Chris Cochran, Field CISO & VP AI Security beim SANS Institute Daten sind das neue Öl und derzeit scheint dies auch für die absehbare Zukunft zuzutreffen. Die Frage stellt sich, wie sich Daten im Zeitalter ...
Artikelserie Digitale ID – Artikel 29 – Digitale und monetäre Selbstbestimmung
Datenschutz in Hessen. Das Gefühl, ins Leere zu schreiben
Das Ende des Schutzversprechens
Angriffe auf kritische Infastruktur werden zunehmend opportunistisch
Artikelserie Digitale ID – Artikel 28 – Wer kontrolliert den Code
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 12 – Asset Management und CMDB in ICS
Neuer Report bestätigt: KI beschleunigt die unkontrollierte Verbreitung von Zugangsdaten um ein Vielfaches
Artikelserie Digitale ID – Artikel 27 – Digitale Freiheitsrechte
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 11 – Integrität von Steuerungssystemen
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 10 – MQTT in ICS
Artikelserie Digital ID – Artikel 25 – Die Unsichtbarkeit der Macht
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 8 – Diverse Architekturen normgerecht umsetzen
Artikelserie Digital ID – Artikel 23 – Der perfekte Bürger
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 7 – OPC UA und MQTT
Artikelserie Digitale ID – Artikel 22 – Der Tag, an dem dein Konto pausiert
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 6 – Determinismus, Latenz und Echtzeitfähigkeit Security unter realen OT Bedingungen
Sechs Monate Schweigen – Wenn Grundrechtsschutz in der Warteschleife hängt
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 5 – Referenzarchitektur
Artikelserie Digitale ID – Artikel 22 – Vom Staatsbürger zum Systemnutzer
Datenschutzaufsicht in Hessen: Überlastung ohne Eskalation?
Artikelserie Digitale ID – Artikel 21 – Infrastruktur ersetzt Gesetz – Wie Standards politische Entscheidung vorstrukturieren
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 4 – Risikoanalyse nach IEC 62443 3-2
Artikelserie Digital ID – Artikel 20 – Wie algorithmische Bewertung ökonomische Teilhabe strukturiert
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 3 – Wann wird eine industrielle Anlage regulatorisch zu einem Produkt und was bedeutet das für Betreiber
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 2 – IEC 62443 richtig verstanden und wie 3-3, 4-1, und 4-2 zusammen eine belastbare Sicherheitsarchitektur bilden
Artikelserie Digital ID – Artikel 19 – Digitale Identität und programmierbares Geld
Artikelserie Digital ID – Artikel 18 – Digitale Identität als Zugriffssystem
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 1 – Cyber Resilience Act und was industrielle Betreiber jetzt konkret umsetzen müssen
Artikelserie – Digitale ID – Artikel 17 – Geld als Machtarchitektur
40-teilige Serie – Industrial Control Systems unter regulatorischem Druck
Artikelserie Digitale ID – Artikel 16 – Freiheit ohne Widerstand
Artikelserie Digitale ID – Artikel 15 – Demokratie ohne Entscheidung
Artikelserie Digital ID – Artikel 14 – Unterstützung der offenen Petition
Artikelserie Digitale ID – Artikel 13 – Wenn Zahlen weiter wirken
Schwerwiegende Schwachstelle in IDIS-Videoüberwachungssystemen
Artikelserie Digitale ID – Artikel 12 – Als Zahlen noch keine Identität brauchten
Artikelserie Digitale ID – Artikel 11 – Der Verwaltungsbürger
Artikelserie Digitale ID – Artikel 10 – Der berechnete Mensch
Artikelserie Digitale ID – Artikel 9 – Interview mit Ulrich Ahle
Artikelserie Digitale ID – Artikel 8 – Der unsichtbare Abzug
Artikelserie Digitale ID – Artikel 7 – Das Ablaufdatum
Artikelserie Digitale ID – Artikel 6 – Das konditionierte Geld
Artikelserie Digitale ID – Artikel 5 – Der verlorene Schatten
Artikelserie Digitale ID – Artikel 4 – Das Kind als Datensatz
Artikelserie Digitale ID – Artikel 2 – Der Schlüssel zum Leben
Artikelserie Digitale ID – Artikel 1 – Die eindeutige Person
IEC 62443 – Wie Unternehmen technische Transformation organisieren sollten
CyberArk verstärkt sein DACH-Team mit Branchenspezialisten
ADN Microsoft CSP Week: Coachings zu KI, Sicherheit und digitaler Zusammenarbeit
Digitales Geld und Digitale Identität – Freiheitsentzug per Klick
Kritische Schwachstelle in Microsoft Endpoint Privilege Management entdeckt
Aktivistische Investoren erzielen Rekordergebnisse in den USA – trotz weniger Kampagnen
Warnung: Team82 entdeckt Schwachstellen in Überwachungssystemen von Axis
Kommentar zum Data Act: Jetzt handeln – Herausforderungen und Chancen für Unternehmen
Russische GRU-Einheit greift gezielt westliche Infrastruktur an
„Cyberresilienz ist keine Option mehr – sie ist Voraussetzung für digitale Wertschöpfung.“
Anomali-Innovation revolutioniert den SIEM-Markt, löst Big-Data-Probleme und ermöglicht Einsparungen in Millionenhöhe
KI gegen Cyberkriminalität: Abwehrstrategien mit innovativen Security-Lösungen etablieren
Neuer Report: Gesundheitseinrichtungen sind höchst gefährdet
Nomios Germany wird mit Deutschem Excellence Award für innovativen Managed-Service-Ansatz gewürdigt
KI verstärkt Nachfrage nach Interoperabilität, Flexibilität und Sicherheit
Team82 identifiziert staatlich entwickelte Cyberwaffe
Zukunftssichere Unternehmen 2025: Die Notwendigkeit proaktiver Governance
Preventative Security Model für sichere Endpoints – Chancen für MSPs
“Ein Härtetest für die Cybersicherheit“
Gaia-x Compliance Dokument
Interview mit Kevin Wennemuth von codecentric auf der IT-SA 2024
KI im Dienste der Sicherheit: Wie Partner mit Microsoft Sentinel ihre Kunden schützen
Von A wie Azure bis Z wie Zero Trust: ADN Microsoft CSP Security Week im Dezember
Logpoint ernennt Frank Koelmel zum Chief Revenue Officer
Venafi präsentiert neue Produktfunktionen zur Vorbereitung von Organisationen auf eine Multi-Cloud- und Post-Quantum-Zukunft
Ausfall von ServiceNow SSL Root Zertifikat führt zu Störungen bei 600 Unternehmen
Das Ende von Sicherheitslücken? „Wir verkürzen die Suchzeit von 44 Minuten auf 40 Sekunden”
Recherchen von Thales: 186 Milliarden US-Dollar im Jahr: gefährdete APIs und Bot-Angriffe verantwortlich
OT-Security: Wie Unternehmen ihre Betriebsumgebungen schützen können
KnowBe4 warnt Unternehmen vor der Einstellung eines angeblichen nordkoreanischen Mitarbeiters
Neue Cyberbedrohung: Missbrauch von geplanten Aufgaben in Windows-Systemen
Logpoint und Advitum gehen Partnerschaft ein: Unterstützung von Organisationen bei der Stärkung ihrer Cyberabwehr
SANS und MetaFinanz laden zum „Cybertech Schaufenster“ ein
Check Point stellt automatische URL-Kategorisierung als Verbesserung seiner Produkte vor
Kritische Sicherheitslücke in Web-Anwendungen: Check Point warnt vor SSTI-Angriffen
NIS-2-Richtlinien treten bald in Kraft
Sicherheitskameras von Ubiquiti G4 immer noch mit Sicherheitslücken
Lehren aus dem Finanzguru Fake-Shop-Report 2024
Olympia 2024: Ein Magnet für Cyberbedrohungen
JFrog findet kritische Sicherheitslücke auf Docker Hub – Python Package Index betroffen
CRYSTALRAY: Einblicke in die Operationen einer aufkommenden Bedrohung, die OSS-Tools ausnutzt
Warum eine schlecht verwaltete PKI ein leichtes Ziel für Cyberangriffe ist
OS Credential Dumping: Bedrohungslage, Strategien und Best Practices für den Schutz
Internet Explorer wird für Zero-Day-Spoofing-Angriffe missbraucht
Keyfactor veröffentlicht neuen PKI & Digital Trust Report 2024
Tanium erweitert Partnerprogramm, um Partner aus dem Channel zu fördern, die die XEM-Einführung unterstützen
Check Point lanciert DeepBrand Clustering zur fortschrittlichen Abwehr von Marken-Piraterie
Tanium wird als Microsoft Independent Software Vendor Innovation Partner of the Year ausgezeichnet
Sicherheit von Krankenhäusern in Zeiten zunehmender Vernetzung
Logpoint ernennt Gitte Hemmingsen zum SVP People & Culture
APT28 Forest Blizzard zielt auf staatliche Einrichtungen ab
Cyber-Bedrohungen pausieren auch während der EM nicht
Check Point deckt Android-Malware Rafel RAT auf
Check Point analysiert DLL-Sideloading-Angriffe von Trojaner „Casbaneiro“
Omada stellt mit Identity Analytics Zugriffskontrolle per KI vor
Logpoint und Prianto gehen Partnerschaft ein: Unterstützung von MSSPs und Kunden bei der Abwehr von Cyber-Bedrohungen und Skalierung
Check Point erweitert DDoS-Schutz mit Infinity Playblocks
QR-Code-Phishing 3.0: Hacker bauen verseuchte Codes mit ASCII-Zeichen
Bedrohung durch Cybercrime in Deutschland: Aktuelle Lage und effektive Schutzmaßnahmen
Künstliche Intelligenz ist kein No-Brainer
Hacker-Angriffe durch die Universität Jerusalem auf Unternehmen die sich pro-palästinensisch äußern
ADN und Security-Plattform Vicarius gehen Partnerschaft ein
Apple IOS-Update 17.5 – “Raus aus den Clouds”
SentinelOne Präsentiert Fortschrittliche KI-Tools für Autonome Sicherheit und Cloud-Schutz
Verizon Report: Mensch als am häufigsten genutzter Angriffsvektor
Sysdig führt AI Workload Security ein
Malware-Kampagne nimmt spanische Unternehmen ins Visier
Logpoint führt neue Funktionen ein, die MSSPs helfen, die Kontrolle über Sicherheitsabläufe zu gewinnen
Zscaler-Report stellt 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen fest
Check Point kommentiert: Cyber-Sicherheitsexperiment der University of Illinois Urbana-Champaign (UIUC) in den USA mit GPT-4
Google Cloud ernennt Sysdig zum “Technologiepartner des Jahres für Sicherheit“
Deutsches Fertigungsunternehmen KSB entscheidet sich für Omada Identity Cloud
Jahrzehntelange rumänische Botnet-Operation aufgedeckt: RUBYCARP
Bedrohungserkennung und -reaktion zum Schutz von sensitiven Daten rund um die Uhr
Armis-Studie offenbart: Bedenken über Anstieg der Cyberangriffe auf deutsche Institutionen vor EU-Wahl
Steigende Bedrohung durch den Missbrauch von Suchmaschinenanzeigen
Warnung: Exfiltrations-Erkennung in SharePoint kann umgangen werden
Fünf CISO-Prognosen zur Cybersicherheit
Segregation of Duties leicht gemacht
Alarmierender Anstieg des Verbraucherbetrugs in Deutschland
Absicherung von Workload-Identitäten über Cloud Native-Umgebungen mit SPIFFE-Unterstützung durch Venafi Firefly
Warnung der Varonis Threat Labs: Nutzung von Apex kann Salesforce-Daten gefährden
Veeam erweitert globales ProPartner-Netzwerk, damit Partner von der wachsenden Nachfrage nach Cyber Resilience profitieren können
Cyber-Bedrohungen 2024: Trends und Risiken in der IT-Sicherheitslandschaft
Diebstahl lohnt sich (nicht)? Worauf Online-Händler bei der Betrugsprävention 2024 achten sollten
Robust und widerstandsfähig bleiben: Empfehlungen für 2024
Claroty-Studie: Drei Viertel der Industrieunternehmen wurden im vergangenen Jahr Opfer eines Ransomware-Angriffs
Zunehmende Cyber-Angriffe mit geopolitischem Hintergrund
Neue Trellix-Studie deckt auf: 63 Prozent der weltweiten CISOs nach Cyber-Attacke erneut betroffen
Cybersecurity 2024: Neues und Altbekanntes
Künstliche Intelligenz halluziniert Ergebnisse
Pentests zu Black Friday Preisen bei der Tsolkas IT Services GmbH & Co. KG
Open Security – Der Kampf gegen Cyber-Kriminalität gelingt nur gemeinsam
Es bleibt alles in der Familie – die verschiedenen Arten von Ransomware
Tanium kündigt neue Produkte, Funktionen und Updates an
Report: Cyberangriffe gefährden Gesundheit und Sicherheit der Patienten
TXOne Networks neue Edge V2 Engine für OT-Cybersecurity liefert erste automatische Regelgenerierung mit Netzwerksegmentierung
Trellix-Kommentar zu den aktuellen Cyber-Angriffen auf den deutschen Bankensektor
Einer der führenden Energieproduzenten der Welt nutzt Elastic Observability, um die Verfügbarkeit seines Handelssystems sicherzustellen und die Migration in die Cloud zu beschleunigen.
Millionen Patientendaten gefährdet: Team82 und Check Point warnen vor Schwachstellen in Chat- und Video-Framework QuickBlox
Gefährliche Schwachstelle in Microsoft Visual Studio
motion2insights erweitert ihr Vertriebspartnernetzwerk in EMEA mit Growdigital in den VAE
Sicherheit für Schutzbedürftiges
Schwachstellen in Teltonika-Routern und Remote Management System
Warnung vor Schwachstellen in Netgear-Routern
RedLine Stealer Malware unter der Lupe
Varonis gemeinsam mit Consulting4IT auf der Hannover Messe
Schwachstellen in intelligenten Gegensprechanlagen gefährden Sicherheit und Privatsphäre
Neue Ransomware-Taktik: HardBit 2.0-Angreifer fragen nach Cyberversicherungsinformationen
Varonis überwacht proaktiv Kundenumgebungen und reagiert auf Bedrohungen
Team82 warnt vor Angriffen auf Historian-Server
Motion2Insights und AI Inside schließen Partnerschaft
Claroty tritt als „Global Innovator“ dem Weltwirtschaftsforum (WEF) bei
Web Application Firewalls (WAF) können umgangen werden
Claroty erweitert mit Max Gilg seine KRITIS-Kompetenz
Varonis setzt auf Unterstützung durch ethische Hacker
Trellix erwartet 2023 mehr Hacktivismus und geopolitisch motivierte Cyber-Angriffe
Varonis Threat Labs: Sicherheitslücken bei Zendesk geschlossen
Varonis entdeckt gefährliche Windows-Schwachstellen
Der herbeigeböhmermannte Fall Schönbohm – wirklich?
Mit Traceroute dem Datenverkehr auf die Spur kommen
it-sa: Varonis schützt Daten überall
Siemens: Komplexe Angriffe auf speicherprogrammierbare Steuerungen und das Engineering-Portal möglich
Das unterschätzte Risiko der Cloud-Daten
Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren
Team82 entdeckt Schwachstellen in iBoot-Stromverteilereinheiten
Evil PLC-Attacke: Neue Angriffstechnik bedroht Industrieanlagen
Kommentar von Trellix zum Cyber-Angriff auf die IHK
Angriffsvektor Device Management: Team82 entdeckt Schwachstellen bei FileWave MDM
Neue Cybersicherheitsagenda: Trellix sieht Regierung in der Pflicht
„Cyberangriffe auf kritische Infrastrukturen sind zu einem Schlüsselelement dieses Konflikts geworden“
Was sind Advanced Persistant Threats (APTs) und wie kann man sich vor ihnen schützen?
Varonis Threat Labs verzeichnen Anstieg von bösartigen Verknüpfungen
15 Schwachstellen im Netzwerkmanagementsystem von Siemens entdeckt
Ransomware Hive unter der Lupe
Studie warnt: In 85 % aller Unternehmen gefährdet der Fachkräftemangel die Cyber-Sicherheit
„Entscheidungsträger geraten in moralisch unmögliche Situationen“
Varonis auf dem Cyber Security Fairevent (CSF)
Hannover Messe: Varonis für mehr Datensicherheit im Fertigungsbereich
Vorsicht vor gefälschten Vanity-URLs bei Zoom und Google
So spürt man versteckte Kameras mit dem Laptop auf
Cyberkriminalität im Abonnement: Wie Ransomware-as-a-Service funktioniert
Die bösen Neun: Die wichtigsten Malware-Programme kurz erklärt
Varonis Threat Labs: Die drei wichtigsten Ransomware-Trends 2021
5 Schwachstellen in der beliebten Multimedia-Bibliothek PJSIP durch JFrog aufgedeckt
Report: Mehr Schwachstellen bei IoT-, IT- und medizinischen Geräten
ALPHV BlackCat Ransomware und Active Directory als Haupt-Angriffsvektor für Ransomware-Angriffe
Varonis 8.6 für bessere Datensicherheit bei Microsoft 365
Höchst verwundbar
Neue Ransomware-Gruppe ALPHV (BlackCat) rekrutiert gezielt neue Partner
Auch MFA per SMS von Box war unsicher
Cloud-Apps für immer mehr Malware verantwortlich
Tipps für eine sichere Weihnachtszeit
Neue Standardklauseln für Cyberversicherungen
Von spekulativ bis relativ sicher: Ausblicke auf 2022 der Netskope-Experten
Malware Tardigrade attackiert Biotechnologie-Unternehmen
Warnung vor Jira-Fehlkonfiguration
Sicherheitsforscher von Radware berichten – bereits nach weniger als einer Woche wurde Realtek-Schwachstelle in Mirai-Botnet integriert
Attacken via HTTPS-Protokoll: Neun von zehn Malware-Angriffen erfolgen über gesicherte Verbindungen
it-sa: Netskope verbindet Cloud-Sicherheit und Performance
Aktuelle Ransomware-Trends: Angriffe auf IT-Outsourcing-Dienste und mobile Geräte
Report zeigt Cloud-Gefahren
Varonis wächst weiter
Tote Winkel in Cloud-Umgebungen gefährden die Infrastruktur
Schwachstellen in Industrieanlagen nehmen zu – gleichzeitig wächst das Bewusstsein für die Sicherheit von industriellen Netzwerken
Wie Mitarbeiter im Homeoffice ihre Firmencomputer nutzen – und worauf Sicherheitsverantwortliche hierbei achten sollten
Wichtige Cybersecurity-Statistiken für 2021: Teil 5 – COVID-19-Statistiken
Wichtige Cybersecurity-Statistiken für 2021: Teil 4 – Branchenspezifische Cyber-Statistiken
Wichtige Cybersecurity-Statistiken für 2021: Teil 1 – Wichtige Trends und Zahlen
„Angriff auf US-Pipeline ist nur ein Vorgeschmack auf zukünftige Attacken“
Digitalisierung kritischer Infrastrukturen – Digital Readiness – SOC Readiness
Was Sie noch nicht über Facebook Zensuren wussten – Tasks – Sintra und Majorel
Aktuelle Warnung vor Ransomware: Egregor weiterhin sehr aktiv
Michael Herman ist neuer VP Channel Sales für EMEA und Latam von Netskope
KnowBe4: Umfrage zeigt wie sich Verbraucher vor Phishing schützen
Sicherheitslücken in TBox-Remote Terminal Units
Neue Darkside-Angriffswelle
Tesla, immer wieder Tesla
Cloud-Apps werden zur Malware-Schleuder
Threat Trend Report: MacOS-Ransomware, Malware-as-a-Service und Wasserloch-Angriffe
Lernen aus dem SolarWinds-Angriff
Keine Entwarnung bei industrieller Cybersecurity
Sunburst: “Wir müssen unsere Abwehr-Strategie hinterfragen”
So funktioniert der QR-Hack bei Mobiltelefonen
Claroty-Sicherheitsforscher finden weitere Schwachstelle in WAGO-Firmware
Mehr als Remote Work: 4 Trends, die Sicherheitsverantwortliche 2021 beachten müssen
10 Trends, die 2021 für CISOs wichtig werden
Malware Trends Report: Ransomware bleibt größtes Risiko
Claroty und CrowdStrike: Gemeinsam für mehr industrielle Cybersecurity
Partnerschaft für mehr Cybersicherheit in Industrie- und KRITIS-Umgebungen
Unterstützung für Unternehmen im Kampf gegen Emotet
Sicherheitslücken in Lizenzmanagementsoftware ermöglichen Angriffe auf industrielle Netzwerke
Cloud & Threat Report: Firmen-PCs oft auch zu Homeschooling und Unterhaltung eingesetzt
Schwachstellen in industriellen VPNs
Data Loss Prevention als 1,9 Milliarden Loss Prevention
Auch drei Jahre nach NotPetya besteht für OT-Infrastrukturen kein Grund zur Entwarnung
Der Data Breach Investigation Report von Verizon aus OT-Perspektive
Varonis bringt Remote Work Update
Studie: Fast jedes dritte Unternehmen macht private Anwendungen öffentlich zugänglich
Cyberangriff auf israelische Wasserversorgung
Neue Gefahren durch Azure-Generalschlüssel
Bromium-Untersuchung zeigt Anstieg File-basierter Angriffe
Gefährliche Weihnachtszeit
NTT Security hält menschliche Firewall für die Abwehr von Social-Engineering-Angriffen für unerlässlich
NTT Security warnt vor Gefährdung der IT-Sicherheit durch Drohnen
Cloud Act : Datenzugriff der USA auf Clouds in Europa ohne Gerichtsbeschluss seit gestern möglich
Die ‚Most Wanted‘ – Malware im November: Rückkehr des Necurs-Botnetzes führt zu neuer Ransomware-Bedrohung
Leitfaden zur Cybersicherheit für Führungskräfte und Vorstände
Ransomware: Haben Unternehmen ihre Lektion gelernt?
Corporate Trust NSA Report 2016
2. Auflage von Rollen- und Berechtigungskonzepte
Rollen- und Berechtigungskonzepte / Identity Management von Klaus Schmidt und Alexander Tsolkas
Neue IoT-Services von HID Global
Zum Cyberangriff von letzter Woche
IoT-Sicherheitsrisiken: Mirai ist jetzt.
CeBIT 2017: Telekom-Partner Uniscon stellt Cloud-Produkte für Unternehmen vor
Europa ist durch den Brexit stärker Spionage-gefährdet denn je
Digitale Transformation angehen – Antworten zur Gestaltung der digitalen Zukunft
Deutsche SAP User Group – DSAG Seminarreihe
Qualys Patch Tuesday: Microsoft und Adobe
Techniken um Multi-Service Provider Umgebungen in der Sicherheit zu verwalten – Der Lead Provider
Mehr Cybersicherheit für vernetzte Gebäude nötig
Neuer IBM X-Force-Report: Profis am Werk bei Cybercrime
Brainloop stellt Dox auf neue Beine
it-sa: Die Roboter drehen durch!
Datensicherheit bei der eGK – ein Versprechen bleibt auf der Strecke?
Wassenaar Abkommen
Was erzählen Verbindungsdaten?
Über die IT-Sicherheit von Flugzeugen
PwC wählt Sealed Cloud und IDGard für „all4cloud“-Lösung
Umfrage: Perimeterschutz weiterhin überschätzt
[CeBIT15] Jedes Unternehmen, dass Werte schafft, ist ein potentielles Ziel
[CeBIT15] “Die Zeiten vom Cybergraffiti sind vorbei…” Im Gespräch mit Dirk Kollberg von Kaspersky Lab
[CeBIT15] “These guys have made so much money…” SECTANK im Gespräch mit Bogdan Botezatu von Bitdefender
Neue IBM Studie: zu viele Sicherheitslücken in mobilen Apps und Geräten
WANTED: Einige Gesichter der Hauptakteure, die uns ständig abhören
NSA baut Hintertüren in den Quellcode von Festplatten ein
SECTANK und die Bots
Bitdefender ist Produkt des Jahres bei AV-Comparatives
Lizard Squad: Lizard Stresser läuft auf gehackten Heimroutern
Best of 31C3 – SCADA StrangeLove
Wie autoritäre Regimes das Internet und soziale Netzwerke für Repressionen nutzen [31c3]
Best of 31C3 – Von der Leyens Daumen gehackt!
Best of 31C3 – Der Xerox-Bug
Virtuelle Banküberfälle, Attacken auf Apple-Angebote und das Internet der unsicheren Dinge – Kaspersky Lab präsentiert seine IT-Sicherheitsprognosen für das Jahr 2015
Politische Impressionen – Wikileakential
Threat
Beiträge
BusinessDatenschutzFeatureInformationssicherheitMarkt und AnbieterNetzwerksicherheitNewsSecuritySicherer IT-BetriebThreat
Niemand hat eines Tages entschieden, dass der Mensch berechnet werden soll. Es gab keinen Beschluss, keine Ankündigung, keinen Moment, an dem man hätte sagen können: “Ab jetzt geschieht etwas Grundsätzliches”. Stattdessen entstand diese Entwicklung leise, ...
Die rasche Einführung von KI schafft kritische Sicherheitslücken, die die Einführung einer Zero Trust-Sicherheitsplattform erforderlich machen. Die Ergebnisse im Überblick Trotz 200-prozentigem Anstieg des KI-Einsatzes in vielen Bereichen fehlt Organisationen noch immer der Überblick ihres ...
BusinessDatenschutzFeatureInformationssicherheitMarkt und AnbieterNetzwerksicherheitNewsSecuritySicherer IT-BetriebThreat
Mit diesem neunten Artikel beginnt ein neuer Abschnitt dieser Serie. Zwanzig Texte, zehn Gespräche. Nicht als Gegenüberstellung, sondern als Vertiefung. Nicht um zu bestätigen, sondern um zu verstehen. Es ist ein besonderes Privileg, dieses erste Interview ...
BusinessDatenschutzFeatureInformationssicherheitMarkt und AnbieterNetzwerksicherheitNewsSecuritySicherer IT-BetriebThreat
Früher war Strafe sichtbar. Sie hatte einen Anlass, einen Bescheid, einen Absender. Man wusste, was passiert war – und warum. Heute verändert sich dieser Moment. Mit digitalen Systemen verschwindet die Strafe aus der Szene. Sie wird ...
Der Cloud-Security-Anbieter Sysdig erläutert in einer aktuellen Analyse, wie Bedrohungsakteure Self-Hosted GitHub Actions Runner missbrauchen, um dauerhaften Remote-Zugriff aufzubauen. Der Shai-Hulud-Wurm ist ein reales Beispiel. Er demonstrierte am 24. November 2025 genau diese Technik im ...
Check Point Research veröffentlicht die Ergebnisse seiner Analyse einer neuen Phishing-Kampagne im Zusammenhang mit ‘KONNI’. Die Malware-Familie wird der nordkoreanischen Gruppe APT37 zugerechnet. Aufgrund der Analyse stellen die Sicherheitsforscher fest, dass KI-generierte Malware nun einsatzbereit ...
Check Point Software Technologies Ltd. (NASDAQ: CHKP), ein Pionier und weltweit führender Anbieter von Cyber-Sicherheitslösungen, hat heute Check Point Exposure Management (EM) angekündigt. Der neue Ansatz unterstützt Unternehmen dabei, sich gegen Cyber-Angriffe im Zeitalter der KI ...
Die KnowBe4 Threat Labs informieren über eine ausgeklügelte Dual-Vektor-Kampagne, die die Bedrohungskette nach der Kompromittierung von Anmeldedaten demonstriert. Anstatt maßgeschneiderte Malware einzusetzen, umgehen die Angreifer die Sicherheitsperimeter, indem sie IT-Tools missbrauchen, denen von IT-Administratoren vertraut ...
CVE 2025 62507 wurde kürzlich mit Redis 8.2.3 behoben und mit einem CVSSv3 Score von 8,8 als schwerwiegend eingestuft. In der Empfehlung heißt es, dass sich durch den XACKDEL Befehl mit vielen IDs ein Stack ...