Sicherheitslücken

Mehr als 300.000 Webseiten bedroht

Sicherheitslücken in beliebtem WordPress-Plugin Forminator

April 24, 2024

Eine kritische Sicherheitslücke wurde im WordPress-Plugin Forminator entdeckt, die es Angreifern ermöglicht, unbegrenzt Dateien, einschließlich Malware, auf Webseiten hochzuladen, die dieses Plugin verwenden. Mindestens 300.000 Seiten sind davon betroffen.

"Software Supply Chain State of the Union 2024" Report

Software Supply Chain: Kritische Schwachstellen-Scores sind irreführend

April 6, 2024

74 Prozent der Bewertungen von Schwachstellen mit hohen oder kritischen CVSS-Scores sind irreführend – trotzdem verbringen 60 Prozent der Sicherheits- und Entwicklungsteams immer noch ein Viertel ihrer Zeit mit der Behebung von Schwachstellen.

Neue Google-Studie

Mehr ausgenutzte Zero-Days im Jahr 2023 gegenüber 2022

März 28, 2024

Google (TAG & Mandiant) veröffentlichen eine neue Studie, die im Jahr 2023 97 Zero-Day-Schwachstellen beobachtete, die in freier Wildbahn ausgenutzt wurden. Das sind über 50 Prozent mehr als im Jahr 2022 (62 Schwachstellen), aber weniger als die rekordverdächtigen 106 Schwachstellen, die im Jahr 2021 ausgenutzt wurden.

DevSecOps: Generative KI verbessert die Behebung von Schwachstellen im Code

Februar 24, 2024

Seit Beginn des Hypes um Künstliche Intelligenz und Large-Language-Modelle wird heiß darüber diskutiert, wie Cyberkriminelle die neue Technologie zu ihrem Vorteil einsetzen. Doch auch zur Abwehr und Datensicherung trägt generative KI bei. Durch den Einsatz KI-gesteuerter Lösungen zur Behebung von Schwachstellen kann DevSecOps erheblich verbessert werden.

White Hat Hacker decken 835 Sicherheitslücken auf

Februar 9, 2024

Sogenannte White Hat Hacker, die auf der Seite des Gesetzes stehen, haben im Jahr 2023 835 Sicherheitslücken entdeckt und über Bug-Bounty-Programme 450.000 US-Dollar verdient.

Studie „Cybersicherheit in Zahlen“

Langsame Reaktionszeit auf IT-Sicherheitslücken

Februar 4, 2024

Jeder fünfte deutsche Angestellte findet, dass das eigene Unternehmen zu langsam bei IT-Sicherheitslücken reagiert. Das belegt die repräsentative Studie „Cybersicherheit in Zahlen“ von der G DATA CyberDefense AG, Statista und brand eins.