Vercels Millionen-Dollar-Challenge für seine Sandbox brachte 1.285 Berichte und zwei Linux-Kernel-Schwachstellen ans Licht.

Die Cloud ist zu einer der am schnellsten wachsenden Angriffsflächen geworden. Mit jeder neu hinzukommenden SaaS-Anwendung, jedem KI-Tool und jedem hybriden Cloud-Dienst wird es schwieriger, den Überblick zu behalten.

Heute ist es unerlässlich, sowohl Benutzer als auch Geräte zu authentifizieren, um Phishing-resistente Authentifizierung zu ermöglichen. it security-Herausgeber Ulrich Parthier sprach mit Darren James, Senior Product Manager, Specops Software GmbH, über die Hintergründe.

Nicht jeder Cyberangriff löst einen Alarm aus: Angreifer vermeiden in der Regel gezielt bekannte Erkennungsmuster und bewegen sich unterhalb der Schwelle klassischer Security-Lösungen. Vor diesem Hintergrund gewinnt Threat Hunting zunehmend an Bedeutung.

Die Möglichkeiten künstlicher Intelligenz wachsen – und damit auch ihre Bedeutung für die Cybersicherheit.

Die EU macht weiter Ernst und geht ihren Weg der Digital-Regulierung entschieden weiter. Wer jedoch den Cyber Resilience Act (CRA) als bloße nächste Compliance-Pflichtübung abtut, unterschätzt seine Wirkung fundamental: DSGVO und NIS2 drohen mit Bußgeldern, wenn etwas schiefgeht.

Abhängigkeiten, komplexe Infrastrukturen und steigende Anforderungen an Resilienz stellen Unternehmen vor neue Herausforderungen bei der Absicherung ihrer IT- und OT-Umgebungen.

Viele KI-Agenten agieren ohne eigene Identität und leihen sich Zugangsdaten und Credentials von Menschen und Systemen. Wer den Schaden begrenzen will, kontrolliert diese Rechte, statt jede Täuschung verhindern zu wollen.