B2B Cyber Security

Oracle: 508 neue Sicherheitspatches für 132 Produkte

22. Juli 2023

In seinem Oracle Critical Patch Update Advisory – Juli 2023 patcht Oracle gleich in der Masse: Es gibt 508 neue Sicherheitspatches für 132 Produkte. In der Matrix finden sich Updates für über 70 kritische Schwachstellen mit einem CVSS-Wert von 9.0 bis 9.8 und unzählige hochgefährliche Schwachstellen. Administratoren sollten umgehend handeln. Oracles Critical Patch Update Advisory – Juli 2023 ist ausgedruckt viele Meter lang. Die diversen Matrixen stellen 508 Updates für 132 Produkte vor. Mit dabei: die Fehlerbeschreibung inklusive CVE-Nummer und dem CVSS-Wert. Über 70 Schwachstellen gelten als Kritisch und haben…

Compliance mit KI im Unternehmen

21. Juli 2023

| Keine Kommentare

| PR-Meldungen

Die geradezu grenzenlosen Möglichkeiten von LLMs (Large Language Models) sind unglaublich aufregend. Jeden Monat gibt es neue Einsatzmöglichkeiten für diese Tools, die mit den Compliance-Richtlinien von Unternehmen nicht immer vereinbar sind. Die Möglichkeiten reichenvon der schnellen und kostengünstigen Erstellung von Miniaturansichten für Blogposts über das Verhalten von Personen, die grundsätzlich gegen einen Blogpost sind und Kritik üben, bis hin zur kohärenten Übersetzung von Blogposts in andere Sprachen – und das bei vollem Verständnis des Inhalts. Selbst in der Welt jenseits von Blogposts birgt dieses im Entstehen begriffene Instrument ein enormes…

Security: Stimmungsbild bei IT-Verantwortlichen im Mittelstand

20. Juli 2023

| Keine Kommentare

| Bitdefender, Endpoint-Security, PR-Meldungen

In Sachen Cybersecurity zeigt sich bei den IT-Verantwortlichen im gehobenen deutschen Mittelstand ein vorsichtig zuversichtliches Stimmungsbild. 69 Prozent planen mehr Geld für die IT-Sicherheit ausgeben. 98 Prozent sind zuversichtlich, Tools, Strategien und Geld für IT-Sicherheit zu haben. Der von Bitdefender vorgestellte 2023 Cybersecurity Assessment Report zeichnet nicht nur ein globales Bild der Cybersicherheitslage. Die Umfrage unter 400 IT- und Cybersecurity-Experten vom IT-Manager bis zum CISO in Unternehmen mit 1.000 oder mehr Mitarbeitern in den USA, Großbritannien, Frankreich, Deutschland, Italien und Spanien zeigt: Auch im europäischen Vergleich sehen sich die Entscheider in…

EU-Parlament: Neues KI-Gesetz soll deren Einsatz regulieren

19. Juli 2023

| Keine Kommentare

| PR-Meldungen

Das neue KI-Gesetz der EU soll einen kontrollierten Einsatz des Allzweckwerkzeugs Künstliche Intelligenz – KI – sicherstellen. Natürlich gibt es großartige Einsatzmöglichkeiten für die Technologie, es kam jedoch bereits zu zahlreichen Beispielen für unethischen Einsatz – einschließlich des Missbrauchs der Deepfake-Technologie. Es gab bereits weitere, gefährliche Vorfälle im Zusammenhang mit KI in Bezug auf den Datenschutz, Betrug und die Manipulation von Informationen. Diese Fälle haben gezeigt, dass KI keine Technologie ist, die rückwirkend gesetzlich reguliert werden kann. Die Verabschiedung dieses Entwurfs des EU-Parlaments schafft eine solide Grundlage für die künftige…

Identity- und Access-Management mit Dark Web Monitor

18. Juli 2023

| Keine Kommentare

| PR-Meldungen, WatchGuard, Zero-Trust Zugang

Gestohlene oder durchgesickerte Zugangsdaten führen Cyberangreifer ohne Hürden in das Unternehmensnetzwerk. WatchGuard verstärkt sein Identity- und Access-Management um weitere Funktionen wie einen Passwortmanager und einen Dark Web Monitor Service für eine verbesserte Umsetzung der Zero-Trust-Policies. Mit dem jüngst vorgestellten „AuthPoint Total Identity Security“-Bundle baut WatchGuard Technologies sein Angebot im Bereich Identity- und Access-Management zielgerichtet aus. Das neue Leistungspaket erweitert die bereits etablierte Multifaktor-Authentifizierung (MFA) „WatchGuard AuthPoint“ um einen Dark Web Monitor Service sowie einen passenden Passwort-Manager. Durch das abgestimmte Zusammenspiel dieser Funktionalitäten entlang der risikobasierten Zero-Trust-Policies der WatchGuard Unified Security Platform-Architektur können Managed…

IT-SIG 2.0: KRITIS-Absicherung leicht gemacht

17. Juli 2023

| Keine Kommentare

| IT-Sig2, NIS2, PR-Meldungen, WatchGuard

Am 1. Mai 2023 ist das IT-Sicherheitsgesetz 2.0 – IT-SiG 2.0 – gestartet und die Übergangsfristen sind damit bereits ablaufen. Gesetzliche Anforderungen können mit WatchGuard EPDR bereits nach kurzer Einführungszeit vollumfänglich abgedeckt werden. Seit dem 1. Mai 2023 gilt für Betreiber von kritischen Infrastrukturen (KRITIS) die Pflicht zur Einführung von Systemen zur Angriffserkennung (SzA). Laut Ralf Taegener, Geschäftsführer der BOC IT-Security GmbH, besteht hinsichtlich der Umsetzungsquote jedoch durchaus noch Luft nach oben – und das nicht nur bei Unternehmen im Bereich der Siedlungsabfallentsorgung, die davon erstmals betroffen sind: „Viele Unternehmen…

Microsoft entdeckt Storm-0978-Phishing zur Spionage

16. Juli 2023

| Keine Kommentare

| PR-Meldungen

Microsoft hat eine Phishing-Kampagne des russischen Bedrohungsakteurs Storm-0978 identifiziert, die auf Verteidigungs- und Regierungsbehörden in Europa und Nordamerika abzielt. Es geht um Finanzdaten und Spionage bei der Attacke. Storm-0978 (DEV-0978; von anderen Anbietern auch als RomCom, der Name ihrer Hintertür, bezeichnet) ist eine Cyberkriminelle-Gruppe mit Sitz in Russland, die dafür bekannt ist, opportunistische Ransomware- und Erpressungsoperationen sowie gezielte Anmeldedaten-Attacken durchzuführen. Storm-0978 betreibt, entwickelt und vertreibt die RomCom-Backdoor. Der Akteur setzt auch die Underground-Ransomware ein, die eng mit der Industrial Spy-Ransomware verwandt ist, die erstmals im Mai 2022 in freier Wildbahn…

100 schädliche von Microsoft signierte Treiber entdeckt

15. Juli 2023

| Keine Kommentare

| PR-Meldungen

Die Experten von Sophos haben 100 schädliche Treiberentdeckt , die vom Microsoft Windows Hardware Compatibility Publisher (WHCP) signiert wurden. Die meisten sind sogenannte „EDR-Killer“, die speziell dafür entwickelt wurden, verschiedene EDR/AV-Software auf den Systemen der Opfer anzugreifen und zu beenden. Sophos X-Ops hat 133 bösartige Treiber entdeckt, die mit legitimen digitalen Zertifikaten signiert sind; 100 davon wurden vom Microsoft Windows Hardware Compatibility Publisher (WHCP) signiert. Den von WHCP signierten Treibern vertraut jedes Windows-System grundsätzlich, sodass Angreifer sie installieren können, ohne Alarm auszulösen und anschließend praktisch ungehindert böswillige Aktivitäten ausführen können….

Identity Security mit Automatisierung und KI

14. Juli 2023

| Keine Kommentare

| PR-Meldungen

Ein führendes Unternehmen für Identity Security, hat seine Identity-Security-Plattform um neue Funktionen erweitert. Durch die Bereitstellung von Automatisierungs- und KI-Features auf der gesamten Plattform wird es deutlich einfacher, intelligente Berechtigungskontrollen auf alle Identitäten – menschliche und nicht-menschliche – anzuwenden. Mit der Identity-Security-Plattform von CyberArk können Unternehmen Zero-Trust- und Least-Privilege-Konzepte mit vollständiger Transparenz umsetzen. Dabei bietet die Plattform mit intelligenten Berechtigungskontrollen einen sicheren Zugriff für jede Identität von jedem Ort aus und auf die unterschiedlichsten IT-Umgebungen und -Ressourcen. Mit innovativen Funktionen rund um die Automatisierung und die Künstliche Intelligenz verbessert CyberArk…

Konsolidierung für umfassende Cloud-Sicherheit

13. Juli 2023

| Keine Kommentare

| PR-Meldungen

Der Einsatz von Cloud-Technologien zur Förderung von Innovationen, Rationalisierung von Prozessen und Erhaltung der Wettbewerbsfähigkeit bringt Herausforderungen mit sich. Dies gilt insbesondere für die Aufrechterhaltung einer robusten und einheitlichen Sicherheitsstruktur in einer zunehmend komplexen digitalen Umgebung. Die rasche Einführung von Cloud-Technologien und Initiativen zur digitalen Transformation haben viele Unternehmen dazu veranlasst, nach Einzellösungen zu suchen, um spezifische Cloud-Sicherheitsprobleme zu lösen. Dies führt nach Beobachtungen von Palo Alto Networks häufig zu einem Wildwuchs an Tools, der eine weitere Reihe von Herausforderungen mit sich bringt, die die Fähigkeit zur Verwaltung der Cloud-Sicherheit…

Category: PR-Meldungen

Oracle: 508 neue Sicherheitspatches für 132 Produkte

Compliance mit KI im Unternehmen

Security: Stimmungsbild bei IT-Verantwortlichen im Mittelstand

EU-Parlament: Neues KI-Gesetz soll deren Einsatz regulieren

Identity- und Access-Management mit Dark Web Monitor

IT-SIG 2.0: KRITIS-Absicherung leicht gemacht

Microsoft entdeckt Storm-0978-Phishing zur Spionage

100 schädliche von Microsoft signierte Treiber entdeckt

Identity Security mit Automatisierung und KI

Konsolidierung für umfassende Cloud-Sicherheit

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media