Der Sicherheitsanbieter Qualys stellt mit „Agent Val“ eine neue Lösung vor, die den Umgang mit IT-Sicherheitslücken grundlegend verändern soll.

Die Sicherheitsforscher von Check Point Research haben mehrere kritische Schwachstellen im KI-gestützten Entwicklungstool „Claude Code“ des Unternehmens Anthropic aufgedeckt.

Künstliche Intelligenz kann Arbeitsprozesse vereinfachen, birgt aber auch erhebliche Sicherheitsrisiken. Im deutschen öffentlichen Sektor ist der Einsatz sogenannter Schatten-KI weit verbreitet: Viele Beschäftigte nutzen KI-Tools, die nicht offiziell geprüft oder freigegeben wurden.

Automatisiertes Patch-Management über eine Unified-Endpoint-Management-Software gibt es nicht umsonst. IT-Abteilungen haben deshalb nicht selten Schwierigkeiten, die Anschaffungskosten für eine solche Lösung gegenüber ihrer Geschäftsleitung zu verargumentieren.

Der Sicherheitsexperte Tomer Peled von Akamai hat eine schwerwiegende Sicherheitslücke in Kubernetes identifiziert, die unter der Bezeichnung CVE-2024-9042 registriert wurde.

Ein Team arbeitet fieberhaft an der Umsetzung eines neuen IT-Projekts. Der Code ist komplex, die Deadline knapp, doch das eigentliche Hindernis sitzt nicht im System – sondern davor. Der Projektleiter prüft jede Zeile Code, fordert ständige Statusmeldungen und greift immer wieder selbst ein.

Die Studie 2024 State of ICS/OT Cybersecurity zeigt erhebliche Fortschritte bei der Absicherung von industriellen Kontrollsystemen (ICS) und Betriebstechnologien (OT) auf.

Hacker nutzen eine Vielzahl von Methoden, um gezielt nach Sicherheitslücken in Software zu suchen. Vom Phishing über Datenlecks bei Dritten bis hin zum Ausspionieren von Open Source Informationen (OSINT), sind sicherheitskritische Zugangsdaten meist das Hauptziel.