AWS hat die Benutzer seiner Aurora- [aws.amazon.com], DocumentDB- [cbronline.com] und RDS-Datenbanken [aws.amazon.com] gewarnt, dass sie bis zum 14. Januar neue SSL/TLS-Zertifikate herunterladen und installieren müssen oder riskieren, dass Anwendungen, die diese verwenden, abstürzen, wenn sie ...

Check Point Research, die Threat Intelligence Abteilung von Check Point® Software Technologies Ltd. (NASDAQ: CHKP), einem weltweit führenden Anbieter von Cyber-Sicherheitslösungen, enthüllt heute mehrere Schwachstellen in der beliebten App TikTok. Sie ermöglichen es Angreifern, Inhalte ...

Mit einer Reihe von globalen Zertifikatsausfällen, Hintertüren für bösartige Software und großen Datenverlusten war 2019 für Cyberkriminelle ein Jahr mit vielen Erfolgen. Bei vielen der einschlägigen Vorfällen spielten die kryptografischen Schlüssel und digitalen Zertifikate, die ...

Von Kevin Bocek, VP Security Strategy & Threat Intelligence bei Venafi Wieder einmal haben Sicherheitsforscher eine neue Kollisionsangriffsmethode vorgestellt, um bei SHA-1 die fehlenden Hash-Werte aufzufüllen und damit die Verschlüsselung auszuhebeln. Der sogenannte Chosen-Prefix-Kollisionsangriff wurde ...

Venafi®, der Erfinder und führende Anbieter zum Schutz von Maschinenidentitäten, gibt die Ergebnisse einer Umfrage zum Thema Sicherheitskontrollen bekannt. Verglichen werden die Sicherheitskontrollen von digitalen Personen- mit Maschinenidentitäten. Befragt wurden über 1.500 IT-Sicherheitsexperten aus den ...

Venafi®, der Erfinder und führende Anbieter zum Schutz von Maschinenidentitäten, gibt die Förderung von drei neuen Entwicklerfirmen durch seinen Machine Identity Protection Development Fund bekannt. Die geförderten Entwickler werden Integrationen erstellen, die die Bereitstellung eines ...

Nach den Forschungsergebnissen von IBM1 gibt es mehr als 60 Varianten des berüchtigten IoT-Botnetzes Mirai. Darüber hinaus zielen diese zunehmend auf IP-Enterprise-IoT-Geräte ab. Nach einer aktuellen Industriestudie haben bereits 67 Prozent der Unternehmen einen IoT-Sicherheitsvorfall ...