Monat: Dezember 2022

Wiz-Sicherheitsforscher entdeckten Hell's Keychain, eine erstmalige Schwachstelle in der Lieferkette von Cloud-Dienstleistern, in IBM Cloud Databases for PostgreSQL. Dies geschah, während die Forscher eine Routineprüfung von IBM Cloud-Datenbanken durchführten...

"Wir sind dabei, uns selbst in einen Anachronismus zu verwickeln, indem wir Praktiken beibehalten, die keine rationale Grundlage haben, abgesehen von ihren historischen Wurzeln in einer früheren Periode...

Aqua Nautilus, ein Cloud-Sicherheitsunternehmen, hat eine neue Go-basierte Malware entdeckt, die auf Redis (Remote Dictionary Server), eine Open-Source-In-Memory-Datenbank und einen Cache, abzielt. Der Angriff wurde gegen einen...

ESET-Forscher entdeckten eine laufende Kampagne der Bahamut APT-Gruppe, einer berüchtigten Cyber-Schergengruppe, die seit 2016 aktiv ist und Android-Nutzer mit gefälschten VPN-Apps und...

Ein digitaler Zwilling (DT) ist eine virtualisierte Darstellung eines tatsächlichen Geräts und wird häufig im Zusammenhang mit Betriebstechnik (OT), industriellen Steuerungssystemen (ICS) oder Geräten mit physischen...

Ein Speicherleck im Local Security Authority Subsystem Service (LSASS), einem Dienst, der es Benutzern ermöglicht, lokale Sicherheit, Benutzeranmeldungen und Berechtigungen zu verwalten, wird derzeit von Microsoft untersucht. Es...

Nach der Entdeckung bösartiger Verhaltensweisen in 1.652 von 250.000 nicht verifizierten Linux-Images, die auf Docker Hub öffentlich zugänglich sind, haben Sicherheitsforscher Entwickler vor den Risiken der Verwendung gemeinsam genutzter Container-Images gewarnt. Kryptowährung...

Trotz der vom Chiphersteller veröffentlichten Korrekturen bleiben fünf Sicherheitslücken mittlerer Schwere im Mali-GPU-Treiber von Arm auf Android-Geräten von Samsung, Oppo, Xiaomi und anderen Herstellern ungepatched...

Kontinuierliche Integration (CI) bezieht sich auf das Testen von Codeänderungen vor der Bereitstellung in der Produktion. Bei der kontinuierlichen Bereitstellung (Continuous Delivery, CD) werden Code-Änderungen automatisch und ohne manuelles Eingreifen in die Produktionssysteme eingespeist. Unternehmen können...

Die APT-Gruppe DefrayX hat eine neue Version ihrer RansomExx-Malware mit der Bezeichnung RansomExx2 auf den Markt gebracht. Dabei handelt es sich um eine Variante für Linux, die in der Programmiersprache Rust umgeschrieben wurde, möglicherweise um eine Entdeckung zu vermeiden...

Wenn es um das industrielle Internet der Dinge (IIoT) geht, bietet das alte Purdue-Modell nicht länger ein angemessenes Maß an Sicherheitsprojektion - da neuere IIoT-Geräte zu...