Ungepatchte Sicherheitslücken werden ausgenutzt

Das Wichtigste auf einen Blick: Die meisten Sicherheitsteams haben denselben Rückstand. Darin befinden sich die CVEs, die geprüft, erfasst, terminiert und dann stillschweigend zurückgestellt wurden, weil das Wartungsfenster mit dem Quartalsabschluss kollidierte....

Das Wichtigste in Kürze: Einer der entscheidenden, aber oft übersehenen Aspekte der Cybersicherheit ist die rechtzeitige Behebung von Sicherheitslücken. Während ausgeklügelten Phishing-Angriffen und dem...

Die wichtigsten Erkenntnisse: Transparenz im Unternehmen: Qualys VMDR und Rapid7 InsightVM bieten risikobasierte Scans, Dashboards und Compliance-Berichte für große hybride Infrastrukturen. Cloud + DevSecOps: Wiz und Prisma Cloud zeichnen sich durch Cloud-native…

Wichtige Erkenntnisse Softwarefehler und Hardware-Bugs schaffen permanente Einfallstore für Angreifer. Ein erfolgreiches Schwachstellenmanagement basiert auf einer risikobasierten Priorisierung – und nicht nur auf der Jagd nach rohen CVSS-Werten. TuxCare Radar reduziert...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

In der sich ständig wandelnden Arena der Cybersicherheitsbedrohungen deuten die jüngsten Erkenntnisse auf einen entscheidenden Wandel in den Strategien der Bedrohungsakteure hin. Eine der wichtigsten Entwicklungen ist das Aufkommen von Ransomware...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat zwei aktiv ausgenutzte Schwachstellen in ihrer KEV-Liste (Known Exploited Vulnerabilities) gefunden. Die erste ist eine Android Framework Privilege Escalation Vulnerability,...

"Was meinen Sie damit, dass ich wegen mangelnder Cybersicherheit ins Gefängnis kommen kann?" ... dachte sich wahrscheinlich der ehemalige Geschäftsführer einer psychotherapeutischen Klinik in Finnland. Als...

Die Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat Regierungsbehörden angewiesen, Sicherheitslücken zu beheben, die bei Zero-Day-Angriffen während der jüngsten Vorfälle verwendet wurden, bei denen kommerzielle Spyware auf...