Microsoft baut Windows-Kernel um Mit schuld am CrowdStrike-Ausfall ist nach Ansicht von Microsoft, dass Drittanbieter in der EU Zugriff auf den Windows-Kernel erhalten haben, um eigene Software implementieren zu können. Das soll sich jetzt ändern! Artikel lesen
DDoS-Angriffe auf Krankenhäuser steigen um 236 Prozent Die Ergebnisse des DDoS Threat Landscape Reports 2024 von Imperva zeigen, dass Distributed Denial of Service (DDoS)-Angriffe weltweit zunehmen und vor allem Unternehmen aus den Bereichen Telekommunikation, Gesundheitswesen und Gaming treffen. Artikel lesen
Welche Vorteile bieten MSS für den Mittelstand? Der Mangel an IT-Security-Fachkräften macht es Betrieben oft schwer, einen angemessenen Schutz ihrer Systeme zu realisieren. Diese anhaltende Problematik führt bei Unternehmen mittlerweile zum Umdenken. Anstatt sich komplett selbst um die Sicherheit zu kümmern, geht der Trend zu Managed Services und modernen Plattformen, die mit KI und Automation…
Read more
KI-Angriffe mit KI-Abwehr schlagen Künstliche Intelligenz (KI) ist im Unternehmensalltag angekommen und kann viele Verbesserungen mit sich bringen. Doch die Technologie birgt auch neue Gefahren: So machen sich Bedrohungsakteure generative KI zunehmend zunutze, um schnellere, umfassendere und effektivere Cyberangriffe zu orchestrieren. Umso entscheidender ist es, KI auch auf der Abwehrseite in Cybersicherheitsstrategien einzubeziehen. Artikel lesen
Mehr Schäden durch Cyberangriffe Die Bedrohung durch Cyberangriffe in Deutschland hat sich im vergangenen Jahr noch einmal verschärft. Dennoch klaffen insbesondere im Mittelstand weiter IT-Sicherheitslücken. Versicherer zahlten 2023 doppelt so viel aus als im Vorjahr. Artikel lesen
Sechs Tipps zur NIS2-Readiness Die Bedrohung durch Cyberangriffe steigt, und Unternehmen müssen sich dringend auf die NIS2-Richtlinie vorbereiten. In sechs Schritten, von der Sensibilisierung des Managements bis hin zu Trainingsmaßnahmen, können IT-Sicherheitsteams ihre NIS2-Readiness verbessern und Haftungsrisiken minimieren. Artikel lesen
Kritische Schwachstellen in Kibana ermöglichen Malware-Angriffe Zwei kritische Schwachstellen in der Open-Source-Analyse- und -Visualisierungsplattform Kibana bedrohen die Sicherheit der Systeme. Die Entwickler stellen bereits Updates für die beiden Sicherheitslücken CVE-2024-37288 und CVE-2024-37285 zur Verfügung. Diese sollten schnellstmöglich installiert werden, da Angreifer Malware übertragen könnten. Artikel lesen
Denial-of-Service-Angriff durch Schwachstelle in gqlparser Das Sicherheitsteam von Cato Networks hat eine Denial-of-Service-Schwachstelle (CVE-2023-49559) in der gqlparser-Bibliothek entdeckt, die für die Verarbeitung von GraphQL-Abfragen unerlässlich ist. Artikel lesen
Was ist Datenanonymisierung? Die Datenanonymisierung ist eine Maßnahme des Datenschutzes. Bei der Anonymisierung werden personenbezogene oder personenbeziehbare Daten so verändert, dass sie sich nicht mehr bestimmten Personen zuordnen lassen. Anonymisierte Daten fallen nicht mehr in den Anwendungsbereich der DSGVO. Artikel lesen
Auswirkungen des Cyber Resilience Act und der IEC 62443 auf die (IT-)Produkte Der Cyber Resilience Act ist in Kraft getreten und verlangt von Herstellern, Integratoren und Betreibern digitaler Produkte umfangreiche Cyber-Sicherheitsmaßnahmen über den gesamten Lebenszyklus hinweg. Zentral für deren Umsetzung bei der Vernetzung von IoT-Geräten ist eine Public Key Infrastruktur (PKI) sowie ein Secure Development…
Read more