Blog-Serie
Unternehmenssicherheit
Red Hat verbessert die Softwareversorgung...
Red Hat hat eine Lösung namens Red Hat Trusted Software Supply Chain eingeführt, die den Schutz vor Schwachstellen in der Software-Lieferkette erhöht. Mit dieser Innovation werden zwei neue Cloud-Dienste eingeführt:...
Quantencomputer als Bedrohung für die Finanz...
Ein ausführliches Papier von Experten des Hudson Institute beleuchtet die schwerwiegenden Folgen des Quantencomputings für das globale Finanzsystem. Die Anfälligkeit der Bank-zu-Bank-Transaktionen der Federal Reserve...
Dish Network benachrichtigt Maine AG...
Dish Network hat den Generalstaatsanwalt von Maine über eine Datenverletzung im Februar informiert und mitgeteilt, dass etwa 296.000 Personen von dem Vorfall betroffen waren. Dish Network teilte mit, dass die...
Sieben bekannte ausgenutzte Sicherheitslücken hinzugefügt...
Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...
Red Hat Enterprise Linux 9.2:...
Red Hat hat die Veröffentlichung von Red Hat Enterprise Linux 9.2 angekündigt, dem neuesten Update der Red Hat Enterprise Linux-Betriebssystemreihe. RHEL 9.2 Linux hat sechs neue...
Phishing-Kampagne zielt auf Steuer...
Während sich die Steuersaison in den USA dem Ende zuneigt, warnt Microsoft vor einem neuen Phishing-Versuch, der es auf Buchhaltungsunternehmen und Steuerberater abgesehen hat und Malware einschleust, die es Hackern...
Neue Variante der IceFire-Ransomware...
Es wurde eine neue Variante der IceFire-Ransomware entdeckt, die auf Linux-Systeme abzielt. In der Vergangenheit wurde festgestellt, dass sie nur Windows-Systeme angreift. Diese Ransomware ist dafür bekannt, dass sie es auf...
Was Rote Teams lehren können...
"Kein Plan überlebt den Kontakt mit dem Feind" ist eine der Binsenweisheiten in Konflikten. Es ist etwas (un)überraschend, wie genau dies die Cybersicherheitslage der meisten Organisationen beschreibt. Die besten Pläne...
Cisco warnt vor Umgehung der Authentifizierung...
Ein entfernter Angreifer könnte mehrere Schwachstellen in vier Cisco Small Business Routern ausnutzen, um die Authentifizierung zu umgehen oder beliebige Befehle auf einem betroffenen Gerät auszuführen. Die Schwachstellen, die auch Cisco Small Business Router betreffen...
IceID-Malware infiltriert Active Directory...
Bei einem bemerkenswerten IcedID-Malware-Angriff griff der Angreifer die Active Directory-Domäne des Opfers in weniger als 24 Stunden an, wobei der Übergang von der Erstinfektion zur lateralen Bewegung in weniger als...
Microsoft erklärt die neue Zerobot-Malware...
Die in diesem Blog-Beitrag besprochene Zerobot-Malware hat nichts mit ZeroBot.ai zu tun, einem GPT-3.5-betriebenen verbalen Chatbot mit demselben Namen, und auch nichts mit dem ZeroBot Raspberry Pi Zero...