Sicherheitsoperationen

Das Wichtigste in Kürze: Schwachstellen in der Lieferkette gehen auf die von Ihnen genutzten Pakete, Registries und Build-Systeme zurück. ChainDrop betraf im August 2026 mindestens 444 npm-Pakete, ohne dabei eine Schwachstelle auszunutzen...

Das Wichtigste auf einen Blick: Führt man einen Scan auf einem Linux-Server durch, ist das Ergebnis meist bekannt: eine Flut von CVEs, fast kein Kontext und keine klare Antwort darauf, was man tun sollte...

Wichtigste Erkenntnisse Die Patch-Verwaltung ist für die Aufrechterhaltung von Sicherheit, Leistung und Konformität unerlässlich, da Software regelmäßig aktualisiert wird, um Schwachstellen und Fehler zu beheben. Ein strukturierter Patch-Management-Prozess, einschließlich Schwachstellenbewertung, Testen,...

Wichtige Erkenntnisse Durch die Verbesserung der Sicherheit werden Angriffsflächen minimiert, indem Linux-Konfigurationen verschärft, geringstmögliche Berechtigungen durchgesetzt und kritische Schwachstellen gepatcht werden. Automatisierte Tools gewährleisten konsistente Patches, die Durchsetzung von Konfigurationen und die Überwachung der Compliance in großen...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

In der sich ständig weiterentwickelnden digitalen Landschaft gibt es immer wieder Herausforderungen für die Cybersicherheit, und DDoS-Angriffe (Distributed Denial of Service) stellen eine erhebliche Bedrohung dar. Kürzlich wurde Blender, eine bekannte 3D-Design-Suite, Opfer eines...

Der zunehmende Einsatz von KI-Tools/SaaS-basierten Lösungen verändert die Art und Weise, wie Unternehmen arbeiten. Diese KI-Tools/SaaS-basierten Lösungen, die es den Nutzern ermöglichen, KI-Tools zu verwenden, ohne Software auf ihrem Computer zu installieren,...

Laut einem Akamai-Bericht mit dem Titel "Entering through the Gift Shop: Attacks on Commerce" (Angriffe auf den Handel), der eine 15-monatige Auswertung ab Januar 2022 umfasst, nehmen die Angriffe auf Handelsplattformen zu und...

Das Aufkommen von Desinformation hat viele Elemente der Gesellschaft in Frage gestellt und stellt auch eine große Gefahr für die Cybersicherheit dar. Desinformation ist die gezielte Verbreitung falscher Informationen,...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA), das FBI, das Multi-State Information Sharing and Analysis Center (MS-ISAC) und Cybersicherheitsbehörden aus Australien, Kanada, dem Vereinigten Königreich, Deutschland, Frankreich und...

Sicherheitsforscher von Rapid7 haben entdeckt, dass Bedrohungsakteure eine Zero-Day-Schwachstelle in Progress Softwares MOVEit Transfer-Produkt ausnutzen, das von Unternehmen häufig für sichere Dateiübertragungen verwendet wird....