Jeff Burt

Microsoft schließt einige Sicherheitslücken, darunter eine, die seit Jahren ein bevorzugtes Ziel von Angreifern ist, und eine weitere, von der der Softwareriese für Unternehmen erst kürzlich erfahren hat, dass sie zur Installation eines Schadpakets ausgenutzt werden könnte. Gleichzeitig nimmt die Bundesregierung nun eine weitere Microsoft-Schwachstelle in ihre Liste der bekannten […] auf

Zehntausende Anwendungen, die für den Betrieb von Rechenzentren rund um den Globus kritisch sind, sind dem Internet ausgesetzt; viele davon werden mit werkseitig voreingestellten Passwörtern geschützt, was für Unternehmen weltweit ein erhebliches Cyberrisiko darstellt. Forscher des Cybersicherheitsunternehmens Cyble erklärten diese Woche, dass sie neben den öffentlich zugänglichen DCIM-Systemen (Data Center Infrastructure Management) auch intelligente Überwachungsgeräte, Systeme zur thermischen Kühlung und Stromüberwachungsgeräte für Racks gefunden hätten, die für Cyberangriffe anfällig sind. […]

Der Videokonferenzanbieter Zoom konnte im Zuge des Booms der Remote-Arbeit in den vergangenen zwei Jahren seine Geschäftsentwicklung massiv steigern, und auch bei anderen Cloud-Kollaborationsplattformen wie Microsoft Teams und Cisco Webex schnellte die Nachfrage in die Höhe. Der starke Nachfrageanstieg rückte Sicherheitsmängel in Zooms Architektur in den Fokus – „Zoombombing“ wurde zum Begriff – […]

Microsoft wehrte im November einen massiven Distributed-Denial-of-Service-Angriff (DDoS) in seiner Azure-Cloud ab, der laut Behörden der größte jemals aufgezeichnete war. Er ist der jüngste in einer Welle von Rekordangriffen, die in der zweiten Hälfte des Jahres 2021 über die IT-Branche hinwegfegten. Der Anbieter von Unternehmenssoftware und Cloud-Diensten erklärte in einem Blogbeitrag diese […]

Die Biden-Regierung drängt Bundesbehörden dazu, eine Zero-Trust-Sicherheitsarchitektur einzuführen, um sich und ihre Daten vor „zunehmend ausgefeilten und hartnäckigen Bedrohungskampagnen“ zu schützen. Das geht aus einer neuen Strategie hervor, die diese Woche vom Office of Management and Budget (OMB) herausgegeben wurde. Laut der Anordnung des Weißen Hauses haben die Behörden bis zum Ende des […]

Eine leicht auszunutzende Schwachstelle in einem Programm, das in jeder wichtigen Linux-Distribution enthalten ist, ist das jüngste schwerwiegende Sicherheitsproblem, das in den vergangenen Wochen im Open-Source-Bereich aufgetreten ist. Forscher des Cybersicherheitsanbieters Qualys haben diese Woche die Speicherbeschädigungsschwachstelle in polkit’s pkexec offengelegt, die es einem nicht privilegierten Benutzer bei Ausnutzung durch einen Angreifer ermöglichen kann, […]

Die US-Regierungsbehörde für Cybersicherheit fordert Unternehmen und andere Organisationen im Land auf, die notwendigen Schritte zu unternehmen, um ihre Netzwerke vor möglichen Auswirkungen der anhaltenden Cyberangriffe auf ukrainische Regierungsbehörden und private Unternehmen zu schützen. In einer diese Woche veröffentlichten Warnung verwies die Cybersecurity and Infrastructure Security Agency (CISA) auf […]

Die Zahl der Malware-Vorfälle gegen Linux-basierte Geräte des Internets der Dinge (IoT) stieg 2021 um mehr als ein Drittel, wobei drei Malware-Familien maßgeblich für den Anstieg verantwortlich waren. Laut einem Bericht von CrowdStrike nahm die auf diese Geräte abzielende Malware 2021 im Jahresvergleich um 35 Prozent zu; die Familien XorDDoS, Mirai und Mozi […]

Sicherheitsforscher beobachten weiterhin, wie staatlich unterstützte Hackergruppen Werkzeuge entwickeln, um die viel beachtete Log4j-Sicherheitslücke auszunutzen, die vergangenen Monat bekannt wurde – während das Weiße Haus und andere Teile der US-Bundesregierung nach Möglichkeiten suchen, der Bedrohung zuvorzukommen. Die Forscher von Check Point Software erklärten diese Woche, dass die vom Iran unterstützte […]

US-Bundesbehörden für Sicherheit warnen Unternehmen vor potenziellen Bedrohungen durch staatlich unterstützte russische Cyberkriminelle. Besonders aufmerksam machen sie auf Gefahren für kritische Infrastrukturen und fordern Organisationen auf, zu lernen, wie sie Angriffe erkennen und sich davor schützen können. Die gemeinsame Cybersecurity-Warnung, die am 11. Januar vom FBI, der National Security Agency (NSA) und der Cybersecurity and Infrastructure […]

Ein Bericht der New Yorker Generalstaatsanwaltschaft von vergangener Woche rückte die anhaltende Bedrohung durch Credential Stuffing ins Rampenlicht – eine gängige Technik von Cyberkriminellen, die sich weiter ausbreitet und den Druck verstärkt, Sicherheitsverfahren einzusetzen, die nicht auf Benutzernamen und Passwörtern basieren. Das Büro von Generalstaatsanwältin Letitia James führte eine monatelange Untersuchung durch […]

Cyberbedrohungen gegen Software-Lieferketten rückten vor einem Jahr in den Mittelpunkt der Cybersicherheitsdebatte, als die Enthüllungen über den Angriff auf den Softwarehersteller SolarWinds bekannt wurden. Nun prognostiziert ein Sicherheitsforscher – Moshe Zioni, Vizepräsident für Sicherheitsforschung beim Startup für Application-Risk-Management Apiiro –, dass Supply-Chain-Angriffe 2022 wahrscheinlich ihren Höhepunkt erreichen werden […]