In den Lösungen Jira, Confluence, Bitbucket, Crowd und Bamboo hat Atlassian Sicherheitslücken geschlossen, die größtenteils auf Fehler in Drittanbieterkomponenten zurückzuführen sind. Gefahr für Unternehmen besteht vor allem aufgrund möglicher Denial-of-Service-Angriffe.

Erneut veröffentlicht Teletrust seine Handreichung zum „Stand der Technik“. Neben Handlungsempfehlungen findet sich dort auch Kritik an der Gesetzgebung. Diese fordere zwar die Einhaltung des Stands der Technik, verpasse es aber, genaue Angaben dazu zu machen.

Logpoint und Stackit gehen eine Partnerschaft ein, um Unternehmen eine datenschutzkonforme SIEM-Lösung auf einer sicheren Cloud-Plattform anzubieten – unabhängig von Anbietern außerhalb Europas. So sollen Unternehmen die Kontrolle über ihre Daten behalten.

Ein Schlüssel, zwei entscheidende Sicherheitsfunktionen – lässt sich digitale Authentifizierung mit physischem Zutritt vereinen? Swissbit gibt die Antwort.

Der Cybersecurity-Anbieter Bitdefender hat die Absicht zur Übernahme von Mesh Security Limited bekannt gegeben. Mit der Akquisition vergrößert sich das Produktportfolio, Lösungen zum E-Mail-Schutz für Unternehmen und MSP kommen hinzu.

IBM schließt drei Sicherheitslücken in seiner Security-Information-and-Event-Management-Plattform QRadar. Eine der Schwachstellen ist kritisch und sollte sofort behoben werden, da Cyberangreifer ansonsten bösartige Befehle ausführen könnten.

MalRDP beschreibt eine Angriffsmethode bei dem das Microsoft eigene Remote Desktop Protokoll (RDP), ein Netzwerkprotokoll für den Fernzugriff auf Windows Geräte, missbraucht wird. Die Methode ermöglicht es Angreifern, Dateien vom Zielsystem zu stehlen und auch über eine RDP-Session hinaus Schadcode auf dem System zu hinterlegen. Durch die gängige Verwendung des RDP in Unternehmensnetzwerken sind in vielen Fällen alle Voraussetzungen für einen Angriff gegeben.

Aus dem Darknet auf die Bühne der ISX Conference: Lukas Wagner, Information Security Officer bei Cosmo Consult, wird Anfang Juli seine Einblicke und Erfahrungen als Cybercrime Investigator mit den Teil­nehmenden teilen. Eine Kostprobe seiner Arbeit gibt's hier schon vorab.

Schaffen neue Regelungen die Ablöse einer reinen „Check Box Compliance“? Thomas Snor, Security Director bei A1 Digital, sieht eine große Chance für betroffene wie nicht betroffene Unternehmen.

Cookies mögen harmlos erscheinen, doch Cyberkriminelle können damit eine Menge Schaden anrichten. Obwohl sich viele Anwender dieser Gefahr bewusst sind, akzeptieren sie die Sitzungscookies dennoch.