Eine Studie von Beyond Identity mit mehr als 1.000 Teilnehmern in Deutschland belegt, dass Einzelhändlern massive Umsatzverluste durch schlecht umgesetzte Anmeldeprozesse drohen. 71 Prozent der Befragten haben ihren digitalen Einkaufswagen schon einmal gelöscht, weil Sie ...
München, den 13.12.2021. „Die Apache Log4j Zero-Day-Sicherheitslücke ist wahrscheinlich die kritischste Sicherheitslücke, die wir in diesem Jahr gesehen haben. Log4j2 ist eine Bibliothek, die von Millionen von Java-Anwendungen zur Protokollierung von Fehlermeldungen verwendet wird. Diese ...
Wie immer zum Ende des Jahres haben sich die IT-Security-Experten von WatchGuard auch diesmal mit unterschiedlichen sicherheitsrelevanten Entwicklungen auseinandergesetzt, die das Potenzial haben, im kommenden Jahr für Wirbel zu sorgen. So gehen die Analysten des ...
Schlecht gesicherte APIs stellen global eines der größten Risiken für die Open-Banking-Initiative dar, warnen die Sicherheitsexperten von Radware. Öffentlich zugängliche APIs zwischen den Anwendungen von Banken und Fintechs bilden das Rückgrat des Open Banking, das ...
Das JFrog Security Forschungsteam überwacht kontinuierlich populäre Open-Source Software (OSS) Repositories mit automatisierten Werkzeugen und meldet alle entdeckten Schwachstellen oder bösartigen Pakete an die Repository-Betreiber und die breite Community. Kürzlich wurden 11 bösartige Pakete im ...
Das Varonis-Forschungsteam entdeckte eine Möglichkeit, MFA durch eine klassische Ein-Faktor-Authentifizierung für Box-Konten zu ersetzen, die Authentifizierungs-Apps wie Google Authenticator verwenden. Angreifer mit gestohlenen Anmeldeinformationen konnten so das Box-Konto eines Unternehmens kompromittieren und sensible Daten exfiltrieren, ...
Claroty baut seinen Schutz von cyber-physischen Systemen (CPS) in Industrie-, Gesundheits- und Unternehmensumgebungen weiter aus. Dazu hat das Unternehmen eine Serie-E-Finanzierung in Höhe von 400 Millionen US-Dollar erhalten und eine Vereinbarung zur Übernahme von Medigate, ...
Weiterentwicklung der Zscaler Zero Trust Exchange stellt Schutz für Workloads in Multi-Cloud-Umgebungen bereit, vereinfacht gleichzeitig die Konnektivität und steigert die Anwendungsleistung Zscaler, Inc. (NASDAQ: ZS), führend im Bereich Cloud-Sicherheit, gibt die Verfügbarkeit seiner neuen Workload ...
Autor: Jelle Wieringa, Security Awareness Advocate bei KnowBe4 Forscher von Avanan haben eine neue Phishing-Kampagne entdeckt, die sich mit gefälschten Versandbenachrichtigungen als DHL ausgibt. Die E-Mails informieren die Empfänger, dass sie ihre Lieferadresse aktualisieren müssen, ...
Über die versteckte Last der Administration, die KMU ausbremst. Gastbeitrag von Andrea Pfundmeier, Managing Director Dropbox Germany und Senior Group Product Manager Jede Unternehmerin, jeder Unternehmer kennt diese Situation: Ein neuer Kunde ist gewonnen, ein ...
Wenn von den Vorreitern der digitalen Transformation die Rede ist, denken die wenigsten zuerst an Steuerkanzleien. Zu stark prägen das Bild der Branche gesetzliche Vorgaben, Dokumentationspflichten, standardisierte Prozesse und ein Berufsalltag, in dem Genauigkeit wichtiger ...
Cloudflare, Anbieter im Bereich Connectivity Cloud, bringt heute das AEO Visibility Dashboard heraus, die jüngste Ergänzung seiner Answer Engine Optimization (AEO) Suite. Mit dem Tool können sich Website-Betreiber ein unverstelltes Bild davon machen, ob ihr ...