Cyberangriffe beginnen immer häufiger nicht mit komplexen Exploits, sondern mit gestohlenen Zugangsdaten.

Die gefährlichsten IT-Risiken sind oft lange bekannt. Trotzdem bleiben Altsysteme, unnötige Zugriffsrechte und ungetestete Notfallpläne bestehen. Nicht die Technik versagt zuerst, sondern die Führung. Kaum ein Satz kostet Unternehmen so viel Geld wie: „Das haben wir schon immer so gemacht.“

Die Absicherung moderner Software-Lieferketten entwickelt sich für Unternehmen immer stärker zu einer strategischen Herausforderung.

Die wachsende Zahl an Cyberangriffen stellt Security Operations Centers (SOCs) vor ein grundlegendes Problem: Die Menge an Warnmeldungen und Vorfällen ist längst so groß geworden, dass menschliche Analysten kaum noch Schritt halten können.

Das Ausmaß böswilliger Open-Source-Aktivitäten, das im aktuellen Bericht von Sonatype beschrieben wird, sollte sowohl als Governance-Problem als auch als technisches Problem betrachtet werden.

Künstliche Intelligenz wird in Unternehmen immer häufiger eingesetzt – nicht nur zur Produktivitätssteigerung, sondern zunehmend auch als Angriffsfaktor.

Die Annahme, dass Männer risikofreudiger seien als Frauen, hält sich seit Jahrzehnten – gespeist aus wirtschaftlichen und psychologischen Studien, die Risikoverhalten fast ausschließlich aus männlicher Perspektive betrachten.

Eine kürzlich entdeckte Sicherheitslücke mit der Kennung CVE-2024-6197 betrifft die Curl- und Libcurl-Versionen 8.6.0 bis 8.8.0. Dabei handelt es sich um eine sogenannte Use-After-Free (UAF)-Schwachstelle, die sich jedoch nicht wie gewöhnlich auf dem Heap, sondern auf dem Stack manifestiert.