Security-Insider - News

Security-Insider.de bietet IT-Security Professionals „on demand“ alle Informationen, die diese für die laufende Aktualisierung ihres Fachwissens und die Recherche bei der Beschaffung brauchen: aktuelle News, Whitepapers, Webcasts, Downloads und Fallstudien sowie eine umfangreiche IT-Security-Anbieter- und -Produktdatenbank, intelligente „Mein“- Bereiche und nützliche Community-Funktionen wie Foren und Expertenblogs. Die RSS-Feeds und Newsletter von Security-Insider.de versorgen IT-Profis mit den neuesten, erfolgsrelevanten Informationen aus dem Tätigkeitsfeld IT-Security.

Betreiber-URL: https://www.security-insider.de/
RSS-Feed-URL: https://www.security-insider.de/rss/news..

Die neuesten Einträge aus dem RSS-Feed von Security-Insider - News:

Kaspersky entdeckt hochentwickelte Malware Ymir

03.12.2024 16:00

Analysten von Kaspersky haben eine neue, hochentwickelte Ransomware entdeckt. Wer hinter der Malware steckt, ist bisher noch unbekannt, könnte aber möglicherweise künftig als Initial Access Broker ...

Die beliebtesten Anbieter von Endpoint-Protection-Plattformen 2024

03.12.2024 15:00

Mit der fortschreitenden Digitalisierung nimmt auch die Zahl vernetzter Endgeräte in Unternehmen stetig zu. Für IT-Abteilungen ist deren Absicherung eine kritische Aufgabe, um mögliche Einfallstore...

Wann ist der Patchday von SAP?

03.12.2024 14:00

Zeitgleich mit dem Microsoft Patchday veranstaltet auch SAP regelmäßig einen Security Patchday. Das sind die Termine, an denen SAP 2025 Sicherheitsupdates veröffentlicht.

Strategien für eine zukunftsweisende KI-Governance

03.12.2024 12:00

Die KI-Revolution nimmt zusehends an Fahrt auf. Doch viele Unternehmen sind noch nicht ausreichend auf die Herausforderungen vorbereitet. Eine tragfähige KI-Governance-Strategie und die passenden tec...

So funktioniert Hotpatching in Windows Server 2025

03.12.2024 11:00

Mit Windows 11 24H2 und Windows Server 2025 bringt Microsoft die neuen Checkpoint-Updates, die wir bereits in einem eigenen Beitrag behandelt haben. Außerdem lassen sich jetzt alle Editionen mit Hotp...

HYCU ermöglicht Code ohne Datenverlustrisiko

03.12.2024 09:00

HYCU unterstützt nun GitHub und GitLab. Mit dem bereits bestehenden Support im HYCU R-Cloud Marketplace, z.B. für Bitbucket, stünden Entwicklern somit umfassende Data-Protection-Funktionen zum Schu...

Unternehmen schließen nur selten Sicherheitslücken

03.12.2024 08:00

Der Finanzdienstleister S&P Global hat über 7.000 Schwachstellendaten analysiert. Herauskam, dass viele Unternehmen zu wenig Schwachstellenmanagement betreiben. Neben der hohen Anzahl an Si...

EU-Kommission leitet Verfahren gegen Deutschland ein

03.12.2024 07:00

Gegen Deutschland sowie 23 weitere EU-Mitgliedsstaaten läuft ein Vertragsverletzungsverfahren der EU-Kommission. Sie haben die NIS2- wie auch die CER-Richtlinien nicht vollständig umgesetzt.

Wann ist Oracle Patchday 2025?

02.12.2024 16:00

Neben dem Microsoft Patchday gibt es auch von Oracle regelmäßige Patchdays. Diese finden vier Mal im Jahr statt. Wann die Oracle die CPUs und PSUs veröffentlicht, lesen Sie hier.

Studie belegt: API-Sicherheitsvorfälle auf Rekordhoch

02.12.2024 15:00

Aus einer Studie von Akamai Technolgies geht hervor, dass der Einblick in API-Risiken mit Gefahrenpotenzial abnimmt. Gleichzeitig nehmen die API-Angriffe immer weiter zu: 84 Prozent der befragten Sic...

Wenn der Mitarbeiter zum Insider Threat wird

02.12.2024 12:00

Der Berliner Anbieter der cloudnativen Security-Plattform KnowBe4 will den Faktor Mensch in der Gefahrenabwehr stärken und offeriert dafür Training, Coaching und die Zusammenarbeit mit führenden an...

Wann ist Microsoft Patchday?

02.12.2024 11:00

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2025, an denen Microsoft wichtige Sicherheitsupdates für Produkte veröffentlicht.

Ressourcen für Informations- und Gerätesicherheit fehlen

02.12.2024 09:00

Ein Information Security Management System (ISMS) ist wichtig für die Informationssicherheit in Unternehmen. Laut OTRS-Studie fehlen aber oft wichtige Tools und Prozesse, die Integration ist zu kompl...

7 integrierte Schutzfunktionen, die Ihr Drucker haben sollte

02.12.2024 08:00

Multifunktionssysteme werden in der heutigen Bedrohungslandschaft häufig übersehen. Philipp Wanner, Produktmanager bei Utax, nennt sieben Funktionen, mit denen Sie Drucker und Scanner absichern.

Kritische Schwachstellen in PHP gefährden Webseiten

02.05.2024 15:00

Nachdem die Entwickler von PHP bereits im Mai 2024 Updates für kritische Sicherheitslücken veröffentlicht haben, ermöglichen nun fünf neue PHP-Schwachstellen DoS-Angriffe und Spoofing.

Durch geteiltes Wissen das Vertrauen der Kunden stärken

29.11.2024 14:00

Das Vertrauen der Verbraucher in Banken und Online-Händler lässt zu wünschen übrig. Würden sich jedoch mehr Unternehmen zusammentun und Schwarmintelligenz nutzen, um Online-Betrüger zu erkennen,...

Logicalis bietet Cisco XDR als Managed Service an

29.11.2024 13:00

Logicalis führte kürzlich das Intelligent-Security-Portfolio ein. Auch wurde laut eigenen Aussagen das Personal im EMEA-SOC um 30 Prozent aufgestockt. Nun folgt das Angebot von Cisco XDR als Managed...

Generative KI als IT-Mitarbeiter

29.11.2024 12:00

Während Unternehmen nach Möglichkeiten suchen, ihre IT-Prozesse zu verbessern, hat sich Generative KI schnell als effektiv bei der Automatisierung mühsamer IT-Aufgaben erwiesen. Auch das IT-Service...

Das bedeutet der CrowdStrike-Vorfall für die IT-Sicherheit

29.11.2024 11:00

Open Source Software sowie Drittanbieter-Komponenten sind unverzichtbar für die Softwareentwicklung. Damit diese jedoch sicher bleibt, braucht es gute Lösungen und Security by Design.

Schwachstellen-Kombination macht Angriffe wahrscheinlicher

29.11.2024 09:00

Tenable hat den „Cloud Risk Report 2024“ veröffentlicht. Er zeigt aktuelle Risiken in Cloud-Umgebungen. Dabei fällt auf: ein Drittel der weltweiten Cloud-Workloads sind öffentlich zugänglich, ...

Industrielle Cybersicherheit gegen die Cybercrime-Industrie

29.11.2024 08:00

Während die Cyberkriminellen bereits nach industriellen Maßstäben vorgehen, muss in den Industriebranchen noch mehr für die Cybersicherheit getan werden. Nicht nur gesetzliche Vorgaben wie NIS2 ...

Zyxel-Firewalls mit möglicher Zero-Day-Schwachstelle

29.11.2024 07:00

Eine neue, recht einfache, aber effektive Ransomware wurde von Security-Analysten untersucht. Helldown ziele vor allem auf Zyxel-Firewalls ab. Bisher gibt es aber keine Information von Zyxel über die...

RansomHub setzt auf neue Fernverschlüsselungstaktik

28.11.2024 16:00

Die Cyberanalysten von Check Point untersuchten jüngst eine neue Verschlüsselungsmethode, die vor allem von der Hackergruppe RansomHub verwendet wird. Die Gruppe ist seit Februar sehr aktiv und hat ...

Was ist Lieferkettensicherheit?

28.11.2024 15:00

Supply Chain Security ist Teil des Lieferkettenmanagements und befasst sich mit dem Erkennen, Analysieren und Verhindern von Bedrohungen der Lieferketten. Ziel ist es, die durch die Zusammenarbeit mit...

KRITIS-Dachgesetz: Bitkom und Eco-Verband fordern Nachbesserungen

28.11.2024 14:00

Nach monatelangen Verzögerungen hat es das KRITIS-Dachgesetz, das den Schutz von KRITIS-Unternehmen verbessern soll, endlich durch das Bundeskabinett geschafft. Doch es gibt bereits Kritik.

Lessons Learned aus dem CrowdStrike-Vorfall

28.11.2024 12:00

Durch ein fehlerhaftes Update der Sicherheitssoftware von CrowdStrike sind Mitte Juli weltweit knapp neun Millionen Windows-PCs auf Grund einer fehlerhaften Datei in eine Dauer-Bootschleife gelaufen, ...

So funktionieren Living-off-the-Land-Attacken

28.11.2024 11:00

Mithilfe von Living Off The Land (LotL)-Attacken führen Hacker Befehle auf einem infizierten System aus, ohne dass die Alarmglocken der Security-Tools läuten oder Spuren zurückbleiben. Welche Mögl...

Für mehr Sicherheit: Igel unterstützt Microsoft-Lösungen

28.11.2024 09:00

Igel, Anbieter des Endpoint-Betriebssystems Igel OS, unterstützt ab sofort die Sicherheitsfunktion „Conditional Access“ von Microsoft Entra ID, die Cloud-Endpoint-Verwaltungslösung Microsoft I...

Warum Unternehmen dedizierte OT-Sicherheitslösungen brauchen

28.11.2024 08:00

Produktionsumgebungen können nicht mal einfach so IT-Sicherheitslösungen übergestülpt werden. Doch was macht die OT besonders? Und was unterscheidet sie von der IT-Sicherheit?

Schwachstellen in VMware vCenter ermöglichen Malware-Angriffe

27.09.2024 07:00

Seit Mitte September 2024 klaffen in ungepatchten Versionen von VMwares vCenter zwei Sicherheitslücken. Broadcom hat nun bestätigt, dass CVE-2024-38812 und CVE-2024-38813 aktiv ausgenutzt werden.

Kritische Schwachstellen in Palo Altos Firewalls und PAN-OS

23.04.2024 07:00

Neben kritischen Sicherheitslücken in Firewalls von Palo Alto Networks warnt das BSI nun auch vor Schwachstellen in PAN-OS. Cyberkriminelle greifen die Firewalls und das Betriebssystem an, um Root-Zu...

Die logistischen Herausforderungen kürzerer Zertifikatslebenszyklen

27.11.2024 14:00

Die Verkürzung des Lebenszyklus digitaler Zertifikate bleibt weiterhin ein Thema. Da Google weiterhin auf einen 90-Tage-Lebenszyklus abzielt und Apple mit seinem Plan nachzieht, den Lebenszyklus bis ...

Crowdstrike und Fortinet kündigen strategische Partnerschaft an

27.11.2024 13:45

Crowdstrike und Fortinet verkünden ihre strategische Partnerschaft, um Endpunkt-Sicherheit mit Firewall-Schutz KI-basiert zu erweitern. Kunden und Partner sollen sich leichter tun, ihre Netzwerke, Ap...

Hardware für die Cyber-Sicherheit in Rechenzentren

27.11.2024 12:00

Eine enorme Menge kritischer Daten wird in Rechenzentren gespeichert und verwaltet. Bis 2025 soll der Umfang in der Cloud gespeicherter Daten auf unvorstellbare 200 Zettabyte steigen. Das bedeutet ein...

Mehr Sicherheit durch robuste Software-Lieferketten

27.11.2024 11:00

Für eine sichere Softwareentwicklung sind der Überblick über die verwendeten Komponenten und kontinuierliches Monitoring essenziell. Josh Lemos, CISO von Gitlab, gibt Tipps für „Security b...

Beutezüge durch die Cloud

27.11.2024 09:00

Der aktuelle Bericht „2024 Global Threat Year-in-Review“ des Sysdig Threat Research Teams zeigt: Hacker setzen zunehmend auf Automatisierung und machen sich moderne Cloud-Technologien für ihre Ma...

DDoS-Attacken erreichen neue Dimensionen

27.11.2024 08:00

Die Bedrohungslage durch DDoS-Attacken hat im dritten Quartal 2024 einen neuen Höhepunkt erreicht. Wie aus dem aktuellen Cloudflare-Report hervorgeht, gibt es nicht nur deutlich mehr Angriffe, sonder...

Noch kein Patch für kritische Veritas-Schwachstellen

27.11.2024 07:00

Einen Patch für die kritischen Sicherheitslücken in Veritas Enterprise Vault gibt es bisher nicht, lediglich empfohlene Sicherheitsmaßnahmen, um einer Remotecode-Ausführung zu entgehen. Erst für ...

Sicherheitsrisiken bei vernetzten Medizingeräten

26.11.2024 16:00

Eine Untersuchung von Forescout zeigt das Risiko auf, das von vernetzten medizinischen Geräten im Internet of Medical Things (IoMT) ausgeht. Im Schnitt betreibt jede Einrichtung 2.500 solcher Geräte...

Rein ins SOC: Was Speicheradmins wissen müssen

26.11.2024 12:00

„Speicheradministratoren müssen ein neues Verständnis für ihr SOC entwickeln“, fordert Eric Herzog von Infinidat im Gastbeitrag und erläutert, wie Storage in der Praxis eng in eine SOC-Strateg...