Welche Cyberrisiken kommen 2025 auf uns zu? Wer denkt, es könnte nicht schlimmer werden, sollte sich gefasst machen: Auch 2025 stehen Sicherheitsexperten vor Herausforderungen, die Unternehmen ins Wanken bringen können. Welche das sind, lesen Sie in unserer Sonderausgabe „CYBERRISIKEN 2025“. Artikel lesen
Schwachstelle in Grafana macht Passwörter sichtbar Das Open Source Tool Grafana ist durch eine kritische Sicherheitslücke angreifbar. Sie ermöglicht es Angreifern eigenen Code auszuführen oder Kennwörter auszulesen. Möglicherweise müssen Sie die Funktion DuckDB entfernen. Artikel lesen
Live von der it-sa 2024: Was der Virtual CISO wirklich ist Der Fachkräftemangel in der Security zeigt sehr deutlich: Es gibt viel zu wenige CISOs, oftmals wird die Security deshalb an anderer Stelle verantwortet. Denkt man an die Komplexität der Cybersicherheit, ist dies für Verantwortliche aus anderen Bereiche nicht einfach. Aber Unsicherheit bei Security-Entscheidungen darf…
Read more
EMI-Abschirmung in Rechenzentren Rechenzentren und Server sind für die digitale Infrastruktur und manchmal darüber hinaus lebenswichtig, da sie für die Speicherung, Kommunikation und den Transport der täglich anfallenden riesigen Datenmengen verantwortlich sind. Die Aufrechterhaltung der Spitzenleistung von Rechenzentren und Servern ist eine der obersten Prioritäten von Unternehmen, um die mit Ausfallzeiten verbundenen erheblichen Störungen und…
Read more
Microsoft kündigt WSUS ab – Zeit für den Umstieg auf Intune? Für die zentrale Verwaltung von Arbeitsstationen und Servern in den Bereichen Firewall, Malware-Schutz, LAPS und Updates ist Microsoft Intune sicher eine der aktuell besten Möglichkeiten. Schlussendlich gewinnt Intune auch durch die Abkündigung von WSUS mit Windows Server 2025 eine größere Rolle. Artikel lesen
Malvertising-Kampagne zielt auf Facebook, Office 365 und Adobe Eine hochentwickelte Malvertising-Kampagne treibt ihr Unwesen. Sie zielt auf Nutzerkonten bekannter Marken ab, vor allem auf Facebook-Unternehmensprofile. Bitdefender Labs hat die Malware SYS01 genauer analysiert. Artikel lesen
Syseleven macht souveräne Cloud zur Wirklichkeit Der Cloud- und Managed-Kubernetes-Spezialist Syseleven bietet ab sofort Funktionen an, die das Erstellen und Betreiben einer skalierbaren und digital souveränen IT-Infrastruktur vereinfachen sollen. Die Secunet-Tochter hat dazu unter anderem zwei neue Rechenzentren in Betrieb genommen. Artikel lesen
Cyberresilienz in der Cloud Unternehmen zieht es weiterhin in die Cloud. Die oftmals zerfaserte Infrastruktur über verschiedene Konten, Regionen und Cloud-Anbieter hinweg erschwert die Kontrolle über Daten und Kosten. Andererseits erleichtert die große und diverse Angriffsfläche den Zugang für Ransomware und Co. Nur mit einer hohen Cyberresilienz behalten Unternehmen den Cloud-Dirigierstab in der Hand. Artikel…
Read more
Steigende Gefahr durch Voice-Phishing mit KI Sicherheitsexperten bei KnowBe4 haben im Rahmen einer Studie untersucht, wie stark Mitarbeiter in Unternehmen anfällig für Phishing-Angriffe per Telefon sind. Unternehmen sollten sich auf diese Art von Vishing-Angriffen vorbereiten. Artikel lesen
Sicherheitslücken im Spring Framework gefährden Daten Das Spring Framework steht in der neuen Version 6.1.14 zur Verfügung. Diese behebt die Schwachstellen CVE-2024-38819 und CVE-2024-38820, über die Angreifer Daten auslesen können. Artikel lesen