Cyber & Cloud Security - Onlineportal von IT Management

Warnung vor SSTI-Angriffen

Kritische Sicherheitslücke in Web-Anwendungen

19. August, 2024 - 11:57

Check Point hat einen alarmierenden Anstieg sogenannter SSTI-Angriffe beobachtet (Server-seitige Template Injektion). Eine solche Schwachstelle tritt auf, wenn Benutzer-Eingaben in Vorlagen (Templates) einer Web-Anwendung falsch gehandhabt werden.

Digitale Selbstverteidigung

Sportliche Großereignisse 2024: Ein Spielfeld für Cyberkriminelle

19. August, 2024 - 05:43

Großereignisse 2024 bieten Sportfans Freude, aber auch Cyberrisiken. Der Sportsommer war deshalb nicht nur ein Fest für Fans, sondern auch ein Tummelplatz für digitale Bedrohungen.

Interview

Cybersicherheit in der Software Supply Chain

14. August, 2024 - 13:11

Der Vorfall um die Open-Source-Kompressionsbibliothek xz, die über Ostern große Teile des Internets zu beeinträchtigten drohte, wirft Fragen zur sicheren Nutzung von Open-Source-Software auf.

Kommentar

Verbesserung der Cybersicherheit in der Finanzdienstleistung

13. August, 2024 - 11:51

Lothar Geuenich, VP Central Europe bei Check Point Software Technologies, hat einige Gedanken zur Verbesserung der Cyber-Sicherheit im Finanz-Sektor in einem Kommentar zusammengefasst.

Verantwortung abgewälzt

Wie Microsoft den CrowdStrike-Ausfall zu seinem Vorteil missbraucht

13. August, 2024 - 10:22

Nachdem sich Microsoft zunächst gar nicht groß öffentlich zum weltweiten IT-Sicherheitsdebakel am 19. Juli 2024 äußerte, erhob man nur wenige Tage später im Wall Street Journal den Vorwurf in Richtung der Europäischen Kommission: Nicht CrowdStrike, sondern die EU selbst sei für den bislang weltweit größten Computerausfall hauptverantwortlicher Akteur.

Weltjugendtag 2024

Digitale Pioniere: Warum diese Jugend die Zukunft der Cybersicherheit prägt

12. August, 2024 - 17:08

Partizipation und Entwicklung sind nicht nur integrale Themen des diesjährigen Internationalen Jugendtages, sondern auch wesentliche Komponenten bei der Bewältigung der Herausforderungen, die sich aus den neuen Cyber-Bedrohungen und Technologien ergeben.

Cybersicherheit

10 Tipps für mehr Sicherheit von ESXi-Umgebungen

11. August, 2024 - 05:47

ESXi unterstützt nativ keine Endpoint Detection and Response (EDR). Sophos X-Ops erklärt die daraus resultierenden Gefahren und gibt detaillierte Anleitungen, diese Schutzlücke bestmöglich zu schließen.

Kommentar

Den größten Nutzen aus der vorhandenen CNAPP-Lösung ziehen

10. August, 2024 - 05:48

Da sich viele Unternehmen von der zunehmenden Komplexität einer Cloud-Lösung überfordert fühlen, haben sich Cloud Native Application Protection Platforms (CNAPP) zur Gewährleistung einer umfassenden und optimierten IT-Sicherheit etabliert.

CPU-Sicherheit

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

09. August, 2024 - 15:02

Eine neu entdeckte Sicherheitslücke namens GhostWrite kompromittiert die Integrität der RISC-V CPU „XuanTie C910“ des Anbieters T-Head. Sie gibt Angreifer:innen vollen Lese- und Schreibzugriff auf den physikalischen Speicher der C910.

Studie

Nur 20 % der Gesundheitseinrichtungen sind vollständig vor Phishing und Spoofing geschützt

09. August, 2024 - 08:36

Einer neuen Untersuchung des E-Mail-Sicherheitsanbieters EasyDMARC zufolge haben weniger als zwei Drittel der Gesundheitseinrichtungen grundlegende Schutzmaßnahmen gegen Phishing und Spoofing implementiert.

Frontend / Desktop Engineer (m/w/d)

4Players GmbH

Hamburg, Home Office

Backend / Game Engine Engineer (m/w/d)

4Players GmbH

Hamburg, Home Office

Fachinformatiker*in

PRIMAVERA LIFE GmbH

Oy-Mittelberg

Digital Workplace Designer*in

Zentral- und Landesbibliothek Berlin

Berlin

Senior Engineer Network (Datacenter) (w/m/d)

Landesamt für Digitalisierung, Breitband und Vermessung

München

Kritische Sicherheitslücke in Web-Anwendungen

Cybersicherheit in der Software Supply Chain

Verbesserung der Cybersicherheit in der Finanzdienstleistung

Wie Microsoft den CrowdStrike-Ausfall zu seinem Vorteil missbraucht

Digitale Pioniere: Warum diese Jugend die Zukunft der Cybersicherheit prägt

10 Tipps für mehr Sicherheit von ESXi-Umgebungen

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

Nur 20 % der Gesundheitseinrichtungen sind vollständig vor Phishing und Spoofing geschützt

Meistgelesene Artikel

OpenAI Codex: GitHub-Token-Raub durch unsichtbare Befehle

Stryker-Hack: Mitarbeiter können weiterhin nicht arbeiten

Cyberangriff auf Stryker: Experte bezweifelt schnelle Eindämmung

Das Revival des Mac mini

Hacker-Angriff: IT-Totalausfall bei Medizintechnik-Riesen Stryker

IT Verlag

Wichtige Links

Kontakt