Sicherheit

Das Wichtigste auf einen Blick: Ihr Scanner meldet, dass auf dem Server eine anfällige OpenSSL-Version läuft. Ihr Systemadministrator sagt, dass im letzten Monat ein Patch installiert wurde. Beide betrachten denselben Host und lesen…

Das Wichtigste in Kürze: Schwachstellen in der Lieferkette gehen auf die von Ihnen genutzten Pakete, Registries und Build-Systeme zurück. ChainDrop betraf im August 2026 mindestens 444 npm-Pakete, ohne dabei eine Schwachstelle auszunutzen...

Das Wichtigste auf einen Blick: Führt man einen Scan auf einem Linux-Server durch, ist das Ergebnis meist bekannt: eine Flut von CVEs, fast kein Kontext und keine klare Antwort darauf, was man tun sollte...

Das Wichtigste in Kürze: Ubuntu verfügt über solide integrierte Sicherheitsfunktionen: AppArmor, UFW und „unattended-upgrades“ – doch die Standardeinstellungen schützen Sie nur, wenn Sie diese aktiv konfigurieren und pflegen. Die meisten Sicherheitsverletzungen bei Ubuntu lassen sich auf...

Wichtigste Erkenntnisse Die Patch-Verwaltung ist für die Aufrechterhaltung von Sicherheit, Leistung und Konformität unerlässlich, da Software regelmäßig aktualisiert wird, um Schwachstellen und Fehler zu beheben. Ein strukturierter Patch-Management-Prozess, einschließlich Schwachstellenbewertung, Testen,...

Wichtigste Erkenntnisse Viele Linux-Systeme sind aufgrund von Fehlkonfigurationen, verspäteten Patches und einem Mangel an proaktiven Schutzmaßnahmen anfällig. Aktivieren Sie automatische Updates - insbesondere für Sicherheitspatches -, um Verzögerungen zu vermeiden...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Die Aussage "Cybersicherheit ist entscheidend" ist ein Anwärter auf die größte Untertreibung unserer Zeit. Dennoch geben viele Unternehmen der Einhaltung von Vorschriften immer noch den Vorrang vor echter Sicherheit und verwechseln die Einhaltung von Standards mit dem Schutz vor Bedrohungen. Die...

In der riesigen Welt des Internets der Dinge (IoT) haben sich Linux-basierte Betriebssysteme aufgrund ihrer Robustheit, Flexibilität und der breiten Palette an unterstützter Hardware einen bedeutenden Platz erobert....

Eine heimliche Linux-Malware namens AVrecon wurde verwendet, um über 70.000 Linux-basierte Small Office/Home Office (SOHO)-Router zu infizieren, so ein Bericht der Black Lotus Labs Bedrohungsforschung von Lumen...

Laut dem IdentityIQ 2022 Scam Report des IDIQ hat die Zahl der Betrügereien mit KI-Stimmen, die durch die KI-Stimmtechnologie ermöglicht werden, zugenommen. Betrüger sind jetzt in der Lage, erstaunlich realistische Stimmen zu erzeugen,...