CISA

Cross-Site-Scripting (XSS)-Schwachstellen sind in der heutigen Software-Landschaft weiterhin ein großes Problem, obwohl sie vermeidbar sind. CISA und FBI haben eine Secure by Design-Warnung herausgegeben, um die...

Die CISA hat eine Warnung vor drei neuen Sicherheitslücken herausgegeben, die aktiv ausgenutzt werden. Diese Schwachstellen stellen ein erhebliches Risiko für Unternehmen dar und sollten sofort gepatcht werden. Unter ihnen ist CVE-2017-1000253...

Open-Source-Projekte sind der Eckpfeiler der modernen Software-Infrastruktur, die von Webbrowsern über mobile Anwendungen bis hin zu Cloud-Diensten alles ermöglicht. Diese Projekte, die von Gemeinschaften auf der ganzen Welt unterstützt und gepflegt werden, ermöglichen...

Am Donnerstag hat die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) zwei Sicherheitsschwachstellen, die D-Link-Router betreffen, in den KEV-Katalog (Known Exploited Vulnerabilities) der CISA aufgenommen, da eine aktive Ausnutzung bestätigt wurde....

Vor kurzem hat die US-Regierung enthüllt, dass die chinesische staatlich geförderte Hackergruppe Volt Typhoon über einen Zeitraum von fünf Jahren heimlich in kritische Infrastrukturnetze des Landes eingedrungen ist. ....

Das zu Google gehörende Unternehmen Mandiant hat eine neue Malware aufgedeckt, die Schwachstellen in Ivanti Connect Secure VPN- und Policy Secure-Geräten ausnutzt. Diese Malware wurde von mehreren Bedrohungsgruppen eingesetzt, darunter die China-Nexus-Gruppe...

CISA und HHS haben sich zusammengetan, um die Herausforderungen im Bereich der Cybersicherheit zu erörtern, denen sich das US-amerikanische Gesundheitswesen gegenübersieht. Diese Diskussion zielt darauf ab, diese Herausforderungen anzusprechen und zu untersuchen, wie...

CISA, FBI und MS-ISAC raten Netzwerkadministratoren dringend dazu, umgehend Patches auf ihre Atlassian Confluence-Server aufzuspielen, um sich vor der aktiven Ausnutzung einer kritischen Sicherheitslücke zu schützen. Identifiziert...

Das digitale Zeitalter ist von einer unumstößlichen Wahrheit geprägt: dem Wandel. Ob es die rasanten Fortschritte bei der künstlichen Intelligenz sind, die verblüffende Entdeckung neuer Sicherheitslücken oder die rasche...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

"Kein Plan überlebt den Kontakt mit dem Feind" ist eine der Binsenweisheiten in Konflikten. Es ist etwas (un)überraschend, wie genau dies die Cybersicherheitslage der meisten Organisationen beschreibt. Die besten Pläne...