Das Threat Research Team von Radware warnt Betreiber von Jenkins-Servern vor einer akuten Bedrohung im Zusammenhang mit dem vom Jenkins Project veröffentlichten Security Advisory 1641, auch als CVE-2020-2100 bekannt.

Über Jahrzehnte hinweg wurden Systeme innerhalb der Informationstechnologie (IT) getrennt von denen der operativen Technologie (OT) in voneinander unabhängigen Netzwerken betrieben. Mit unterschiedlichen Komponenten und unterschiedlichen Zielen. In dieser Serie stellen sich mehrere Security-Experten denselben Fragen.

„Wieder ist Safer Internet Day. Wieder erzählen wir uns gegenseitig, wie schön es wäre, wenn jeder mithelfen würde die digitale Welt sicherer zu machen. Und möglicherweise wird wieder dieser gute Vorsatz schon einen Tag später vergessen sein. Im nächsten Jahr dann auf ein Neues? Nein, es darf so nicht weiter gehen“, lautet das Fazit von…

Nach einem Cyberangriff mit dem Trojaner Emotet vor fünf Monaten ist das Berliner Kammergericht noch immer weitgehend offline. Vor wenigen Tagen enthüllte ein Bericht, dass der Sicherheitsvorfall deutlich verheerender war, als zunächst angenommen: Unbekannte erhielten vollumfänglichen Datenzugriff.

Die Experten von Stormshield haben vier Hypothesen und mögliche Szenarien unter die Lupe genommen, die nach Meinung des Herstellers Aufmerksamkeit verdienen: Mehrstufiges Phishing mittels Deep-Fake, latente Malware, die man jederzeit per Fernzugriff aktivieren kann, wiederholte Angriffe auf die Nahrungsmittelindustrie und die mögliche Rückkehr der Hacktivisten.

Check Point Research deckt Schwachstellen auf, die es einem Hacker ermöglichen würden, Lösegeld oder andere Malware an Geschäfts- und Verbraucher-Netzwerke zu schicken, indem er intelligente Glühbirnen und deren Controller übernimmt.

Kriminelle haben die öffentliche Code-Repository-Plattform "Bitbucket" missbraucht, um Schadsoftware an potenzielle Opfer auszuliefern. Nachdem G DATA Analysten den Bitbucket-Eigentümer Atlassian kontaktiert hatte, wurde das fragliche Repository vom Netz genommen.

Smarte Zugangskontrollsysteme sollen die Sicherheit in Unternehmen, Fabriken und Behörden verbessern. Mittels Chipkarte hat jeder Mitarbeiter nur zu den Bereichen Zugang, die für ihn relevant sind.