Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.

Von Tag zu Tag wird es wahrscheinlicher, dass Quanten-Computer, die in der Lage sind, herkömmliche asymmetrische Kryptografie zu knacken, ein Risiko für die gesamte digitale Welt darstellen.

Vernetzte IoT-Geräte bieten ein riesiges Potenzial für Innovationen – und können dennoch ein großes Problem für die IT darstellen. CyberArk nennt drei große Sicherheitsrisiken und gibt Empfehlungen für konkrete Maßnahmen zur nachhaltigen Erhöhung der IoT-Sicherheit.

Kaspersky hat ein von einem Advanced-Persistent-Threat (APT)-Akteur entwickeltes Rootkit entdeckt, das selbst dann auf dem Computer des Betroffenen verbleibt, wenn das Betriebssystem neu gestartet oder Windows neu installiert wird. Das UEFI-Firmware-Rootkit ‚CosmicStrand‘ wurde bisher hauptsächlich für Angriffe auf Privatpersonen in China verwendet, einige Opfer befinden zudem in Vietnam, im Iran und in Russland.

Eine aktuelle Studie von HP Wolf Security, die von HP Inc., veröffentlicht wird, belegt: Sich verändernde und dynamische Arbeitsmodelle stellen IT-Teams in Sachen Firmware-Security vor neue Herausforderungen.

Millionen von Lenovo-Nutzern sollten schnellstmöglich die Firmware ihrer Geräte auf den neuesten Stand bringen - so die dringende Empfehlung des europäischen IT-Sicherheitsherstellers ESET.

Der effektive Schutz gegen Datenverlust bei einem plötzlichen Stromausfall (Power Loss Protection – PLP) ist bei industriellen SSDs ein unverzichtbares wie etabliertes Sicherheitsmerkmal.

Sicherheitsforscher von Kaspersky haben ein kleines, aber gefährliches Rootkit gefunden, das vom Unified Extensible Firmware Interface (UEFI) eines Computers Malware nahezu ungestört verbreiten kann.