Schwachstellen

Schlimmer wird es nicht: Mit dem Kritikalitätswert von zehn möglichen Punkten rangiert die Sicherheitslücke CVE-2023-29017 ganz oben bei den Schwachstellen des Jahres 2023. Mit ihr können Angreifer aus einer vm2-Sandbox ausbrechen. Funktionierender Exploitcode existiert bereits.

Da der Wert von Daten gestiegen ist, ist ein effektives Management von Schwachstellen für den Erfolg der Sicherheit Ihres Unternehmens und die Minimierung der Auswirkungen erfolgreicher Angriffe unerlässlich. Aber: Was sind diese Schwachstellen überhaupt? Eine Erklärung von Eddy Willems.

Wer mit seinem Google Pixel Smartphone Fotos gemacht und Teile davon ausgeschnitten oder geschwärzt hat, dem droht potenziell eine böse Überraschung: Mit einem einfachen Trick werden die getilgten Informationen wieder sichtbar. Ebenfalls betroffen: Das Snipping Tool in Windows 11.

Kriminelle verbreiten mit Hilfe von OneNote-Dateien in Mailanhängen seit kurzem Schadsoftware. Darunter ist auch der bereits mehrfach totgesagte „König der Schadsoftware“: Emotet. Wir verraten, was Sie jetzt wissen müssen.

Security Awareness Trainings sind ein Muss für Unternehmen, wenn es darum geht, das Bewusstsein von Mitarbeiter*innen für digitale Gefahren zu verbessern. Die Schweizer Streamline AG bietet ihren Kunden Online-Schulungen an und setzt dabei auf die Kurse von G DATA CyberDefense. Im Gespräch sagt…

Weil jemand mal auf Dinge geschaut hat, die sonst niemanden interessieren, ergeben sich manchmal ganz neue und spannende Zusammenhänge. Das ist nicht nur in Krimis ein beliebtes Motiv, sondern auch bei der Analyse von Schadsoftware. So wurde eine potenzielle Verbindung von Emotet zur Conti-Gruppe…

Die Unsicherheit im Bezug auf den bewaffneten Konflikt in der Ukraine wirft auch zahlreiche Fragen auf: Wie können sich deutsche Unternehmen davor schützen, zwischen die Fronten zu geraten und zum Ziel zu werden? Soviel vorab: Es gibt im Moment mehr Fragen als Antworten.

Im ersten Teil dieser kleinen Blogreihe ging es um die Gründe, warum IT-Sicherheit so schwer für viele Nutzer:innen zu verstehen ist. Für dieses Problem gibt es Lösungsansätze und darum geht es in diesem Artikel.

Angriffe auf die IT-Systeme eines Krankenhauses können für Menschen lebensgefährlich sein. Hierzulande sind wir bis jetzt glimpflich davongekommen und haben keine Todesopfer durch einen Angriff aus dem Internet zu beklagen. Zumindest noch nicht.