Im Februar dieses Jahres entdeckten Kaspersky-Experten einen Angriff, der eine Zero-Day-Schwachstelle im Microsoft Common Log File System (CLFS) ausnutzte. Eine cyberkriminelle Gruppe nutzte einen Exploit, der für verschiedene Versionen und Builds von Windows-Betriebssystemen, einschließlich Windows 11, entwickelt wurde, und versuchte mit damit die Nokoyawa-Ransomware bereitzustellen. Microsoft listet die Schwachstelle als CVE-2023-28252 und hat diese gestern…

Die Resility GmbH erweiterte den Anwendungsbereich ihrer Cloud-Sicherheitslösung Mitigant auf MS Azure. Ab sofort kann die Plattform auch hier zur Aufdeckung und Behebung von Fehlkonfigurationen und Schwachstellen eingesetzt werden. Bislang war der Einsatz von Mitigant Nutzern von AWS-Infrastrukturen vorbehalten. Nach mehrmonatigen Tests unter Labor- und Feldbedingungen hat Resility Mitigant nun auch für den Einsatz in…

Weltweit fehlen derzeit bis zu 3.4 Millionen Fachkräfte in der Cybersicherheit. Zu diesem Ergebnis kommt die inzwischen jährlich herausgegebene (ISC)² Cybersecurity Workforce-Studie, die auf einer Umfrage unter mehr als 10.000 Cybersicherheitsfachleuten aus aller Welt basiert. Doch nicht nur die renommierte Studie kommt zu dem Schluss, dass hier ein Problem vorliegt, sondern auch viele andere Marktanalysten…

Jüngste Berichte des „Der Spiegel“ über das russische Unternehmen NTC Vulkan zeigen, dass für deutsche Unternehmen, die kritische Infrastrukturen betreiben und schützen, die Gefahr, Opfer eines Cyberangriffs zu werden, gestiegen ist.

49 sicherheitsrelevante Technologien werden nach ihrer Einführungsphase, ihrem Einsatzrisiko und ihrem Unternehmenswert bewertet.

Bitdefender hat seinen 2023 Cybersecurity Assessment Report veröffentlicht. Der Bericht basiert auf einer unabhängigen und anonymen Umfrage unter mehr als 400 IT- und Cybersecurity-Experten vom IT-Manager bis zum CISO in den USA, Großbritannien, Deutschland, Frankreich, Italien und Spanien in Unternehmen mit 1.000 oder mehr Mitarbeitern. Der Report erfragt deren Bedenken, Herausforderungen und die Cybersicherheit-Praktiken für Unternehmen in…

Auch in Zeiten der täglich zunehmenden und für viele selbstverständliche Nutzung der Cloud, wird gelegentlich und zurecht die Frage gestellt, ob eine Applikation selbst gehostet oder in der Cloud als Service betrieben werden sollte. Diese Frage fällt insbesondere dann ins Gewicht, wenn es sich dabei um geheime oder hoch sensible Daten handelt – beispielsweise bei…

Es ist offensichtlich, dass der Bildungssektor aufgrund der Menge an persönlichen Daten, die über Benutzergeräte und Unternehmensnetzwerke verfügbar sind, anfällig für Cyberangriffe ist. Erst im vergangenen Herbst haben beispielsweise in den USA das FBI, CISA und MS-ISAC eine Warnung vor Vice Society herausgegeben, eine Gruppe, die dafür bekannt ist, den Bildungssektor überproportional häufig mit Ransomware-Angriffen ins Visier…