Hinter einer neuen Linux-Backdoor namens „WolfsBane“ steckt ein Malware-Tool, das Dropper, Launcher und Hintertür in einem ist. Daneben verwendet WolfsBane ein modifiziertes Open Source Rootkit, um unerkannt zu bleiben.

Während die Cyberkriminellen bereits nach industriellen Maßstäben vor­gehen, muss in den Industriebranchen noch mehr für die Cybersicherheit getan werden. Nicht nur gesetzliche Vorgaben wie NIS2 und Cyber Resilience Act machen Anstrengungen im Schutz von OT (Betriebstechnologie) und IIoT (Industrial IOT) notwendig: Cybersicherheit ist Erfolgsfaktor für Industrie 4.0.

Ab dem 3. Februar 2025 müssen alle Nutzer des Microsoft 365 Admin Centers die Multifaktor-Authentifizierung aktiviert haben. Was Sie bei der Umsetzung der neuen Sicherheitsanforderung von Microsoft beachten müssen, lesen Sie hier.

Die Verkürzung des Lebenszyklus digitaler Zertifikate bleibt weiterhin ein Thema. Da Google weiterhin auf einen 90-Tage-Lebenszyklus abzielt und Apple mit seinem Plan nachzieht, den Lebenszyklus bis 2027 auf 47 Tage zu verkürzen, geht die Zertifikatsverwaltung deutlich zu immer häufigeren Erneuerungen.

OpenVPN ist eine kostenlose, frei verfügbare Open Source Software, mit der sich verschlüsselte virtuelle private Netze (VPNs) aufbauen lassen. Die Software unterstützt viele verschiedene Betriebssysteme und kann einzelne Clients aber auch ganze Netzwerke koppeln.

Nach einem Cyberangriff auf den Stromanbieter Tibber müssen sich Endverbraucher nun auf mögliche Phishing-Angriffe, aber eventuell auch steigende Preise gefasst machen. Dies könnte die Reputation des Anbieters schwächen. Auch Schadenersatzansprüche sind möglich.

Ein Remote Access Trojaner(abgekürzt RAT) ist eine Schadsoftware, die eine vom Anwender unbemerkte Fernsteuerung und administrative Kontrolle eines fremden Rechners ermöglicht. Die Manipulationsmöglichkeiten eins RATs sind vielfältig und reichen vom Ausspähen von Passwörtern über das Stehlen von Daten bis zur unbemerkten Nutzung der Webcam oder des Mikrofons.

Der CrowdStrike-Ausfall vom 19. Juli 2024 markiert einen entscheidenden Moment für die Softwareindustrie und hat neben einer Neugestaltung der Software-Engineering-Praktiken auch Investitionen in Mitarbeiter, Prozesse und Technologie ausgelöst. Dies besagt eine Studie von Adaptavist.

Ein Bug ist ein Fehler im Programmcode einer Software. Er hat unterschiedliche Auswirkungen, die von unerwünschtem Verhalten bis zur kompletten Fehlfunktion einer Anwendung oder eines per Software gesteuerten Geräts führen. Schon in der Entwicklungsphase versuchen Programmierer Bugs zu finden und zu beseitigen. Das Beheben eines Bugs wird als Bugfixing bezeichnet.

Die Qt Group veröffentlicht die Axivion Suite 7.9. Die Toolsuite für statische Codeanalyse und Architekturprüfung biete nun weitere CWE- und CERT-Regeln für die sicherheitsrelevante Software-Entwicklung, ein Plug-in für den Qt Creator sowie QML-Unterstützung inklusive Klonerkennung.