Schwachstellen

Apple hat für iOS 15 einige Neuerungen angekündigt, die unter Missbrauchsopfern und Schutzorganisationen für Unruhe sorgen wird. Unter anderem soll es möglich werden auch ausgeschaltete Geräte zu orten. Für Menschen, die dauerhaft vom eigenen Partner ausgespäht werden ist das eine Katastrophe.

Vor etwa zwei Wochen veröffentlichten Sicherheitsforscher Schwachstellen in Exim-Mail-Servern. Updates stehen seitdem zur Verfügung, wurden in vielen Fällen aber noch nicht eingespielt.

Sicherheitsbedrohungen gibt es nach wie vor und in den letzten Jahren sind immer wieder neue hinzugekommen. Wahrscheinlich haben Sie schon von Phishing gehört, aber kennen Sie auch schon polyglotte Dateien? In diesem Artikel stellen wir die elf größten Onlinebedrohungen für das laufende Jahr 2021…

Ein einziger schlecht gesicherter Rechner reicht Cyberkriminellen aus, um Schadsoftware ins Firmennetzwerk einzuschleusen. Diese Erfahrung musste auch Magnetbau Schramme machen. Im Interview erzählt Marcello Ficht, Head of IT bei Magnetbau Schramme, wie Incident-Response-Fachleute von G DATA…

Bis vor kurzem sorgte eine mittlerweile behobene Sicherheitslücke in WhatsApp dafür, dass Angreifer mittels einer manipulierten Nachricht Zugriff auf Daten erhalten konnten. Bei einem erfolgreichen Angriff war es möglich, kryptografisches Material (Session-Keys) abzugreifen und so eine erneute…

Am gestrigen Patch Tuesday gab es wieder einige kritische Updates für Microsoft Exchange. Ebenso wie bei Hafnium raten Experten dringend zur Installation der Patches. Anders als bei Hafnium kam die Warnung jedoch von der amerikanischen NSA.

Im Code-Repository von PHP war Schadcode eingebettet. Dieser Vorfall reiht sich in eine lange Serie von Angriffen auf Versorgungsketten ein. PHP zieht Konsequenzen aus dem Vorfall und will den Quellcode ab sofort nicht mehr selbst hosten.

Microsoft hat insgesamt vier hochkritische Sicherheitslücken gepatcht. Die Lücken ermöglichen den Zugriff auf Unternehmensdaten. Angreifer brauchen dazu keine Passwörter. Installieren Sie die Patches unverzüglich.

Für den Ernstfall vorbereitet sein – genau das bezeichnet das Schlagwort „Incident Readiness“. Dabei soll ein Unternehmen bereits im Vorfeld proaktive Maßnahmen getroffen haben, die die Auswirkungen eines IT-Sicherheitsvorfalls minimieren.