Cybersecurity-Bedrohungen

Wichtige Erkenntnisse Durch die Verbesserung der Sicherheit werden Angriffsflächen minimiert, indem Linux-Konfigurationen verschärft, geringstmögliche Berechtigungen durchgesetzt und kritische Schwachstellen gepatcht werden. Automatisierte Tools gewährleisten konsistente Patches, die Durchsetzung von Konfigurationen und die Überwachung der Compliance in großen...

Es gibt besorgniserregende Neuigkeiten aus der Welt der Cybersicherheit: Über 660.000 Rsync-Server sind aufgrund von sechs neu entdeckten Sicherheitslücken potenziellen Angriffen ausgesetzt. Unter ihnen ist eine kritische...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency, CISA) hat kürzlich Vorschläge für Sicherheitsanforderungen bekannt gegeben, die verhindern sollen, dass feindliche Nationen Zugang zu persönlichen und regierungsbezogenen Informationen der Amerikaner erhalten. Diese vorgeschlagenen Richtlinien...

Jüngste Medienberichte haben Licht auf Krypto-Malware geworfen, die über Python-Pakete auf der Entwickler-Q&A-Plattform Stack Exchange verbreitet wird. Die Malware kann, wenn sie aktiviert wird,...

Vor kurzem hat das Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) eine Warnung vor einer gezielten Cyberspionage-Kampagne namens SickSync herausgegeben, die von einer Gruppe namens UAC-0020 oder Vermin.... durchgeführt wird.

Wie das Unternehmen ThreatFabric kürzlich herausfand, stellt ein neu identifizierter Android-Trojaner namens Brokewell eine erhebliche Bedrohung für die Sicherheit der Nutzer dar. Die bösartige Brokewell-Malware ist nicht...

SQL-Injection-Schwachstellen, oft als SQLi abgekürzt, stellen nach wie vor ein großes Problem in kommerziellen Softwareprodukten dar. Als Reaktion auf eine kürzlich bekannt gewordene bösartige Kampagne, die SQLi-Schwachstellen in einem...

In der sich ständig weiterentwickelnden Landschaft der Cybersicherheitsbedrohungen ist eine neue Malware-Variante aufgetaucht, die eine große Herausforderung für die Erkennung und Eindämmung darstellt. Die als BunnyLoader bekannte Malware wurde kürzlich...

Ein Cybersicherheitsunternehmen hat kürzlich eine Schwachstelle im Microsoft Defender SmartScreen entdeckt und bezeichnet sie als Zero-Day-Bedrohung. Die Zielgeräte sind mit der hochgefährlichen DarkMe-Malware infiziert...

Vor kurzem hat die US-Regierung enthüllt, dass die chinesische staatlich geförderte Hackergruppe Volt Typhoon über einen Zeitraum von fünf Jahren heimlich in kritische Infrastrukturnetze des Landes eingedrungen ist. ....

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...