Gesucht: die Wächter der digitalen Welt.
Der Fachkräftemangel, seine Ursachen und wie man ihm entgegenwirkt. Der Fachkräftemangel in der IT-Sicherheitsbranche ist real – und auf mehrere
WeiterlesenHealthcare
Fernverwaltung mit Sicherheitslücke gefährdet medizinische Geräte
Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode.
WeiterlesenMedizinische Infusionspumpen: Gefährdung durch alte Sicherheitslücken
Forscher haben medizinische Infusionspumpen etwa in Krankenhaus-Netzwerken untersucht. Viele wiesen alte Sicherheitslücken auf. Mehr als 100.000 gar kritische.
WeiterlesenKriminelle ködern mit Covid-Omikron
Cyberkriminelle nutzen neue Entwicklungen rund um das Corona-Virus als thematische Köder für digitale Angriffe verwenden, darunter vorgebliche Testinformationen mit Bezug zur neuentdeckten Covid-19 Omikron-Variante.
WeiterlesenSicherheitslücken bedrohen Millionen internetfähige medizinische Geräte
Angreifbar ist ein TCP/IP-Stack von Siemens. Insgesamt 13 Schwachstellen erlauben Remotecodeausführung und Denial-of-Service.
WeiterlesenCorona-Schnelltests: Daten von Hunderttausenden im Netz, Zertifikate fälschbar
Bei einem Corona-Testanbieter waren bis zu 700.000 Ergebnisse im Internet offen einsehbar. Für beliebige Personen ließen sich Zertifikate frei generieren.
WeiterlesenNeue Sicherheitsvorgaben für KRITIS berücksichtigen
Das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme ist bekannt als IT-Sicherheitsgesetz. Dieses zielt auf Betreiber von kritischen Infrastrukturen (KRITIS) ab – also auf Unternehmen, die eine wesentliche Rolle in der Versorgung der Bevölkerung mit wichtigen Gütern und Dienstleistungen spielen.
WeiterlesenGeneralisten und Spezialisten: Unterschiedliche Ansätze bei der IT-Überwachung
IT-Monitoring ist das ungeliebte Kind des IT-Administrators: Er muss es tun, um ein reibungsloses Funktionieren seiner IT sicherzustellen, aber Spaß hat er dabei meist nicht.
WeiterlesenPDSG: Security-Anforderungen an Kliniken steigen
Ein im Patientendatenschutzgesetz neu eingeführter Paragraf verpflichtet ab Januar 2022 auch kleinere Kliniken zu bestimmten Sicherheitsmaßnahmen.
WeiterlesenMalware: Mehrere Kliniken nach Hackerangriff vom Netz genommen
Neben den Kliniken seien auch Bildungseinrichtungen von dem Malware-Angriff betroffen. Sicherheitshalber wird nun mit Papier und Stift gearbeitet.
WeiterlesenLancom Systems: Bildungs-WLAN Made in Germany
Lancom Systems aus Würselen bei Aachen gilt als größter deutscher Business-WLAN-Ausrüster. Typische Kunden sind Hotels, mittlere und größere Betriebe und Behörden.
WeiterlesenMillionen Datensätze von Wearables und Fitness-Trackern ungesichert online
Die ungeschützte Datenbank gehört wohl GetHealth. Die Datensätze stammen von Nutzern weltweit. Besonders Fitbit- und Apples HealthKit-Daten sind betroffen.
WeiterlesenMcAfee entdeckt Sicherheitslücken in Infusionspumpen von B. Braun
Angreifer können aus der Ferne ohne Wissen von Ärzten Dosierungen von Medikamenten ändern. Das Betriebssystem der Pumpen prüft nicht die Herkunft von Befehlen. Außerdem kommen Protokolle zum Einsatz, die weder Verschlüsselung noch Authentifizierung kennen.
WeiterlesenQuartalsbericht von Cisco Talos: Ransomware nun häufigste Bedrohung
Ciscos Security-Team des Geschäftsbereichs Talos hat Bilanz über das zweite Quartal 2021 gezogen: Ransomware machte beinahe die Hälfte aller Sicherheitsvorfälle aus. Zum dritten Mal in Folge war das Gesundheitswesen weltweit Angriffsziel Nummer eins.
WeiterlesenCybercrime: Ransomware legt IT des Klinikums Wolfenbüttel lahm
Und wieder schlagen Erpressungstrojaner zu: Im Wolfenbütteler Krankenhaus wird nun mit Stift und Papier gearbeitet. Auch eine Stadtverwaltung hat es erwischt.
Weiterlesen