Cyber & Cloud Security

Zscaler Plugin erkennt String-Verschleierung von Pikabot automatisch

April 26, 2024

Das Cybersecurity-Forschungsteam Zscaler ThreatLabz hat ein IDA-Plugin entwickelt, das die String-Verschleierung des Malware-Loaders Pikabot automatisch entschlüsseln kann.

Erfolgreich auf DORA vorbereiten

April 26, 2024

Der Digital Operational Resilience Act (DORA) löst ein wichtiges Problem bei der Regulierung von Finanzinstituten in der Europäischen Union und dient als verbindliche Richtlinie für das Risikomanagement im Finanzsektor.

Drei Viertel aller DACH-Unternehmen haben jetzt CISOs

April 25, 2024

Fastly hat einen Einstellungsboom für Chief Information Security Officers (CISOs) bis 2023 festgestellt. 78 Prozent der Unternehmen aus dem DACH-Raum haben mittlerweile eine CISO-Position eingeführt (2022 waren es noch 64 Prozent) und weitere 14 Prozent planen, in den nächsten zwölf Monaten CISOs einzustellen.

Worauf es bei Data Security Posture Management (DSPM) ankommt

April 25, 2024

Wir befinden uns am Beginn eines neuen Hypes, den Gartner mit der Einführung des Begriffs Data Security Posture Management (DSPM) ausgelöst hat. DSPM konzentriert sich auf die Sicherheitslage der Daten.

Kommentar: Risiken und Lösungsansätze

Sicheres Management von SSH-Schlüsseln am Beispiel PuTTY

April 22, 2024

Forscher der Ruhr-Universität Bochum haben eine Schwachstelle entdeckt, die die Risiken verdeutlicht, die mit nicht verwalteten SSH-Schlüsseln verbunden sind.

VASA-1: Microsofts neue KI ist ein Deepfake-Horrorszenario

April 22, 2024

Microsoft Research Asia hat kürzlich eine Künstliche Intelligenz namens VASA-1 vorgestellt, die in der Lage ist, aus einem einzigen Foto und einem Audioclip hochrealistische Deepfake-Videos zu generieren.