-Gesetz zur NIS2-Richtlinie in Kraft. Ein Blick in den Anforderungskatalog lässt Unternehmer zunächst zurück­schrecken, dabei lassen sich viele Prozesse mit bestehenden Systemen anpassen.

Internet Service Provider stellen weltweit das Rückgrat vieler ge­sell­schaft­lich­er Abläufe dar – und sind daher ein attraktives Ziel von Cyberangriffen. Das jüngste Beispiel: die Ausnutzung der Sicherheitslücke in der Netzwerk­soft­ware Versa Director. Um das Risiko solcher Kompromittierungen zu minimieren, müssen Unternehmen auch die Angriffssicherheit der Liefer­kette im Blick haben.

Die rasante Entwicklung der künstlichen Intelligenz bringt mit Shadow AI eine neue, oft übersehene Herausforderung für Unternehmen. Shadow AI bezeichnet – analog zur Schatten-IT – den nicht autorisierten Einsatz von KI-Technologien am Arbeitsplatz. Obwohl diese Technologien Pro­duk­ti­vi­täts­stei­ge­rung­en versprechen, bergen sie erhebliche Risiken für Datensicherheit und Compliance.

Für die zentrale Verwaltung von Arbeitsstationen und Servern in den Bereichen Firewall, Malware-Schutz, LAPS und Updates ist Microsoft Intune sicher eine der aktuell besten Möglichkeiten. Schlussendlich gewinnt Intune auch durch die Abkündigung von WSUS mit Windows Server 2025 eine größere Rolle.

Unternehmen haben Schwierigkeiten, Standard-SLAs für Patch-Management einzuhalten, insbesondere durch mangelnde Transparenz. Durch die direkte Integration des Patchmanagements in die ServiceNow Platform können IT-Teams den manuellen Aufwand reduzieren, Tools konsolidieren und die Patch-Effizienz und Compliance deutlich verbessern. Wie sieht dies in der Praxis aus? Das Interview von Insider Research mit Matthias Pohling von Tanium liefert Antworten.