Microsoft hatte an einem der letzten Patch Tuesday die Schwachstelle CVE-2021-31958 gepatcht, die zuvor von den Sicherheitsforschern von Armis entdeckt wurde. Diese Sicherheitsanfälligkeit ermöglichte es einem Angreifer, die NTLM (NT LAN Manager)-Authentifizierung des Windows Event ...
Kommentar von Jelle Wieringa, Security Awareness Advocate bei KnowBe4 Sicherheitsexperten von Microsoft hatten im Juni eine neue Angriffstechnik entdeckt, bei der Cyberkriminelle die Basic Authentication-Unterstützung von Microsoft Exchange ausnutzten. Sie konnten dabei zuvor gestohlene Online-Anmeldedaten ...
Der SASE-Spezialist Netskope hat Kimberly Alexy zum Mitglied des Board of Directors ernannt. Mit mehr als 25 Jahren Erfahrung in den Bereichen Finanzen, Accounting, Kapitalmärkte, M&A und Investitionen war Alexy in mehr als einem Dutzend ...
Veeam kündigt Updates des eigenen Produkt-Portfolios für AWS, Azure und Google Cloud, sowie Microsoft Office 365 und Kubernetes an 28. Juni 2021: Veeam Software gewährte auf dem hauseigenen online-Event VeeamOn einen Ausblick auf die Updates ...
Bei so genannten Zero-Day-Exploits handelt es sich um Angriffe oder Schwachstellen mit brandneuem, noch nie zuvor gesehenem Code, der bösartige Dinge auf dem eigenen Computer anrichten kann. Oftmals sind zu dem Zeitpunkt, an dem sie ...
WatchGuard Technologies hat in seinem Internet Security Report für das erste Quartal 2021 nochmals eine deutliche Zunahme bei der Verbreitung von Zero-Day-Malware festgestellt.In dem Zusammenhang trat insbesondere die Schwäche signaturbasierter Antivirenlösungen offen zutage: Denn knapp ...
Das Hackerkollektiv „Zerforschung“ hat erneut eine gravierende Sicherheitslücke bei Corona-Testzentren aufgedeckt. Die Spezialisten hatten nach eigenen Angaben keine Mühe, sich Zugriff auf 174.000 Datensätze zu verschaffen, darunter Buchungsbestätigungen sowie streng vertrauliche, personenbezogene Daten wie Name, ...
Die Sicherheitsspezialisten von Eclypsium haben eine Schwachstelle in der BIOS-Updatesoftware von Dell gefunden. Es seien bis zu 30 Millionen Dell-Geräte von den Sicherheitslücken betroffen. Bharat Jogi, Senior Manager, Vulnerability and Threat Research bei Qualys, äußert sich zu ...
Als Experte im Bereich der Automatisierung von Sicherheitsrichtlinien bietet Tufin jetzt mit der Orchestration Suite R21-2 eine automatisierte Access-Deaktivierung, die den Prozess der sicheren und präzisen Entfernung der zugrunde liegenden Regeln und Netzwerkobjekte realisiert, sobald ...
OT-Fallanalyse 03 | 22. Oktober 2026 Wie schnell kann KI aus einem digitalen Zugang einen physischen Eingriff machen? Booz Allen Hamilton hat im Oktober Ergebnisse aus einem kontrollierten OT-Labor veröffentlicht. In acht definierten Szenarien erreichten ...
Cloudflare gab diese Woche die Erweiterung seines Partner-Ökosystems bekannt, um Teams dabei zu unterstützen, mithilfe von Cloudflare OS, dem KI-Arbeitsbereich von Cloudflare, produktive KI in ihren Unternehmen einzusetzen. Cloudflare arbeitet mit führenden Anbietern professioneller Dienstleistungen ...
Vor vielen Jahren entstand mit „Rollen und Berechtigungskonzepte“ ein Buch, das für viele Leser zu einem Standardwerk rund um Rollenmodelle, Berechtigungen und Identity Management wurde. Ich schrieb es damals mit meinem Co-Autor bei Springer Scientific. ...