Morgan Wright, Chief Security Advisor bei SentinelOne Ein denkwürdiges Jahr neigt sich dem Ende zu und auch in der IT hat sich einiges getan. In Anbetracht zunehmender Bedrohungen aus dem Cyberraum stellt sich die Frage, ...
Die Experten von SEC Consult haben im Deploymentprozess von Windows Autopilot eine Schwachstelle identifiziert, die eine Erweiterung lokaler Berechtigungen ermöglicht. Während des Deployments können die Berechtigungen des Benutzers auf jene eines lokalen Administrators erhöht werden. ...
Einen Überblick darüber, welche Anbieter den Markt für Privileged Access und Identity Management beherrschen, geben die Analysten von Forrester in ihrer jährlich veröffentlichten „Forrester Wave: Privileged Identity Management (PIM), Q4 2020“. Der PAM-Spezialist Thycotic wurde ...
Elcomsoft System Recovery, ein bootfähiges Tool zum Entsperren von Windows-Konten, für den Zugriff auf verschlüsselte Volumes und zum Entsperren verschlüsselter virtueller Maschinen bekam ein Update. Neue Funktionen, die Ermittlern helfen, verschlüsselte virtuelle Maschinen zu finden ...
Die kontinuierliche Entwicklung im Rahmen von DevOps-Modellen bietet Angreifern die Möglichkeit, schon in der Entwicklungsphase einer Anwendung bösartigen Code einzufügen, der sich dann im gesamten Netzwerk verbreiten wird, warnt Attivo Networks. Die Continuous Integration/Continuous Delivery ...
Im Juni hat das Forscherteam von Claroty den Elektrotechnik-Konzern Schneider Electric über vier Schwachstellen in der speicherprogrammierbaren Steuerung (SPS) Modicon M221 und EcoStruxure Machine Expert Basic informiert. Diese könnten es einem fortgeschrittenen Angreifer ermöglichen, die ...
Die letzten Monate standen ganz im Zeichen der Pandemie, dies gilt vor allem auch für die IT-Security. Wir haben eine Reihe von Veränderungen in der Art und Weise erlebt, wie wir unsere tägliche Arbeit durchführen. ...
Dank einer Integration mit AWS Network Firewall ermöglicht Tufin ab sofort die Verwaltung von Sicherheitsrichtlinien für virtuelle private Clouds von Amazon. Demnach wird mit dem neuen Managed Service die Bereitstellung wichtiger Netzwerkschutzmaßnahmen für alle Amazon ...
Neue Plattform zur Beschaffung, Vertragsschließung und Abrechnung bietet Unternehmen eine zusätzliche Möglichkeit, von AlgoSecs Cloud-Sicherheitslösung zu profitieren. RIDGEFIELD PARK, New Jersey, 25. November 2020 – AlgoSec, der führende Anbieter von geschäftsorientierten Netzwerksicherheits-Management-Lösungen, bietet AlgoSec CloudFlow ...
OT-Fallanalyse 03 | 22. Oktober 2026 Wie schnell kann KI aus einem digitalen Zugang einen physischen Eingriff machen? Booz Allen Hamilton hat im Oktober Ergebnisse aus einem kontrollierten OT-Labor veröffentlicht. In acht definierten Szenarien erreichten ...
Cloudflare gab diese Woche die Erweiterung seines Partner-Ökosystems bekannt, um Teams dabei zu unterstützen, mithilfe von Cloudflare OS, dem KI-Arbeitsbereich von Cloudflare, produktive KI in ihren Unternehmen einzusetzen. Cloudflare arbeitet mit führenden Anbietern professioneller Dienstleistungen ...
Vor vielen Jahren entstand mit „Rollen und Berechtigungskonzepte“ ein Buch, das für viele Leser zu einem Standardwerk rund um Rollenmodelle, Berechtigungen und Identity Management wurde. Ich schrieb es damals mit meinem Co-Autor bei Springer Scientific. ...