Die Experten von SEC Consult haben im Deploymentprozess von Windows Autopilot eine Schwachstelle identifiziert, die eine Erweiterung lokaler Berechtigungen ermöglicht. Während des Deployments können die Berechtigungen des Benutzers auf jene eines lokalen Administrators erhöht werden. ...
Alle Beiträge von: CR Security
Einen Überblick darüber, welche Anbieter den Markt für Privileged Access und Identity Management beherrschen, geben die Analysten von Forrester in ihrer jährlich veröffentlichten „Forrester Wave: Privileged Identity Management (PIM), Q4 2020“. Der PAM-Spezialist Thycotic wurde ...
Im Juni hat das Forscherteam von Claroty den Elektrotechnik-Konzern Schneider Electric über vier Schwachstellen in der speicherprogrammierbaren Steuerung (SPS) Modicon M221 und EcoStruxure Machine Expert Basic informiert. Diese könnten es einem fortgeschrittenen Angreifer ermöglichen, die ...
Dank einer Integration mit AWS Network Firewall ermöglicht Tufin ab sofort die Verwaltung von Sicherheitsrichtlinien für virtuelle private Clouds von Amazon. Demnach wird mit dem neuen Managed Service die Bereitstellung wichtiger Netzwerkschutzmaßnahmen für alle Amazon ...
Die neue Partnerschaft zwischen Claroty, Spezialist für industrielle Cybersecurity, und dem Cloud-Security-Anbieter CrowdStrike ermöglicht die Integration der Claroty- und der CrowdStrike Falcon-Plattform. Dadurch erhalten Unternehmen eine umfassende Transparenz von Netzwerken und Endpunkten industrieller Steuerungssysteme (ICS) sowohl ...
Der neue Datenrisiko-Report für den Finanzsektor von Varonis Systems, Inc., (NASDAQ:VRNS), zeigt deutliche Defizite in der Datensicherheit bei Banken und Versicherungen. Demnach hat jeder Mitarbeiter durchschnittlich Zugriff auf knapp 11 Millionen Dateien, in größeren Unternehmen ...
Die Umsetzung und Einhaltung von Segmentierungsstrategien stellt Sicherheitsteams vor große Herausforderungen. Häufige Änderungen am Netzwerk und mangelnde Kommunikation zwischen Netzwerk- und Sicherheitsteams erschweren die konsistente Einhaltung. Und auch wenn die Änderungen zwischen diesen Teams kommuniziert ...
Der Cloud-Security-Spezialist Netskope wurde zum vierten Mal in Folge als Leader im Gartner Magic Quadrant für Cloud Access Security Brokers (CASB) ausgewiesen. „Netskope wurde aus der Idee heraus gegründet, dass Unternehmen eine echte Cloud-Plattform benötigen, ...
Die r-tec IT Security GmbH und Claroty kämpfen ab sofort gemeinsam gegen Cyberkriminelle: Der Wuppertaler Cyber-Security-Dienstleister und der New Yorker OT-Sicherheitsspezialist haben eine Kooperation geschlossen, um Synergien zu nutzen und Industrieumgebungen sowie kritische Infrastrukturen (KRITIS) ...
Die Malware Emotet ist die dominierende Sicherheitsbedrohung der letzten Monate. Auch das Incident Response Team (IRT) von Varonis Systems verzeichnet in der jüngsten Zeit einen dramatischen Anstieg von Angriffen über Emotet, in deren Folge oftmals ...