Die Sicherheitslücke in Moveit Transfer hat 2023 für Furore gesorgt. Nun stellt sich heraus, dass im Mai letzten Jahres ein massiver Data Breach durch Ausnutzung dieser Schwachstelle stattfand. Amazon und HSBC bestätigen das Datenleck.

Europa muss jetzt seine digitale Souveränität ausbauen und eigene Standards setzen, statt anderen zu folgen, so die EU-Kommission. Es ist nun wichtig, dass Behörden und Unternehmen aktiv werden und die notwendigen Schritte in der Security unternehmen, um ihre digitale, souveräne Transformation zu beschleunigen. Das Interview von Insider Research mit Martin Mangold von DriveLock liefert Einblicke in den gegenwärtigen Stand.

Indem sie eine Sicherheitslücke in veralteten Kurz-URL-Formaten ausnutzen, können Cyberkriminelle Systeme angreifen, die mit dem Open Source Tool GNU Wget arbeiten.

Der EU-Rat hat den Cyber Resilience Act verabschiedet. Die wichtigsten Informationen und Antworten zum neuen Beschluss, der die Cyber­sicherheit von Hard- und Software in der EU sicherstellen soll, lesen Sie hier.

Um mehr Klarheit in die neue EU-Verordnung Cyber Resilience Act (CRA) zu bringen, hat das Athene-Forschungszentrum mehrere Whitepaper mit rechtlichen und technischen Informationen für Hersteller, Händler und Importeure veröffentlicht.

Aagon hat bei der Client-Management-Suite ACMP 6.7 die Sicherheit in den Fokus gerückt. Neu ist die Multifaktor-Authentifizierung, die für Firmen relevant ist, die von NIS2 betroffen sind. Auch die Passwort- und Benutzerverwaltung sowie das Lizenzmanagement habe Aagon überarbeitet.

Hinter einer neuen Linux-Backdoor namens „WolfsBane“ steckt ein Malware-Tool, das Dropper, Launcher und Hintertür in einem ist. Daneben verwendet WolfsBane ein modifiziertes Open Source Rootkit, um unerkannt zu bleiben.

Während die Cyberkriminellen bereits nach industriellen Maßstäben vor­gehen, muss in den Industriebranchen noch mehr für die Cybersicherheit getan werden. Nicht nur gesetzliche Vorgaben wie NIS2 und Cyber Resilience Act machen Anstrengungen im Schutz von OT (Betriebstechnologie) und IIoT (Industrial IOT) notwendig: Cybersicherheit ist Erfolgsfaktor für Industrie 4.0.

Ab dem 3. Februar 2025 müssen alle Nutzer des Microsoft 365 Admin Centers die Multifaktor-Authentifizierung aktiviert haben. Was Sie bei der Umsetzung der neuen Sicherheitsanforderung von Microsoft beachten müssen, lesen Sie hier.

Die Verkürzung des Lebenszyklus digitaler Zertifikate bleibt weiterhin ein Thema. Da Google weiterhin auf einen 90-Tage-Lebenszyklus abzielt und Apple mit seinem Plan nachzieht, den Lebenszyklus bis 2027 auf 47 Tage zu verkürzen, geht die Zertifikatsverwaltung deutlich zu immer häufigeren Erneuerungen.