Die Bundesregierung hat sich auf ein neues Fachkräftezuwanderungsgesetz geeinigt. Ein Kommentar von Sascha Plathen, Director Enterprise Sales EMEA von Trellix, zu den neuen Regelungen: „Wir begrüßen die Entscheidung der Bundesregierung, die Hürden für die ...
Das npm CLI (npm Command-Line Interface) verfügt über eine sehr praktische und bekannte Sicherheitsfunktion bei der Installation eines npm-Pakets – es überprüft das Paket und alle seine Abhängigkeiten auf bekannte Schwachstellen. Die Prüfung wird bei ...
Andy Norton, European Cyber Risk Officer bei Armis Die überarbeitete Richtlinie zur Sicherheit von Netz- und Informationssystemen (NIS2) dient als Basis für Risikomanagement und Meldepflichten für die Cybersicherheit in vielen Bereichen, wie etwa digitale Infrastruktur, Verkehr, Energie und Gesundheit. ...
Eine neue Backup-Lösung auf dem Markt gibt Unternehmen den Zugriff und die Kontrolle über deren Salesforce-Daten und -Metadaten, den sie für einen sicheren Betrieb benötigen. Das ermöglicht eine schnelle Wiederherstellung bei Datenverlust. Salesforce ist einer ...
Der Spezialist für datenzentrierte Cybersicherheit Varonis Systems hat bei der Bug-Bounty-Plattform HackerOne ein öffentliches Programm zur Meldung von Schwachstellen gestartet. Durch das Varonis Vulnerability Disclosure Program (VDP) können potenzielle Sicherheitsprobleme im Zusammenhang mit den Unternehmens- ...
Ein Kommentar von Sascha Plathen, Director Enterprise Sales EMEA von Trellix, zu den neuen Regelungen: „Wir begrüßen die Entscheidung der Bundesregierung, die Hürden für die Zuwanderung qualifizierter Fachkräfte aus dem Ausland zu senken. Der Bedarf an ...
München, 7. Dezember 2022 – Trellix, Experte für Cyber-Sicherheit und Vorreiter auf dem Gebiet innovativer XDR-Technologien, veröffentlicht seine Erwartungen für das Bedrohungsszenario 2023. Der jährlich erscheinende Report des Trellix Advanced Research Center prognostiziert eine signifikante ...
Keyfactor, die Maschinen- und IoT-Identitätsplattform für moderne Unternehmen, kündigt die Markteinführung von Keyfactor Signum an, einer neuen Plattform für Code Signing-as-a-Service, die es Entwicklern erleichtert, Code und Container auf sichere Weise zu signieren, ohne die ...
Jeden Monat verfasst Trellix eine Shortlist der Top-Schwachstellen des Monats. Im Oktober fühlten sich kritische CVEs aber scheinbar am wohlsten. Gefundene Schwachstellen im Oktober waren: CVE-2022-41040: Microsoft Exchange SSRF (ProxyNotShell) CVE-2022-41082: Microsoft Exchange PowerShell RCE ...
OT-Fallanalyse 03 | 22. Oktober 2026 Wie schnell kann KI aus einem digitalen Zugang einen physischen Eingriff machen? Booz Allen Hamilton hat im Oktober Ergebnisse aus einem kontrollierten OT-Labor veröffentlicht. In acht definierten Szenarien erreichten ...
Cloudflare gab diese Woche die Erweiterung seines Partner-Ökosystems bekannt, um Teams dabei zu unterstützen, mithilfe von Cloudflare OS, dem KI-Arbeitsbereich von Cloudflare, produktive KI in ihren Unternehmen einzusetzen. Cloudflare arbeitet mit führenden Anbietern professioneller Dienstleistungen ...
Vor vielen Jahren entstand mit „Rollen und Berechtigungskonzepte“ ein Buch, das für viele Leser zu einem Standardwerk rund um Rollenmodelle, Berechtigungen und Identity Management wurde. Ich schrieb es damals mit meinem Co-Autor bei Springer Scientific. ...