Maschinenidentitäten - Onlineportal von IT Management

Kommentar

Maschinenidentitäten bei Postquanten-Verschlüsselung Priorität einräumen

29. Juli, 2023 - 05:12

Das European Policy Center hat ein Strategiepaper zur Vorbereitung auf eine Postquanten Cybersicherheits-Welt vorgestellt. Mit dem Titel „A quantum cybersecurity agenda for Europe“ geht es der Autorin Andrea Rodriguez darum, innerhalb des europäischen Wirtschaftsraumes auf die Cybergefahren hinzuweisen, die Fortschritte im Quanten Computing mit sich bringen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Kommentar

Snake Ransomware: Maschinenidentitäten als ungewollte Einfallstore

30. Mai, 2023 - 09:08

Nach dem mehr Informationen, über die vom US-Justizministerium zu Beginn des Monats aufgedeckte Snake Ransomware veröffentlicht werden, scheinen die Cyberkriminellen in eine Falle geraten zu sein. Sie haben nämlich die Grundlagen des Maschinenidentitätsmanagements vernachlässigt. Das CISA Advisory veröffentlichte einen Bericht, der darauf schließen lässt, dass die OpenSSL-Bibliothek, die die Gruppe

Aktuelle Herausforderungen bei der Verwaltung von Maschinenidentitäten

11. Mai, 2023 - 07:13

Bei der Verwaltung des Zugriffs auf Unternehmensressourcen legen viele Unternehmen nach wie vor ihren Fokus auf die Verwaltung der personenbezogenen Identitäten und vernachlässigen die Maschinenidentitäten. In der heutigen Zeit übersteigt die Anzahl der Maschinen bei weitem die Zahl der Mitarbeiter und Angestellten im Unternehmen. Aus diesem Grund stellt sich

Venafi veröffentlicht Firefly: Schutz von Maschinenidentitäten in Cloud-nativen Workloads

21. April, 2023 - 09:21

Venafi, der Erfinder und Anbieter von Maschinenidentitäts-Management, stellt Firefly vor. Die Lösung unterstützt hochgradig verteilte Cloud-native Umgebungen. Als Teil des Venafi Control Planes für Maschinenidentitäten ermöglicht sie die einfache und sichere Umsetzung von entwicklergesteuerten Anforderungen an die Verwaltung von Maschinenidentitäten für Cloud-native Workloads.

Kommentar

GitHub: SSH-Schlüssel in öffentlichen Repositories gefunden

27. März, 2023 - 09:47

GitHub hat einen privaten SSH-Schlüssel rotieren müssen, nachdem er versehentlich in einem öffentlichen Repository veröffentlicht wurde. Das Unternehmen muss sich genauer ansehen, wie es seine SSH-Schlüssel verwaltet, da eine Aufdeckung dieser Art – egal wie kurz – angesichts des hohen Maßes an Privilegien, die diese Maschinenidentitäten genießen, schwerwiegende Folgen haben könnte.

Kommentar

Billbug APT attackiert Zertifizierungsstelle in Asien

17. November, 2022 - 13:42

Die APT-Gruppe namens Billbug, die auch unter dem Namen Lotus Blossom und Thrip agiert, scheint seit 2009 aktiv zu sein und hat in seiner jüngsten Kampagne eine Zertifizierungsstelle in Asien ins Visier genommen.

Kommentar zum Maschinenidentitäts-Chaos

SSL-Zertifikat bei Optus Dev-Seite ausgelaufen

05. Oktober, 2022 - 11:28

Nach dem Cyberangriff auf das zweitgrößte australische Telekommunikationsunternehmen Optus stellten investigative Reporter fest, dass das Unternehmen den öffentlichen Zugang zu der betroffenen API deaktiviert hatte. Ihr Entwicklerportal, das zufälligerweise seit Januar ein abgelaufenes SSL-Zertifikat hat, wodurch APIs nicht vertrauenswürdig sind, war weiterhin zugänglich.

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

03. Juli, 2022 - 15:14

Venafi, Anbieter von Maschinenidentitäts-Management, gibt die Ergebnisse eines neuen Crawler-Berichts des Sicherheitsforschers und TLS-Experten Scott Helme bekannt. Der Bericht bewertet die Verwendung von Verschlüsselung auf den weltweit eine Million größten Websites in den letzten sechs Monaten.

Cyberwar ‚made in China‘ – Professionelle Industriespionage auf dem Vormarsch

28. Februar, 2022 - 05:01

Auseinandersetzungen zwischen Staaten werden immer häufiger von hochprofessionellen Cyberangriffen begleitet – protegiert und unterstützt von den jeweiligen Geheimdiensten.

Maschinenidentitäten bei Postquanten-Verschlüsselung Priorität einräumen

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Snake Ransomware: Maschinenidentitäten als ungewollte Einfallstore

Aktuelle Herausforderungen bei der Verwaltung von Maschinenidentitäten

GitHub: SSH-Schlüssel in öffentlichen Repositories gefunden

Billbug APT attackiert Zertifizierungsstelle in Asien

SSL-Zertifikat bei Optus Dev-Seite ausgelaufen

Schwache Schlüssel und veraltetes Maschinenidentitäts-Management behindern die Einführung von TLSv1.3

Cyberwar ‚made in China‘ – Professionelle Industriespionage auf dem Vormarsch

Veranstaltungen

Meistgelesene Artikel

Weihnachtsgrüße 2024: WhatsApp statt Briefkasten

Business Security: 7 Strategien für effektiven Schutz vor Cyberkriminalität

NVIDIA stellt KI-Supercomputer Jetson Orin Nano Super vor

Google behauptet: Neuer Quantenchip deutet auf Paralleluniversen hin

Ohne Nutzerinteraktion: RomCom infiziert Windows über Firefox

IT Verlag

Wichtige Links

Kontakt