Verfügbarkeit in der Produktion ist das höchste Gut. Doch was, wenn IT und OT unkontrolliert verschmelzen und so die Stabilität von Produktions­pro­zes­sen gefährden? NIS 2 verpflichtet Unternehmen jetzt, genau das in den Griff zu bekommen. Oliver Ständert von Deloitte verrät, wie Sie sofort erkennen, wie verwundbar Ihr Unternehmen wirklich ist.

Die Open Source vm2 Sandbox für Node.js hat drei kritische Schwachstellen. Angreifer können die Sandbox durchbrechen und beliebigen Code aus­füh­ren. Dadurch kann es zur Kompromittierung des Host-Systems kommen.

Der Bekleidungskonzern Levi Strauss ist Opfer eines Cyberangriffs geworden. Ein unbekannter Akteur verschaffte sich über Social Engineering Zugriff auf die Computer von drei Beschäftigten und entwendete Unternehmensdaten.

Die Stiftung Brandenburgische Gedenkstätten ist Opfer eines Ransomware-Angriffs geworden. Die internen IT-Systeme an sieben Standorten sowie in der Geschäftsstelle wurden vorsorglich vom Netz genommen.

Cybervorfall in Lettland: Unbefugte haben sich über das Internet illegal Zugang zur Straßenverkehrsbehörde verschafft und Daten von 1,2 Millionen Menschen abgegriffen.

Jedes Unternehmen kennt das Problem: Ein neuer Mitarbeiter startet, wartet aber tagelang auf seine Zugriffsrechte. Ein anderer wechselt intern die Abteilung – doch seine alten Berechtigungen bleiben still und unbemerkt bestehen. Und wenn jemand das Unternehmen verlässt, dauert es oft zu lange, bis alle Konten wirklich deaktiviert sind. Diese scheinbar kleinen Versäumnisse im Joiner-Mover-Leaver-Prozess (JML) sind längst zu einem ernsthaften Sicherheitsrisiko geworden.

Welche innovative Cybersicherheitslösung wird als nächstes vom Athene Forschungszentrum gefördert? Wir stellen Ihnen die Finalisten des UP26-Awards vor, die ihre Lösungen auf der it-sa pitchen werden.

Beim US-Softwareanbieter Unlimited Technology Systems sind Daten von mehr als 3,8 Millionen Menschen in die Hände Unbefugter gelangt. Betroffen sind unter anderem Namen, Sozialversicherungsnummern, Versicherungsdaten und medizinische Informationen.

Eine Social-Engineering-Kampagne führte zum Diebstahl von Daten aus 1,6 Millionen RingCentral-Konten. Die Hacker veröffentlichten 280 Gigabyte Daten im Dark Web, darunter Namen, E-Mails und Telefonnummern.

Hasleo Backup Suite Free deckt unter Windows Image-Sicherung, Datei-Backup und Klonläufe ab. Die Software liegt nativ für x86, x64 und ARM64 vor, beherrscht volle, inkrementelle und differenzielle Modi und liefert ein bootfähiges WinPE-Medium samt Kommandozeilenschnittstelle.