Oktober 9, 2023
Via: Heise OnlineAuf Google Trends finden sich vermehrt Nachrichten auf den vordersten Rängen, die mit Künstlicher Intelligenz erstellt und augenscheinlich ohne weitere Prüfung veröffentlicht wurden. Die Suchmaschinenoptimierung der KI scheint damit gelungen. Die Meldungen, die sich hinter den Links finden, weisen auf […]
Oktober 4, 2023
Via: ZDNetGoogle hat das Android Security Bulletin für Oktober 2023 veröffentlicht. Darin listet das Unternehmen 53 Sicherheitslücken, die erstmals auf drei Sicherheitspatch-Ebenen verteilt geschlossen werden. Darunter sind auch zwei Zero-Day-Lücken, die laut Google in begrenztem Umfang für zielgerichtete Angriffe benutzt werden. […]
Oktober 3, 2023
Via: Heise OnlineDerzeit nehmen verschiedenen Sicherheitsforschern zufolge mehrere Ransomware-Gangs ungepatchte TeamCity-Server ins Visier und infizieren Systeme mit Malware. Dagegen abgesicherte Versionen sind verfügbar, aber offensichtlich sind sie noch nicht flächendeckend installiert. Den Entwicklern von TeamCity JetBrain zufolge kommt ihr System weltweit bei […]
September 25, 2023
Via: CloudComputing-InsiderDemnach versuchen Angreifer ständig, ihre Effizienz zu verbessern. Dabei setzen sie nicht nur auf Raffinesse. Nach wie vor werden auch unkomplizierte, aber verlässliche Methoden, die einfach zu bedienen sind und oft direkten Zugang zu privilegierten Umgebungen bieten, nach wie vor […]
September 22, 2023
Via: CloudComputing-InsiderWie managt man zentral Dezentralität? Das ist die vielleicht wichtigste Frage, auf die IT-Verantwortliche in puncto Cloud derzeit eine Antwort finden müssen. Denn wer auf eine Multi-Cloud-Architektur setzt – und da geht der Trend aktuell eindeutig hin – muss Faktoren […]
September 20, 2023
Via: Security InsiderUnser erster Ansprechpartner für diesen Artikel war Prof. Dr. Martin Steinebach, Head of Media Security and IT Forensics beim Fraunhofer SIT im nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE. Er betonte zu Beginn unseres Gesprächs, dass KI im Multimedia-Bereich zum Absichern […]
September 19, 2023
Via: Security InsiderIm aktuellen Deep Dive erklärt Eric Jung, Senior Cloud Security Analyst von Trend Micro, wie sich sichere, leistungsstarke und ausfallsichere Cloud-Infrastrukturen aufbauen lassen. Eine wichtige Hilfe gibt dabei Trend Micro Cloud One Conformity: Der Dienst analysiert wichtige Faktoren automatisiert und […]
September 19, 2023
Via: Security InsiderSeit einigen Monaten haben sich Cyberattacken auf Clouddienste von Microsoft deutlich verschärft. Wir haben im Beitrag „Hackerangriffe auf Microsoft Teams“ bereits erläutert, wie die Angriffe ablaufen, und warum dringender Handlungsbedarf gegeben ist. Wir zeigen im folgenden Beitrag verschiedene Tipps, wie […]
September 14, 2023
Via: ZDNetGoogle hat die finale Version von Chrome 117 zum Download freigegeben. Das Update beinhaltet Fixes für 16 Sicherheitslücken, für die Google Prämien in Höhe von 18.500 Dollar ausschüttet. Angreifer können unter Umständen Schadcode einschleusen und innerhalb der Sandbox des Browsers […]
September 13, 2023
Via: CloudComputing-Insider„Ach, das ist doch nicht so schlimm.“ – Eine Risikobewertung, die auf den ersten Blick korrekt ist, kann sich bei IT-Sicherheitslücken im Nachhinein als großer Fehler herausstellen. Denn schon eine vergleichsweise kleine Schwachstelle kann Angreifern den Weg zu weiteren, immer […]
September 8, 2023
Via: Computer BildBis zum Release von iOS 17 und macOS 14 dauert es wohl nur noch wenige Tage beziehungsweise Wochen. Bevor Sie sich mit den neuen Betriebssystemen auseinandersetzen, sollten Sie sich allerdings schleunigst darum kümmern, ein aktuelles Update für die Vorgängerversionen auf […]
September 6, 2023
Via: IT-TimesDer Softwarekonzern Check Point Software Technologies Ltd. (Nasdaq: CHKP, ISIN: IL0010824113) kündigte heute an, Atmosec, einen SaaS-Sicherheitsanbieter, übernehmen zu wollen. Atmosec ist ein Start-up-Unternehmen, das sich auf die schnelle Entdeckung und Abschaltung bösartiger SaaS-Anwendungen, die Verhinderung riskanter SaaS-Kommunikation von Drittanbietern […]
September 5, 2023
Via: Heise OnlineDer Exchange-Server in der lokal installierten Variante erhält weiter neue Sicherheitsfunktionen. Microsoft hat jetzt angekündigt, HTTP Strict Transport Security (HSTS) für Exchange 2016 und 2019 sowie Extended Protection für Exchange 2019 anzubieten. Letzteres wird standardmäßig mit dem kommenden 2023-H2-Update für […]
August 24, 2023
Via: CloudComputing-InsiderDer Autor des Forschungspapiers „Studie zum Vergleich der Sicherheit von Open-Source-Software und proprietärer Software“ kritisiert eine bislang eher dualistisch geprägte Diskussion. Eine klare Trennung zwischen OSS und proprietärer Software ergebe aber immer weniger Sinn. Denn während OSS zunehmend an Bedeutung […]
August 16, 2023
Via: ZDNetGoogle hat die finale Version von Chrome 116 zum Download freigegeben. Das Update verbessert vor allem die Sicherheit des Browsers. Laut den Versionshinweisen wurden insgesamt 26 Löcher gestopft, wobei von mindestens acht Anfälligkeiten ein hohes Risiko ausgeht. Als besonders schwerwiegend […]
August 11, 2023
Via: ZDNetMicrosoft hat ein Problem bestätigt, dass bei der Installation der August-Patches für Exchange Server auftritt. Betroffen sind nicht englischsprachige Installationen, allen voran Nutzer die deutsche Version von Exchange Server, wie der IT-Experte Frank Zoechling in seinem Blog berichtet. „Scheinbar lässt […]
August 10, 2023
Via: CloudComputing-InsiderBeim Einsatz von Active Directory in reinen On-Premises-Umgebungen war bisher der „Enhanced Security Admin Environment“-Ansatz der empfohlene Weg, die Sicherheit im Netzwerk zu gewährleisten. Dabei kamen Admin-Forest, Red Forests und Gehärtete Forests zum Einsatz. Bei diesem Vorgang werden die einzelnen […]
August 8, 2023
Via: ZDNetGoogle hat die August-Sicherheitsupdates für seine Pixel-Smartphones veröffentlicht. Die begleitenden Sicherheitswarnungen nennen zudem Details zu Schwachstellen, die Googles Smartphone-Partner bereits seit mindestens 30 Tagen vorliegen. Demnach patchen die Entwickler insgesamt 53 Anfälligkeiten, von denen vier als kritisch eingestuft sind. Wie […]
August 4, 2023
Via: IT-TimesFortinet Inc. (Nasdaq: FTNT, ISIN: US34959E1091) erwirtschaftete im zweiten Quartal des Geschäftsjahres 2023 einen Unternehmensumsatz von knapp 1,293 Mrd. US-Dollar (Vorquartal: 1,262 Mrd. US-Dollar), ein Wachstum von 25,5 Prozent zum Vorjahr. Damit verlangsamte sich das Umsatzwachstum des US-amerikanischen Cybersecurity-Unternehmens sequentiell, […]
Juli 27, 2023
Via: CloudComputing-InsiderIn den letzten Monaten hat die EU verschiedene Gesetzesvorlagen auf den Weg gebracht, die Anwender von Hard- und Software besser schützen sollen. Konkret geht es dabei um den AI Act, die Product Liability Directive sowie den Cyber Resilience Act (CRA). […]