Die Bewertung einer Sicherheitslücke mit dem CVSS ist nicht ausreichend. Diese Erkenntnis lieferte ein Forscher, der 28.000 CVEs untersuchte. Besser, als sich auf ein Scoring-System zu verlassen, ist Sophos zufolge die Kombination mehrerer.

Von Fake News über Cybermobbing bis hin zu Identitätsbetrug: Beim Safer Internet Day geht es darum, Bewusstsein für Gefahren im Netz zu schaffen. Vor allem Desinformation und Online-Kriminalität stehen dieses Jahr im Fokus.

Die Standards für digitale Infrastrukturen lassen zu wünschen übrig, überfordern Programmierer und werden zunehmend zum Sicherheitsrisiko. Das kritisiert Prof. Haya Schulmann im Podcast-Gespräch mit uns. Gemeinsam mit weiteren Sicherheitsforschern hatte Schulmann vor einem Jahr den bis dato schlimmsten Angriff auf DNS beschrieben und fahndet bereits nach weiteren Lücken.

Das kleine Tool DMDE kann Daten auf Partitionen wiederherstellen, wenn andere Tools kein Ergebnis liefern. Für die Datenrettung ist das Tool daher eine sehr wertvolle Hilfe.

Lange galt der Einsatz von Zwei-Faktor-Authentifizierung (2FA) als optimale Sicherung gegen Phishing-Versuche. Doch Hacker entwickeln ihre Techniken weiter und verschaffen sich trotz 2FA Zugang zu Geräten und Netzwerken. Wie sind die neuen Angriffsmethoden aufgebaut und was können Unternehmen dagegen tun?

Hacker lieben sie, Unternehmen fürchten sie: Exploits – unbekannte Sicherheitslücken in Software. Doch wer glaubt, nur Apps der Marke Eigenbau können unsicher sein, irrt jedoch. Gerade in Anwendungen aus dem Hause großer Konzerne schleichen sich erschreckend oft Schwachstellen ein.

2025 wird für CISOs ein entscheidendes Jahr. Mit wegweisenden Entwicklungen in der KI, dem Fortschritt beim Quantencomputing und neuen, strengeren gesetzlichen Vorgaben stehen deutsche Unternehmen vor großen Herausforderungen. Wir werfen einen Blick auf die fünf wichtigsten Trends, die CISOs in 2025 im kommenden Jahr prägen werden – und geben Tipps, wie sich Unternehmen optimal darauf vorbereiten können.

Am Patchday im Februar 2025 schließt Microsoft knapp 70 Schwachstellen. Darunter sind vier, die öffentlich bekannt sind und für die sogar bereits Exploits verfügbar sind. Die Installation der Updates eilt daher mal wieder.

Cyberrisiken gehören nicht nur zu den Unternehmensrisiken, sie stellen das größte gegenwärtige Risiko für Unternehmen dar. Deshalb sollten Unternehmen ein Cyber Risk Management einführen. Was genau versteht man aber unter Human Risk Management? Ist dies ein zentraler Teil des Cyber Risk Managements? Das Interview von Insider Research mit Marius Holmer von Mimecast liefert Antworten.

Haben Sie diese Sicherheitslücken aus dem vergangenen Monat auch ins Schwitzen gebracht? Wir blicken zurück auf drei Sicherheitslücken, die für Unternehmen im Januar 2025 besonders gefährlich waren.