Das Wort Conti ist im Zusammenhang mit Cyberkriminalität inzwischen vielen geläufig. Hinter dem Namen Conti steckt eine bekannte Ransomware-Gang – genauer gesagt eine so genannte Ransomware-as-a-Service (RaaS)-Bande.
Für eine gleichmäßige Lastverteilung in Cloudians Objektspeicher-Plattform soll der neue Loadbalancer Hyperbalance sorgen. Eine intelligente Steuerung des Datenzugriffs der Anwendungen soll nicht nur alle Knoten gleichmäßig auslasten, sondern auch für eine konsistente Performance sorgen.
In Estland sind staatliche Institutionen und private Unternehmen nach der Verlegung eines Sowjetpanzer-Denkmals zur Zielscheibe von Hackerangriffen geworden. Das Land sei am Mittwoch den «umfangreichsten Cyberangriffen seit 2007» ausgesetzt gewesen, teilte der Staatssekretär für die IT-Infrastruktur, Luukas Kristjan Ilves, am Donnerstag auf Twitter mit.
Im Juli 2022 veröffentlichte Adobe ein Sicherheitsupdate für Sicherheitslücken in Adobe Acrobat und Reader. Dieses Update dient zur Behebung einer Sicherheitslücke, die als CVE-2022-34233 benannt wurde, nachdem sie vom Zscaler ThreatLabz entdeckt worden war. Es handelt sich dabei um eine Use After Free (UAF)-Schwachstelle in Adobe Acrobat und Reader, von der bestimmte Versionen für Mac und Windows betroffen sind.
Amazon testet eine Funktion in seiner App, die den Nutzern einen Foto- und Video-Feed von Produkten im Stil von TikTok zeigt, damit die Käufer diese mit anderen Nutzern teilen können. Der Test ist derzeit für eine kleine Anzahl von Amazon-Mitarbeitern sichtbar, so The Wall Street Journal.
Das BSI warnt in seinen gerade veröffentlichten Handlungsempfehlungen vor zu komplizierten Passwörtern und möchte Passwörter so alltagstauglich machen. Ein guter Zwischenschritt, das langfristige Ziel für größte Nutzerakzeptanz und besten Schutz sollte jedoch eine passwortlose Authentifizierung sein. Ein Kommentar von Sven Kniest, Vice President, Central & Eastern Europe bei Okta.
Ein Sonderfertigungsunternehmen aus dem Maschinenbau hatte folgendes Problem: Eine wichtige Informationsquelle wurde, wie so oft in vielen Unternehmen, in Excel von einer Person gepflegt. Diese Person ist plötzlich längerfristig erkrankt und niemand hatte Zugriff auf das persönliche Verzeichnis.
Passwörter sind bislang das wichtigste Verfahren zum Schutz vor Angriffen auf sensible Unternehmensdaten. Einblicke in die Passworthygiene sind deshalb unverzichtbar. Passwortlose Authentifizierung jedoch bietet mehr Sicherheit – auch wenn sie noch in der Zukunft liegt.
Das BSI unterstützt den verbesserten Schutz von Wertschöpfungsketten durch SBOMs ausdrücklich. Noch ist die Phase der Definition von Spezifikationen und Standards nicht abgeschlossen, doch SBOMs werden – auch laut dem renommierten IT-Analyseanbieter Gartner – zu den großen Sicherheitstrends des kommenden Jahres zählen, und die ersten Schritte in Richtung realer Implementierungen sind nicht mehr weit.
Unser Alltag ist heute wie selbstverständlich von miteinander vernetzten Geräten und Systemen geprägt. Ob man mit dem Smartphone unterwegs den schnellsten Weg zum Ziel findet, auf dem Sofa mit dem Tablet die Zeitung liest oder die smarte Heizung über eine App auf dem Smartphone steuert, diese Systeme machen unser Leben komfortabler. Der Gewinn an Komfort erfordert jedoch auch strengere Security- und Safety-Anforderungen, mit denen die Entwickler solcher Systeme Schritt halten müssen. Dies gilt besonders für das autonome Fahren – hier haben schlüssige Safety- Konzepte oberste Priorität. Teil 2/2
Thought Leadership