Schwachstellen - Onlineportal von IT Management

GitHub, Gitlab und Bitbucket betroffen

Sicherheitslücke in führenden Source-Code-Management-Systemen

09. Juli, 2024 - 11:32

Cloud Native Security-Anbieter Aqua Security veröffentlicht eine Studie, die zeigt, wie geheime Daten wie Anmeldeinformationen, API-Tokens und Passkeys von Organisationen über Jahre hinweg in der Git-basierten Infrastruktur der meisten Quellcode-Verwaltungssysteme (SCMs) offen zugänglich bleiben können.

DDoS-Angriffe

Mirai-artiges Botnetz greift Zyxel-NAS-Geräte an

04. Juli, 2024 - 08:03

Ältere Network-Attached-Storage-Geräte (NAS) von Zyxel werden aktuell von einem Botnetz angegriffen, das dem berüchtigten Mirai ähnelt. Zweck der Attacken ist die Durchführung von DDoS-Angriffen.

Kommentar

Déjà-vu bei MOVEit?

28. Juni, 2024 - 14:10

Vor fast genau einem Jahr im Mai und Juni 2023 stand MOVEit ganz oben in den IT-Security-Schlagzeilen. Auch damals ging es um Schwachstellen. Auch damals gab es schnell Angriffe. Auch damals warnte das BSI davor und riet den betroffenen Kunden in Deutschland, schnellstmöglich zu aktualisieren. Ist das ein Déjà-vu?

Gigamon-Studie

Anstieg unentdeckter Sicherheitsvorfälle bringt IT-Teams ins Schwitzen

26. Juni, 2024 - 12:39

Neue Studienergebnisse zeigen, dass eine von drei Organisationen in den letzten 12 Monaten nicht in der Lage war, eine Sicherheitslücke zu erkennen. Nur 25 Prozent der befragten Unternehmen sind in der Lage, in Echtzeit zu reagieren.

Studie von WithSecure Intelligence

Ransomware-Trend: Massenangriffe auf Edge-Dienste

20. Juni, 2024 - 13:03

Eine neue Studie von WithSecure Intelligence untersucht den Trend zur massenhaften Ausnutzung von Schwachstellen in Edge-Diensten und Edge-Infrastrukturen. Sie liefert außerdem mehrere Erklärungsansätze, warum diese so stark ins Visier von Angreifern geraten sind und so erfolgreich ausgenutzt werden.

Diebstahl und Verkauf biometrischer Daten möglich

Schwachstellen in biometrischen Scannern von ZKTeco

13. Juni, 2024 - 07:13

Kaspersky hat 24 Schwachstellen in den hybriden biometrischen Zugangsterminals des internationalen Herstellers ZKTeco gefunden. Die Sicherheitslücken ermöglichen Unbefugten den Zugang zu geschützten Bereichen, den Diebstahl biometrischer Daten sowie die Platzierung einer Backdoor.

Neue Angriffs-Kampagne

Alte CVE, neue Ziele: Aktive Ausnutzung von ThinkPHP entdeckt

10. Juni, 2024 - 15:06

Die Spezialisten von Akamai haben eine neue Angriffs-Kampagne entdeckt. Diese zielt auf Anwendungen des chinesischen Open-Source-Frameworks ThinkPHP ab, die anfällig für die Schwachstellen CVE-2018-20062 und CVE-2019-9082 sind.

CRA

Cyber Resilience Act untersagt Produkte mit bekannten Sicherheitslücken

08. Juni, 2024 - 05:04

Allein in den USA wurden im Jahr 2024 bisher 14.286 CVEs auf der Website des National Institute of Standards and Technology veröffentlicht. Diese „Common Vulnerabilities and Exposures (CVE)“ bezeichnen Sicherheitslücken und andere Schwachstellen in Computersystemen, die einem Hacker einen Angriff ermöglichen können.

Der Mehrwert von Pentests

Penetrationstests: Aufdecken verborgener Schwachstellen

30. Mai, 2024 - 05:30

Im Zuge der zunehmenden Digitalisierung sind die Sicherheit von Unternehmensnetzwerken und der Schutz sensibler Daten von Unternehmen von entscheidender Bedeutung. Penetrationstests, die gezielte simulierte Angriffe auf IT-Infrastrukturen darstellen, spielen eine zentrale Rolle bei der Sicherheitsstrategie von Unternehmen.

Schwachstellen im Android-Betriebssystem

Antidot-Malware tarnt sich als Google-Update

24. Mai, 2024 - 08:09

Die neue Android-Malware Antidot tarnt sich als Download eines Google-Updates. Wird sie installiert, späht die Malware Bankdaten aus und versucht so an die Konten der Opfer zu gelangen.

Veranstaltungen

Stellenmarkt

(Ausbildung) Kfz Prüfingenieur Fahrzeugprüfung (m/w/d)
DEKRA Automobil GmbH, Bad Rappenau
Sales Agent (m/w/d) für die Vodafone Filiale in Sulzbach, befristet
Vodafone GmbH, Sulzbach
Proposal Engineer BESS (m/w/d)
Nidec SSB Wind Systems GmbH, Salzbergen
Wissenschaftliche*r Mitarbeiter*in (m/w/d)
Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz

Zum Stellenmarkt

Sicherheitslücke in führenden Source-Code-Management-Systemen

Mirai-artiges Botnetz greift Zyxel-NAS-Geräte an

Déjà-vu bei MOVEit?

Anstieg unentdeckter Sicherheitsvorfälle bringt IT-Teams ins Schwitzen

Ransomware-Trend: Massenangriffe auf Edge-Dienste

Schwachstellen in biometrischen Scannern von ZKTeco

Alte CVE, neue Ziele: Aktive Ausnutzung von ThinkPHP entdeckt

Cyber Resilience Act untersagt Produkte mit bekannten Sicherheitslücken

Penetrationstests: Aufdecken verborgener Schwachstellen

Antidot-Malware tarnt sich als Google-Update

Veranstaltungen

Meistgelesene Artikel

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht

Cyberangriff auf TeamViewer

Störung im Glasfasernetz Rostock: Zehntausende Haushalte betroffen

Hacker fordern bis zu 5 Mio. Dollar von Snowflake-Kunden