Schwachstellen

Mehr als 300.000 Webseiten bedroht

Sicherheitslücken in beliebtem WordPress-Plugin Forminator

April 24, 2024

Eine kritische Sicherheitslücke wurde im WordPress-Plugin Forminator entdeckt, die es Angreifern ermöglicht, unbegrenzt Dateien, einschließlich Malware, auf Webseiten hochzuladen, die dieses Plugin verwenden. Mindestens 300.000 Seiten sind davon betroffen.

GPT-4 kann Schwachstellen mit Security Advisories ausnutzen

April 23, 2024

Große Sprachmodelle wie GPT-4 sind in der Lage sind, reale Sicherheitslücken zu erkennen und auszunutzen, indem sie lediglich Sicherheitshinweise lesen.

Ransomware-Vorfälle durch ERP-Kompromittierung verfünffacht

April 18, 2024

Ein neuer Report belegt wachsendes cyberkriminelles Interesse an ERP-Schwachstellen und deren Ausnutzung für Ransomware-Attacken und Datenschutzverletzungen.

Lateral Movement verstehen und erkennen

April 17, 2024

Bedrohungsakteure verschaffen sich durch Phishing oder die Ausnutzung von ungepatchten Schwachstellen Zugang zu einer Unternehmensanwendung, nehmen nach diesem „Initial Access“ die Identität eines legitimen Users an und dringen immer tiefer in verschiedenste Teile des Netzwerkwerks ein.

"Software Supply Chain State of the Union 2024" Report

Software Supply Chain: Kritische Schwachstellen-Scores sind irreführend

April 6, 2024

74 Prozent der Bewertungen von Schwachstellen mit hohen oder kritischen CVSS-Scores sind irreführend – trotzdem verbringen 60 Prozent der Sicherheits- und Entwicklungsteams immer noch ein Viertel ihrer Zeit mit der Behebung von Schwachstellen.

Neue Google-Studie

Mehr ausgenutzte Zero-Days im Jahr 2023 gegenüber 2022

März 28, 2024

Google (TAG & Mandiant) veröffentlichen eine neue Studie, die im Jahr 2023 97 Zero-Day-Schwachstellen beobachtete, die in freier Wildbahn ausgenutzt wurden. Das sind über 50 Prozent mehr als im Jahr 2022 (62 Schwachstellen), aber weniger als die rekordverdächtigen 106 Schwachstellen, die im Jahr 2021 ausgenutzt wurden.

Sicherheitslücken in beliebtem WordPress-Plugin Forminator

GPT-4 kann Schwachstellen mit Security Advisories ausnutzen

Ransomware-Vorfälle durch ERP-Kompromittierung verfünffacht

Lateral Movement verstehen und erkennen

Software Supply Chain: Kritische Schwachstellen-Scores sind irreführend

Mehr ausgenutzte Zero-Days im Jahr 2023 gegenüber 2022

Veranstaltungen

Neueste Artikel

Generative KI erobert immer mehr Redaktionen

KI vs. KI: Wie Künstliche Intelligenz hilft, KI-generierte BEC-Angriffe abzuwehren

5 Gründe, warum Unternehmen einen CDO brauchen

Lineares TV behauptet sich gegen Streaming

VMware Transition Guide

Meistgelesene Artikel

Omnipräsenz des Online-Datings – und auch KI schießt mit Amors Pfeil

Modernes Bewerbermanagement: Digitale Barrieren überwinden!

Spionage und Datenklau gibt es offensichtlich immer und überall

valantic launcht neuen GenAI-Service

Generative KI erobert immer mehr Redaktionen