Die Resility GmbH erweiterte den Anwendungsbereich ihrer Cloud-Sicherheitslösung Mitigant auf MS Azure. Ab sofort kann die Plattform auch hier zur Aufdeckung und Behebung von Fehlkonfigurationen und Schwachstellen eingesetzt werden. Bislang war der Einsatz von Mitigant Nutzern von AWS-Infrastrukturen vorbehalten. Nach mehrmonatigen Tests unter Labor- und Feldbedingungen hat Resility Mitigant nun auch für den Einsatz in Microsoft Azure-Umgebungen freigegeben.
Twitter hat nach den Entlassungswellen unter dem neuen Besitzer Elon Musk nur noch etwa 1500 Mitarbeiter nach zuvor knapp 8000. Musk nannte die Zahlen in einem Interview des britischen Senders BBC am Mittwoch. Der Tech-Milliardär hatte kurz nach der Übernahme des Online-Dienstes für rund 44 Milliarden Dollar im vergangenen Oktober die Mitarbeiterzahl schon in einem ersten Schritt in etwa halbieren lassen.
Im Konflikt mit dem britischen Sender BBC über dessen Bezeichnung auf Twitter hat der Chef des Social-Media-Konzerns, Elon Musk, eingelenkt. «Wir werden das Label in "öffentlich finanziert" ändern», kündigte der 51-Jährige am Mittwoch in einem kurzfristig anberaumten Interview mit der BBC an. «Wir versuchen, akkurat zu sein.»
Nach der Berichterstattung bei BleepingComputer scheint die Ransomware-Gruppe Money Message den taiwanesischen PC-Komponenten Hersteller MSI kompromittiert zu haben. Die Gruppe fordert nun vier Millionen US-Dollar für die entwendeten Daten. Laut Informationen des Cyble Research and Intelligence Labs (CRIL) wendet sie eine doppelte Erpressungstechnik an, um ihre Opfer zu erpressen. Dabei werden die Daten des Opfers zunächst exfiltriert und dann verschlüsselt.
Die Störung des Internetportals der Polizei Brandenburg hält seit dem Cyberangriff vor einer Woche an. Das Innenministerium nannte am Dienstag zunächst keinen Zeitpunkt, wann die Online-Wache wieder normal funktionieren soll. «Derzeit ist eine Normalisierung der Kommunikationsverbindungen festzustellen», teilte ein Sprecher mit. Es würden weitere technische Maßnahmen geprüft, um einen sicheren Betrieb der Website zu gewährleisten.
Die US-Regierung macht den nächsten Schritt zu möglichen Regulierungsmaßnahmen für Software auf Basis künstlicher Intelligenz wie den aktuell populären Chatbot ChatGPT. Die IT-Behörde NTIA startet eine öffentliche Konsultation zu potenziellen Maßnahmen. Die Ergebnisse sollen helfen, politische Empfehlungen auszuarbeiten, kündigte NTIA-Chef Alan Davidson am Dienstag an.
Sie hat die ganze Nacht gearbeitet. Im Trainingsanzug sitzt die Mode-Influencerin mit markantem pinkfarbenen Bob-Schnitt an einem Holztisch, der Blick in den Laptop vertieft, Stift in der Hand, aufgeschlagene Zeitschriften und ein Blatt Papier vor ihr. «Ich habe süßes Zeug skizziert. Erzählt niemandem, dass ich nicht geduscht habe», kommentiert die Japanerin namens «imma» das Foto in ihrem Instagram-Kanal. Was das Foto jedoch nicht verrät: imma ist gar kein echter Mensch.
Die Sicherheitsbehörden in Deutschland befassen sich bei einer Konferenz in Potsdam in der kommenden Woche mit wachsenden Gefahren durch Cyberattacken. Die Spitzen des Bundeskriminalamtes, des Verfassungsschutzes, des Bundesnachrichtendienstes sowie Vertreter aus Wirtschaft und Wissenschaft diskutieren am 19. und 20. April am Hasso-Plattner-Institut über die Bedrohungen und deren Folgen. Der Verfassungsschutz erwartet eine Zunahme russischer Cyberangriffe und von Desinformationskampagnen.
Enginsight gewinnt mit der CAIRO AG einen erfahrenen und strategischen Partner in Süddeutschland, der mit ausgeklügelten Managed Security Services, mittelständische Kundinnen und Kunden, insbesondere aus den Bereichen Medical, Automotive und Energie (KRITIS), umfassend vor komplexen Cyberangriffen absichert.
SentinelLabs, die Forschungsabteilung von SentinelOne, hat mehrere Versionen von AlienFox analysiert, einem Toolkit, das die Anmeldedaten mehrerer Cloud-E-Mail-Dienste anvisiert. Es ist hochgradig modular und wird regelmäßig weiterentwickelt. Die meisten Tools sind quelloffen, das heißt die Akteure können es leicht an ihre Bedürfnisse anpassen und verändern. Viele Bedrohungsakteure haben an verschiedenen Versionen der Tools mitgearbeitet, und die Entwicklung wiederkehrender Funktionen lässt darauf schließen, dass die Entwickler ihre Angriffstechniken stetig verbessern.
Thought Leadership
