Mithilfe einer Sicherheitslücke im AWS Cloud Development Kit können Angreifer, AWS-Accounts kompromittieren, wenn Nutzer zuvor erstellte S3-Buckets löschen. Die Fehlkonfiguration im CDK erlaubt einen vorhersehbaren Bucket-Namen, wodurch sich Risiken für Nutzer ergeben, die Standard-Konfigurationen verwenden.

Eine Untersuchung von Forescout zeigt das Risiko auf, das von vernetzten medizinischen Geräten im Internet of Medical Things (IoMT) ausgeht. Im Schnitt betreibt jede Einrichtung 2.500 solcher Geräte, nur jedes zehnte wird aktiv vor Malware-Angriffen geschützt.

Nachdem die Behebungsversuche von Microsoft die Spoofing-Sicherheitslücke in Windows Themes zu neuen Problemen führte, veröffentlichte Acros Security eine Zwischenlösung, bis Microsoft einen eigenen Patch bereitstellt.

Rackspace warnt vor einer Schwachstelle in der Monitoring-Anwendung ScienceLogic. Die Anwendung, die im MyRack-Portal genutzt wird, ermöglicht potenziellen Angreifern durch eine Zero-Day-Schwachstelle Zugriff auf interne Systeme.

Bereits im Juni wurde eine schwerwiegende Sicherheitslücke im Android-Framework entdeckt. Nun warnt Google erneut: Vor CVE-2024-43093, einer Schwachstelle, die zu einer gefährlichen Rechteausweitung führen könnte.

Mithilfe von Living Off The Land (LotL)-Attacken führen Hacker Befehle auf einem infizierten System aus, ohne dass die Alarmglocken der Security-Tools läuten oder Spuren zurückbleiben. Welche Möglichkeiten der Erkennung bzw. wirksamer Gegenmaßnahmen gibt es?

Um über die Lage der IT-Sicherheit in Deutschland zu informieren, kamen Bundesinnenministerin Nancy Faeser und BSI-Präsidentin Claudia Plattner zu einer Pressekonferenz zusammen. Die schlechte Nachricht: Cyberattacken nehmen zu. Die gute Nachricht: die Cyberresilienz auch.

Viele CISOs scheitern daran, Vorstände von IT-Sicherheitsmaßnahmen zu überzeugen, da sie technische Details überbetonen. Der Schlüssel: Risiken verständlich und spezifisch darstellen, klare Lösungsoptionen aufzeigen und den Vorstand in die Risikotoleranz einbinden, um fundierte Entscheidungen zu ermöglichen.

Die Bedrohung durch Quantencomputer für aktuelle Verschlüsselungstechnologien hat in den vergangenen Jahren zur Entwicklung des Konzepts "Harvest now, decrypt later" geführt. Dabei handelt es sich um eine Strategie von Angreifern, die jetzt verschlüsselte Daten abfangen und speichern, in der Erwartung, dass Quantencomputer diese in der Zukunft entschlüsseln können.

KI-Tools ermöglichen enorme Effizienzsteigerungen. Werden sie jedoch nicht hinreichend kontrolliert, können Mitarbeitende unbeabsichtigt sensible Informationen preisgeben. Zudem sind Cyberkriminelle und böswillige Insider in der Lage, Daten schneller als je zuvor zu stehlen. Wie kann man KI-Tools wie Copilot schützen? Das Interview von Insider Research auf der it-sa 2024 mit Florian Raack von Varonis liefert Antworten.