Zertifikate - Onlineportal von IT Management

Gewinner im Rahmen der „it-sa 2024“ ausgezeichnet

Verleihung der it security Awards 2024

23. Oktober, 2024 - 16:46

Die Preisträger der it security Awards 2024 stehen fest. Vergeben wurden sie in den Kategorien Management Security, Internet/Web Security, Cloud Security und IAM. Ausgezeichnet wurden die folgenden Hersteller: Abstract Security, Lasso Security, BxC-Consulting und Nokod Security.

Kommentar

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

23. Oktober, 2024 - 08:06

Apple hat sich nun Google angeschlossen und drängt auf eine kürzere Lebensdauer von Zertifikaten, um die Online-Sicherheit zu verbessern.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Kommentar: Mehr Verschlüsselung und weniger Lebensdauer

Maschinenidentitäten brauchen zentrales Management

25. März, 2024 - 05:07

Die Nachricht von Microsoft, dass die Unterstützung von Zertifikaten mit RSA-Schlüsseln mit Schlüssellängen von weniger als 2048 Bit ausläuft, wird die IT-Sicherheit von Maschinenidentitäten verbessern. Damit folgt das Redmonder Unternehmen einem breiteren Trend unter Technologiekonzernen zur Verbesserung der IT-Sicherheit.

Kommentar

AnyDesk Vorfall: Maschinenidentitäten widerrufen

07. Februar, 2024 - 10:16

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

30. Januar, 2024 - 14:46

Venafi, Hersteller des Maschinenidentitätsmanagements, kündigt die Stop Unauthorized Code-Lösung vor. Sie wurde speziell entwickelt, um Sicherheitsteams bei der proaktiven Verhinderung von nicht autorisiertem Code in jeder Betriebsumgebung zu unterstützen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Bedrohung für eine unbekannte Anzahl von Unternehmen

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

02. Februar, 2023 - 15:22

GitHub hat mitgeteilt, dass unbekannte Angreifer verschlüsselte Code-Signatur-Zertifikate für seine Desktop- und Atom-Anwendungen gestohlen haben, nachdem sie sich Zugang zu einigen der Entwicklungs- und Release-Planungs-Repositories verschafft hatten.

Schadcode in Treibern mit gültigen Zertifikaten

Neue Spielart bei Ransomware-Attacken

16. Dezember, 2022 - 07:39

Sophos hat Schadcode in mehreren Treibern gefunden, die mit legitimen digitalen Zertifikaten signiert sind. Der neue Report „Signed Driver Malware Moves up the Software Trust Chain“ beschreibt die Untersuchung, die mit einem versuchten Ransomware-Angriff begann.

Vier Gründe, warum BOS eine einheitliche Kommunikation brauchen

26. Juli, 2022 - 05:49

Trotz moderner Technologien fehlt es Behörden und Organisationen mit Sicherheitsaufgaben (BOS) oft an standardisierten Kommunikationslösungen für das ultramobile Arbeiten.

Verleihung der it security Awards 2024

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Maschinenidentitäten brauchen zentrales Management

AnyDesk Vorfall: Maschinenidentitäten widerrufen

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

Neue Spielart bei Ransomware-Attacken

Vier Gründe, warum BOS eine einheitliche Kommunikation brauchen

Veranstaltungen

Meistgelesene Artikel

Security-Chaos: Südwestfalen-IT wirft Ex-Geschäftsführer raus

SearchGPT ist live: ChatGPT rüttelt am Google-Thron

Nvidia überrascht mit “Nemotron” und schlägt ChatGPT

IT Verlag

Wichtige Links

Kontakt