Ransomware verschlüsselt nicht nur lokale Daten des infizierten Computers, sondern auch verbundene Netzlaufwerke. Das macht Ransomware auch für NAS-Systeme extrem gefährlich, ohne dass das NAS selbst infiziert ist. Mit welchen Methoden man die auf dem Storage gespeicherten Daten vor ungewollter Verschlüs­selung schützen kann, zeigen wir am Beispiel eines Synology NAS.

Vor wenigen Wochen machten US-amerikanische Großkonzerne Schlagzeilen damit, ihre Diversitätsprogramme abschaffen zu wollen. Maßnahmen für Vielfalt, Inklusion und Gleichberechtigung sollten damit fallengelassen werden. In Europa folgen Unternehmen diesem Kurs.

Cyberangriffe, Naturkatastrophen, Störungen – wenn der Ernstfall eintritt, kommt es auf jede Minute an. Doch was, wenn klar definierte Vorgehensweisen und Verantwortlichkeiten fehlen? Mit einem Business Continuity Management System können Unternehmen strukturiert vorsorgen und auch im Ausnahmezustand kontrolliert sowie effizient handeln.

Künstliche Intelligenz (KI) wird vom Hype zur Realität. Dabei entstehen immer mehr KI-Fabriken – dynamische Ökosysteme, die Innovation, Zusammenarbeit und Entwicklung von Produkten und Services im Bereich KI fördern. Gleichzeitig öffnet KI neue Sicherheitslücken. Da die Vernetzung aller Systeme auf Schnittstellen basiert, gibt es vier Gründe, warum Erfolg durch KI nur mit dem wirksamen Schutz von APIs gelingt.

Bei Microsoft gab es 2024 deutlich mehr Sicherheitslücken als im Vorjahr. Vor allem beliebte Produkte wie Windows und Edge enthalten viele kritische Schwachstellen. Dennoch sehen die Experten von BeyondTrust keinen Grund zur Beunruhigung, sondern eine erfreuliche Entwicklung im Mindset des Herstellers.

In kaum einer Branche ist zuverlässige und sichere E-Mail-Kommunikation so wichtig wie in der Finanzwelt. Insbesondere aufgrund der stetig steigenden Bedrohungslage und der verschärften Anforderungen durch den Gesetzgeber (DORA) braucht es geeignete Lösungen, die eine bessere Kontrolle, höhere Sicherheit und Compliance garantieren.

Die digitale Abhängigkeit von Microsoft schadet der deutschen und europäischen Wirtschaft und gefährdet persönliche Daten, heißt es von der Gesellschaft für Informatik. Doch die Ziele der Bundesregierung zur digitalen Souveränität scheinen nicht eingehalten werden zu können.

In einer Sondersitzung wird sich der IT-Planungsrat am Donnerstag mit der Integration von Delos in die Verwaltungscloudstrategie beschäftigen. Ein überraschender Schritt, der viel Kritik nach sich zieht. Das Unternehmen hat den Auftrag jedoch bereits bestätigt.

In Folge 91 des Security-Insider Podcast sprechen wir mit Prof. Dr. Dennis-Kenji Kipker, beleuchten die vielfältigen Facetten digitaler Souveränität und klären, wie Sie Cloud und KI zurückerobern. Exemplarisch an Sicherheits­vorfällen um Outlook-Konten und xz-Tools erfahren Sie außerdem, warum eigene IT-Expertise im Unternehmen kein unnützer Kostenfaktor ist.

Eine fehlerhafte Zuordnung in Spring Security kann ungeschützte Pfade zugänglich machen. Die Schwachstelle CVE-2025-22235 betrifft gezielt Sicherheitsregeln, die auf nicht aktivierte Actuator-Endpunkte verweisen, und erzeugt dadurch riskante Zugriffsmuster.