Suche
Pauline Dornig

Pauline Dornig

Top-Skill-Radar: „Machine Learning Engineer“

Machine Learning Engineer

Seit Anfang des Jahres ist das Stichwort Künstliche Intelligenz in aller Munde. Dabei entwickeln Machine Learning Engineers schon sehr viel länger Modelle zum maschinellen Lernen. Welche Fähigkeiten die freien Expert:innen bereits mitbringen und was Projektanbietende von ihnen erwarten, bildet der neue Top-Skill-Radar von freelancermap ab. Das Unternehmen hat über 60.000 anonymisierte Freelancer-Profile und mehr als 40.000 Projektbeschreibungen analysiert und verglichen. Die Ergebnisse zeigen, wie sich sowohl angehende als auch bereits etablierte Machine Learning Engineers in Zukunft neue berufliche Chancen eröffnen.

Spring WebFlux – CVE-2023-34034: kritische Schwachstelle unter der Lupe

Schwachstelle

Die neu veröffentlichten Versionen von Spring Security enthalten einen Fix für eine Sicherheitslücke in der Zugriffskontrolle - CVE-2023-34034 - die mit einem kritischen NVD-Schweregrad (CVSS 9.8) bewertet wurde. Außerdem wurde sie auch von den Spring-Maintainern mit einem hohen Schweregrad versehen.In Anbetracht der schwerwiegenden potenziellen Auswirkungen der Schwachstelle auf Spring WebFlux-Anwendungen (die Spring Security für die Authentifizierung und Zugriffskontrolle verwenden), der hohen Popularität in der Branche und des Mangels an öffentlichen Informationen über die Details der Ausnutzung, veranlasste diese Sicherheitsbehebung das JFrog Security Research Team dazu, die Schwachstelle zu untersuchen.

Kritisches Nachdenken hilft gegen Fake News

Fake News

Kritisches Hinterfragen von Nachrichten dämmt Falschinformationen ein, zeigt eine Studie der Cornell University. Das konnte zum Beispiel bei einem Fall von angeblichem Terrorismus in einem spanischen Supermarkt beobachtet werden. Die User fanden diese Info auf Reddit und ihnen war nicht bewusst, dass alle diese Meldungen vollständig erfunden waren. Die Quellen stammten von verschiedenen Boulevardzeitungen und wurden durch die Empfehlungsalgorithmen der App beworben.

91 Prozent der IT-Führungskräfte sind mit Privileged Access Management besser geschützt

Cybersecurity CEO

Keeper Security, Anbieter von Zero-Trust- und Zero-Knowledge-Cyber-Security-Lösungen zum Schutz von Passwörtern, privilegiertem Zugang, Daten und Verbindungen, veröffentlicht die Ergebnisse seiner Privileged Access Management (PAM)-Studie „Deployment Amid Economic Uncertainty“. Die internationale Umfrage unter IT- und Sicherheitsverantwortlichen zeigt, dass PAM-Lösungen von IT-Führungskräften zwar als entscheidend für ihre Sicherheit betrachtet werden, gleichzeitig aber Budgetbeschränkungen und komplexe Lösungen den Einsatz beeinträchtigen.

Cyber-Spionage aus Nordkorea: Angriff auf sanktioniertes russisches Unternehmen für Raketentechnik

Cyber-Spionage

Nordkoreanische Bedrohungsakteure haben im vergangenen Jahr die Aufmerksamkeit der Security-Community auf sich gezogen und dadurch wertvolle Einblicke in eine Vielzahl von Kampagnen gewährt, wie z. B. neue Aufklärungswerkzeuge, neue Attacken auf die Lieferkette, schwer zu fassende plattformübergreifende Angriffe und neue raffinierte Social-Engineering-Taktiken. Darauf aufbauend hat SentinelLabs, die Forschungsabteilung von SentinelOne, die neue Kompromittierung beleuchtet, die man als eine strategische Spionagemission bezeichnen könnte – die Unterstützung des umstrittenen nordkoreanischen Raketenprogramms.

Ein Koffer voll mit guten Cybersicherheitstipps, ganz ohne Gepäckzulage

Gepäck Sicherheit im Urlaub

Das Gedächtnisspiel „Ich packe meinen Koffer“ ist bei langen Autofahrten auf dem Weg zum Urlaubsziel eine kurzweilige Beschäftigung für die ganze Familie. Da wandert zumeist Kleidung aller Facetten, Sonnenschutz und diverses Strandequipment in den fiktiven Koffer, der im besten Fall den real gepackten Gepäckstücken entspricht. Beim Kofferpacken werden auch Ladegeräte für die technischen Reisebegleiter bedacht. Maßnahmen für die eigene Online-Sicherheit sind oftmals allerdings das Letzte, woran die Reisenden denken. Und das, obwohl ein Angriff durch Cyberkriminelle mindestens so unangenehm wie ein Sonnenbrand ist. Denn: Cyberkriminelle kennen keine Auszeit. 

KMUs fehlt der Mut für Social Media

Social Media

Wer von einer potenziellen Kundschaft gesehen werden will, muss sich vielseitig positionieren – besonders in der digitalen Welt. Viele Unternehmen wissen jedoch gar nicht, welche Möglichkeiten ihnen abseits der eigenen Website zur Verfügung stehen. Das Mittelstandsnetzwerk SELLWERK hat in Zusammenarbeit mit der Produkt + Markt GmbH & Co. KG eine Studie veröffentlicht, welche die ungenutzten Potenziale vieler Unternehmer:innen schmerzlich offenlegt. Insbesondere im Bereich der Social Media Präsenz ist noch viel Luft nach oben.

Ministerium will verbindlichere Digitaltauglichkeit von Gesetzen

AI Act, KI-Verordnung

Das Bundesinnenministerium wünscht sich bei der digitaltauglichen Ausgestaltung von Gesetzen mehr Verbindlichkeit. Deshalb soll es zu den Grundprinzipien des sogenannten Digitalchecks Ende August einen Kabinettsbeschluss geben. Vorbildlich sei bei digitalisierten Verwaltungsprozessen ein plattformgestütztes Vorgehen, sagte Staatssekretär Markus Richter am Dienstag in Berlin. Als Beispiel nannte er den elektronischen Bauantrag, wo mehrere Beteiligte in verschiedenen Verwaltungsressorts parallel im gleichen Dokument arbeiten könnten.

Anzeige
Anzeige