Blog-Serie
Cybersicherheit
CircleCI arbeitet mit AWS zusammen, um die...
Laut Rob Zuber, CTO von CircleCI, arbeitet CircleCI mit Amazon Web Services zusammen, um Kunden zu benachrichtigen, die über AWS-Token verfügen, die möglicherweise von der Sicherheitslücke vom 4. Januar betroffen sind...
Zoho flickt hochgefährliche SQL-Injection...
Zoho teilt mit, dass es mehrere ManageEngine-Produkte für eine neu entdeckte hochgradige SQL-Injection-Schwachstelle gepatcht hat. CVE-2022-47523 ist eine SQL-Injection (SQLi)-Schwachstelle in ManageEngine Password Manager Pro, PAM360 und...
Tipps zur Erfüllung des PCI DSS...
Hacker haben es häufig auf Daten der Zahlungskartenindustrie (PCI) abgesehen. Um sich davor zu schützen, wurden Compliance-Regelungen wie der PCI Data Security Standard (PCI DSS) eingeführt, um Karteninhaber zu schützen...
Was bedeutet das Florida Wasser...
Es ist das Making-of eines Horrorfilms: ein Cyberangriff, der die Wasserversorgung einer Stadt stört und die Bewohner vergiftet. Das wäre beinahe in der realen Welt passiert. In...
MasquerAds: Die Malware-Kampagne zum Betrug...
Einem Bericht von Guardio Labs zufolge zielt die Malware "MasquerAds" auf Unternehmen, Grafikprozessoren und Krypto-Wallets ab, indem sie die Google Ads-Plattform nutzt, um Malware an Nutzer zu verbreiten, die nach beliebten Softwareprodukten suchen....
Die wichtigsten Trends in der Cybersicherheitsverteidigung...
Wie erwartet war 2022 ein schwieriges Jahr für die Cybersicherheit, mit einer schlagzeilenträchtigen Cyberattacke nach der anderen - und es gibt keine Anzeichen dafür, dass es 2023 für Cybersicherheitsteams einfacher wird. ...
Okta verzeichnet Diebstahl von Quellcode...
Okta hat aufgedeckt, dass ein böswilliger Benutzer seine Quellcode-Repositories auf GitHub Anfang dieses Monats gehackt und repliziert hat, nachdem er zuvor über eine Kompromittierung durch südamerikanische Hacker berichtet hatte...
Besorgt über CX-Ergebnisse? Erhalten Sie...
Kundenbindungsraten, NPS, Kundenbewertung... Wenn Sie in der IT-Abteilung eines Telekommunikationsunternehmens oder in einem anderen kundenorientierten Team arbeiten, kennen Sie die Kundenmetriken, die zur Bewertung...
Wie kann Anwendungs-Patching von Drittanbietern...
Wussten Sie, dass 75 % der Bedrohungen für die Cybersicherheit auf Schwachstellen in Anwendungen von Drittanbietern zurückzuführen sind? In diesem Blog erörtern wir, warum die Patch-Verwaltung ein wichtiger...
Was wir bis jetzt wissen...
Rahmenregelungen sind ein wirksames Instrument im Bereich der Cybersicherheit, da die Herausforderungen im Bereich der Cybersicherheit sehr komplex sind und viele Unternehmen ihre Cybersicherheitsabläufe nur wenig strukturieren. Eingeführt 2014,...
APT5 nutzt unauthentifizierten Remote-Code aus...
Die U.S. National Security Agency (NSA) hat davor gewarnt, dass eine vom chinesischen Staat gesponserte Gruppe eine Schwachstelle (CVE-2022-27518) zur unautorisierten Remotecodeausführung ausnutzt, um Citrix Application Delivery Controller (ADC)-Implementierungen zu kompromittieren. Laut...