Cybersicherheit

Ungepatchte Geräte weisen oft bekannte Sicherheitslücken auf, die von Angreifern ausgenutzt werden könnten IoT-Live-Patching sorgt dafür, dass Geräte auch während Sicherheitsupdates online und einsatzbereit bleiben, was Ausfallzeiten reduziert Automatisierte Patching-Lösungen...

  Live-Patching-Dienste für Unternehmen sind für proaktive Cybersicherheitsstrategien unerlässlich. Bei der Live-Patching-Methode muss das System nicht neu gestartet werden. TuxCare bietet automatisiertes Live-Patching...

Das deutsche Cybersicherheitsunternehmen DCSO hat vor kurzem den Konni RAT-Malware-Angriff aufgedeckt, bei dem ein Remote Access-Trojaner eingesetzt wird. Die Angreifer nutzten auf raffinierte Weise ein Installationsprogramm...

Kurze Frage: Wann ist es in Ordnung, ein vernetztes System ohne Updates zu betreiben? Wenn die Antwort mehr als 1 Sekunde dauert und etwas anderes als "nie" ist, müssen wir...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Bei einem kürzlich aufgetretenen Cybersecurity-Vorfall musste Orange Spanien am 3. Januar 2024 einen erheblichen Internet-Ausfall hinnehmen. Ein Bedrohungsakteur, der sich "Snow" nennt, nutzte Schwachstellen im RIPE-System des Unternehmens aus...

In einer kürzlich erfolgten Enthüllung zur Cybersicherheit wurde der Python Package Index (PyPI) Opfer der Infiltration von drei bösartigen Paketen: modularseven, driftme und catme. Diese Pakete wurden zwar inzwischen entfernt,...

In der sich ständig weiterentwickelnden Landschaft der Cyber-Bedrohungen per E-Mail ist eine neue Angriffstechnik aufgetaucht - Simple Mail Transfer Protocol - SMTP-Schmuggel. Diese Methode, wenn sie von Bedrohungsakteuren eingesetzt wird,...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Im Bereich der Cybersicherheit ist Wachsamkeit oberstes Gebot, und die jüngsten Entwicklungen zeigen eine anhaltende Bedrohung für ukrainische Einrichtungen. Mitte 2023 gab das ukrainische CERT die Meldung 6710 heraus, in der ein Bedrohungsakteur entlarvt wurde...

Forscher der Ruhr-Universität Bochum haben eine neue Bedrohung für die OpenSSH-Sicherheit entdeckt, den sogenannten Terrapin-Angriff. Dieser ausgeklügelte Angriff manipuliert Sequenznummern während des Handshake-Prozesses und kompromittiert so die...