Vom Identitätsdiebstahl bis hin zur digitalen Erpressung: Internet­kri­mi­na­li­tät hat viele Gesichter – und sie kann jede und jeden treffen. Aber lohnt sich deshalb gleich eine private Cyberversicherung?

Microsoft empfiehlt, Patch-Fenster drastisch zu verkürzen, weil KI Schwach­stel­len inzwischen binnen Stunden statt Wochen findet. Wie Unternehmen diesem Tempo ohne Stabilitätsrisiken folgen können, ordnet Patrick Münch, Mitgründer und CSO von Mondoo, in seinem Gastkommentar ein.

Mit 925 Sicherheitslücken hat Oracle im August deutlich weniger Soft­ware­fehler behoben als im Juli mit 1.449. Dennoch sind zahlreiche kritische Schwachstellen darunter, die dringend Aufmerksamkeit erfordern, da sie teilweise als leicht ausnutzbar gelten.

Controlware erweitert sein Cyber-Defense-Portfolio um Managed Detection & Response und Vulnerability Management Services. Der kombinierte Ansatz soll Bedrohungen schneller erkennen, Schwachstellen priorisieren und interne IT-Teams entlasten.

Eine Out-of-Bounds-Write-Schwachstelle in Dell PowerStore SDNAS ermöglicht es unauthentizierten Angreifern, das System zum Absturz zu bringen oder Remote Code auszuführen. Betroffene sind zwölf PowerStore-Modelle, Patches sind verfügbar.

Eine kritische Schwachstelle in Velociraptor ermöglicht es authentifizierten Angreifern, die Identität anderer Benutzer zu spoofen und zu Ad­mi­ni­stra­tor­rech­ten zu eskalieren. Admins sollten zeitnah patchen.

Statista ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich Zugang zu einem internen Metabase-Analysewerkzeug. Das System verarbeitete Nutzungsdaten einer kleinen Zahl von Geschäftskunden und enthielt möglicherweise personenbezogene Informationen.

Wegen einer Cyberattacke waren in Berlin zwei Senatsverwaltungen aus Sicherheitsgründen vom Netz genommen worden. Die Lage hat sich entspannt, Abwehrmaßnahmen wurden angekündigt.

Zwei Bereiche der Berliner Senatsverwaltung wurden von Hackern angegriffen. Die Untersuchungen laufen, genauere Informationen zu Ausmaß und Hintergründen könnten derzeit „aus ermittlungstaktischen Gründen“ nicht gegeben werden, heißt es.

Sicherheitsregeln für Microsoft 365-Tenants und Azure-Workloads lassen sich über zwei Werkzeuge ausrollen. Der Baseline-Sicherheitsmodus im Ad­min Center und die Sicherheitsbaselines der Azure-Computer­kon­fi­gu­ra­ti­on setzen kuratierte Vorgaben per Klick durch, exportieren das Ergebnis als JSON-Artefakt und melden Compliance an die Auswertungsdashboards.