Sicherheitslücke: Ungepatchte Big-IP-Netzwerkgeräte werden aktiv angegriffen
Eine schwerwiegende Sicherheitslücke in Big-IP-Boxen von F5 ermöglicht die Übernahme des Geräts und das Ausführen von Code aus der Ferne.
WeiterlesenAngriffe
Studie: Mehr Tools, weniger Sicherheit
In seinem Cyber Resilience Report 2020 hat IBM untersucht, was Unternehmen robust gegenüber Angriffen macht.
WeiterlesenPhishing-Angriffe – Teil 1: Wie der Mensch zur IT-Schwachstelle wird
Die Investitionen in Cybersicherheit steigen bei Unternehmen in den letzten Jahren deutlich an. Dennoch steigt auch die Anzahl der Angriffe auf Organisationen.
WeiterlesenAuftragshacker: Angriffe rund um Wirecard und auf Umweltschützer
Eine indische Firma hat offenbar für Kunden Tausende Ziele in aller Welt attackiert. Betroffen waren unter anderem Kritiker des Ölkonzerns ExxonMobil.
Weiterlesen2010-2019: Die Zehnerjahre der Cybersecurity im Rückblick
Wie wird sich Cybersicherheit in den gerade gestarteten Zwanzigerjahren darstellen? Eine solch langfristige Prognose ist bekanntermaßen unmöglich. Doch wenn wir uns in Erinnerung rufen, wie sich in der Vergangenheit Cyberkriminalität, Malware, Technologien und Datenverstöße entwickelt haben, bekommen wir ein Verständnis für Entwicklungsschritte und die enorme Geschwindigkeit, die dabei herrscht.
WeiterleseniPhones durch Zero-Day-Lücken in Apple Mail angreifbar
iOS-Nutzer sollten die Mail-App vorübergehend nicht benutzen, warnen Sicherheitsforscher. Schwachstellen erlauben unbemerktes Code-Einschleusen.
WeiterlesenSicherheitsrisiken erkennen und reduzieren: Wie Chatbots die IT-Security gefährden
Chatbots eröffnen dem Kundendialog neue Chancen. Kaum beachtet werden dabei jedoch oftmals die mit der neuen Technologie verbundenen Sicherheitsrisiken.
WeiterlesenNSA warnt vor Angriffen auf Exchange-Lücken
Die Schwachstelle hatte Microsoft im Februar geschlossen. Admins sollten die Patches so schnell wie möglich einspielen, da die Exchange-Schwachstellen bereits aktiv ausgenutzt werden.
WeiterlesenMicrosoft: Fast 100 Prozent aller kompromittierten Konten verwenden keine Multi-Faktor-Authentifizierung
Im Durchschnitt werden etwa 0,5 Prozent aller Konten jeden Monat kompromittiert, was im Januar 2020 immerhin etwa 1,2 Millionen Konten betraf.
WeiterlesenMcAfee-Report zur Datenverteilung in der Cloud: Clouds mit bekannten Sicherheitslecks werden trotzdem genutzt
Das Thema Sicherheit bei der Cloud-Nutzung ist noch lange nicht vom Tisch, glaubt man den Ergebnissen einer neuen MacAfee-Studie.
WeiterlesenFirmware-Sicherheitslücken: Angriffe auf Notebooks von Dell, HP und Lenovo
Notebook-Hersteller verbauen allerlei Komponenten von Zulieferern, denen selbst einfache Schutzmaßnahmen fehlen.
WeiterlesenPhishing und gezielte Angriffe
Der aktuelle „State of the Internet“-Sicherheitsbericht 2019 des Edge-Plattformbetreibers Akamai bestätigt einen schon länger bekannten Trend: Cyberkriminelle entwickeln Angriffe zunehmend auf professionelle, ja sogar industrielle Weise.
WeiterlesenIBM: Iranische Hacker greifen Energiesektor mit datenlöschender Malware an
Sicherheitsforscher von IBM haben eine neue Malware entdeckt, deren einzige Aufgabe es ist, Daten zu löschen. Entwickelt wurde sie demnach von iranischen Hackern.
WeiterlesenF-Secure Attack Landscape Report: Zwei Jahre nach WannaCry – die Probleme sind noch da!
Cyberkriminelle haben die Intensität ihrer Angriffe auf Geräte im „Internet of Things” (IoT) und auf Netzwerke mit Windows-SMB-Protokoll stark erhöht.
WeiterlesenAngriffe auf Trusted Platform Modules von Intel und STMicroelectronics
„TPM-Fail“ extrahiert geheime ECDSA-Schlüssel aus dem vermeintlich geschützten Speicher von Intels fTPM 2.0 und einem ST33-TPM von STMicroelectronics.
Weiterlesen