Cyber & Cloud Security - Onlineportal von IT Management

Studie

„Vogel-Strauß-Politik“ bei Cybersicherheit

21. August, 2024 - 05:07

Über zwei Drittel der Unternehmen vernachlässigen die Bewertung der betrieblichen Cyberrisiken, obgleich genau dies in den anstehenden gesetzlichen Vorschriften gefordert wird, sagt Dennis Weyel, International Technical Director mit Zuständigkeit für Europa beim Sicherheitsunternehmen Horizon3.ai.

Warnung vor SSTI-Angriffen

Kritische Sicherheitslücke in Web-Anwendungen

19. August, 2024 - 11:57

Check Point hat einen alarmierenden Anstieg sogenannter SSTI-Angriffe beobachtet (Server-seitige Template Injektion). Eine solche Schwachstelle tritt auf, wenn Benutzer-Eingaben in Vorlagen (Templates) einer Web-Anwendung falsch gehandhabt werden.

Digitale Selbstverteidigung

Sportliche Großereignisse 2024: Ein Spielfeld für Cyberkriminelle

19. August, 2024 - 05:43

Großereignisse 2024 bieten Sportfans Freude, aber auch Cyberrisiken. Der Sportsommer war deshalb nicht nur ein Fest für Fans, sondern auch ein Tummelplatz für digitale Bedrohungen.

Interview

Cybersicherheit in der Software Supply Chain

14. August, 2024 - 13:11

Der Vorfall um die Open-Source-Kompressionsbibliothek xz, die über Ostern große Teile des Internets zu beeinträchtigten drohte, wirft Fragen zur sicheren Nutzung von Open-Source-Software auf.

Kommentar

Verbesserung der Cybersicherheit in der Finanzdienstleistung

13. August, 2024 - 11:51

Lothar Geuenich, VP Central Europe bei Check Point Software Technologies, hat einige Gedanken zur Verbesserung der Cyber-Sicherheit im Finanz-Sektor in einem Kommentar zusammengefasst.

Verantwortung abgewälzt

Wie Microsoft den CrowdStrike-Ausfall zu seinem Vorteil missbraucht

13. August, 2024 - 10:22

Nachdem sich Microsoft zunächst gar nicht groß öffentlich zum weltweiten IT-Sicherheitsdebakel am 19. Juli 2024 äußerte, erhob man nur wenige Tage später im Wall Street Journal den Vorwurf in Richtung der Europäischen Kommission: Nicht CrowdStrike, sondern die EU selbst sei für den bislang weltweit größten Computerausfall hauptverantwortlicher Akteur.

Weltjugendtag 2024

Digitale Pioniere: Warum diese Jugend die Zukunft der Cybersicherheit prägt

12. August, 2024 - 17:08

Partizipation und Entwicklung sind nicht nur integrale Themen des diesjährigen Internationalen Jugendtages, sondern auch wesentliche Komponenten bei der Bewältigung der Herausforderungen, die sich aus den neuen Cyber-Bedrohungen und Technologien ergeben.

Cybersicherheit

10 Tipps für mehr Sicherheit von ESXi-Umgebungen

11. August, 2024 - 05:47

ESXi unterstützt nativ keine Endpoint Detection and Response (EDR). Sophos X-Ops erklärt die daraus resultierenden Gefahren und gibt detaillierte Anleitungen, diese Schutzlücke bestmöglich zu schließen.

Kommentar

Den größten Nutzen aus der vorhandenen CNAPP-Lösung ziehen

10. August, 2024 - 05:48

Da sich viele Unternehmen von der zunehmenden Komplexität einer Cloud-Lösung überfordert fühlen, haben sich Cloud Native Application Protection Platforms (CNAPP) zur Gewährleistung einer umfassenden und optimierten IT-Sicherheit etabliert.

CPU-Sicherheit

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

09. August, 2024 - 15:02

Eine neu entdeckte Sicherheitslücke namens GhostWrite kompromittiert die Integrität der RISC-V CPU „XuanTie C910“ des Anbieters T-Head. Sie gibt Angreifer:innen vollen Lese- und Schreibzugriff auf den physikalischen Speicher der C910.

Events

Jobs

Gruppenleiter*in Oracle/Informix-Datenbanken

IT-Dienstleistungszentrum (ITDZ Berlin)

Berlin

Informationssicherheitsbeauftragter & Compliance Manager (m/w/d) – ab 30 Wochenstunden

Software4You Planungssysteme GmbH

München

Qualitätsmanager*in Service Desk

IT-Dienstleistungszentrum (ITDZ Berlin)

Berlin

Systemplaner*in für Windows Server

IT-Dienstleistungszentrum (ITDZ Berlin)

Berlin

Administrator*in für Logging Services

IT-Dienstleistungszentrum (ITDZ Berlin)

Berlin

„Vogel-Strauß-Politik“ bei Cybersicherheit

Kritische Sicherheitslücke in Web-Anwendungen

Cybersicherheit in der Software Supply Chain

Verbesserung der Cybersicherheit in der Finanzdienstleistung

Wie Microsoft den CrowdStrike-Ausfall zu seinem Vorteil missbraucht

Digitale Pioniere: Warum diese Jugend die Zukunft der Cybersicherheit prägt

10 Tipps für mehr Sicherheit von ESXi-Umgebungen

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

Events

Jobs

Meistgelesene Artikel

IT Verlag

Wichtige Links

Kontakt