Kundenservice Veranstaltungen: 02234-9894940
Kundenservice Bücher: 089-21837921
Aboservice Zeitschriften: 089-21837110
Virtuelle Maschinen (VM) haben die IT in den letzten Jahrzehnten revolutioniert, zu einer besseren Auslastung von Servern geführt und bilden die Basis der meisten Cloud-Angebote.
Ping, das Paket ist da? Vorsicht! Threat-Intelligence-Forscher haben einen Krypto-Stealer, Keylogger und Dokument-Uploader aufgespürt, der über gefälschte DHL-Benachrichtigungen verschickt wird.
IT-Sicherheit ist Vertrauenssache. Anwender müssen sich bei den eingesetzten Lösungen auf Leistungsfähigkeit und Datenschutzkonformität verlassen können. Europäische Hersteller haben in dieser Hinsicht einiges zu bieten.
Social-Engineering-Angriffe sind nach wie vor eine der Hauptmethoden, mit denen böswillige Hacker in Unternehmen eindringen oder Schaden anrichten. Es ist eine kontinuierliche Zunahme des Phishings zu beobachten, einschließlich einer stärkeren Nutzung gängiger HR-Kommunikationsarten und einer geringeren Abhängigkeit von offensichtlichen Social-Media-Phishing-Kampagnen.
Finanzdienstleister trifft Ransomware monetär besonders hart – gleichzeitig erweisen sie sich aber auch als widerstandsfähiger, da sie auf Backups setzen. Und: Die DACH-Region scheint im weltweiten Vergleich etwas anders aufgestellt zu sein.
Cyberkriminelle konzentrieren ihre Aktivitäten verstärkt auf wichtige Komponenten des Internetbetriebs wie DNS-Server, Konzentratoren und Dienste für VPNs sowie Internet-Exchanges.
Forscher identifizierten bei Lazarus - einem äußerst produktiven Advanced Threat-Akteur - verstärkte Angriffsfähigkeiten auf Lieferketten. Des Weiteren setzt die Advanced-Persistent-Threat (APT)-Gruppe nun das plattformübergreifende MATA-Framework für Cyberspionage-Ziele ein.
Die letzte Patch Tuesday-Runde von Microsoft enthielt Korrekturen für 14 Sicherheitslücken, die Windows 11 galten. Davon waren vier RCEs, fünf Erhöhungen von Privilegien, drei Offenlegungen von Informationen, ein Denial-of-Service und eine Umgehung von Sicherheitsfunktionen.
Cyber-Angriffe führen zu schwerwiegenden IT-Ausfällen in Kommunen, Krankenhäusern und Unternehmen. Sie verursachen zum Teil erheblichen wirtschaftlichen Schäden und bedrohen existenzgefährdend Produktionsprozesse, Dienstleistungsangebote und Kunden.
Das neue „Where's My Data“-Experiment 2021 zeigt, dass das Dark Web zu einem riesigen und geschäftigen Umschlagplatz geworden ist.
Das Domain Name System (DNS) ist eines der wichtigsten Protokolle im Internet. Wenn es ein Problem mit dem Dienst gibt, finden Browser nicht mehr die vom Nutzer eingegebene Website.
Cyberkriminelle haben eine Vorliebe für Zero-Day-Schwachstellen. So wurde beispielsweise die Zero-Day-Schwachstelle CVE-2021-40444, welche die MSHTML-Browser-Engine mit Microsoft Office-Dokumenten bei der Ausführung von Remote-Code gefährdet, eine Woche vor der Bereitstellung des Patches am 14. September genutzt.
2 von 16