Effiziente IT-Verwaltungslösung
Client Management heißt die seit langem bekannte Kategorie von Softwarelösungen zur zentralisierten, strukturierten und automatisierten Verwaltung von Endgeräten wie PCs, Servern und mobilen Devices mit Windows- oder Linux-Betriebssystemen.
Abhilfemaßnahmen
Sicherheitsforscher von TXOne haben im Juli 2023 Bugs in DigiEver gefunden und im TWCERT/CC gemeldet. DigiEver schloß den Fall im August 2023 mit der Begründung, dass das Gerät seit fünf Jahren veraltet sei.
Amazon reagiert
Eine Sicherheitslücke in Amazon Web Services (AWS) ermöglichte es laut dem Cloud-Monitoring-Unternehmen Datadog potenziellen Angreifern, durch geschickt manipulierte Amazon Machine Images (AMIs) die Kontrolle über Cloud-Instanzen zu übernehmen.
RCE nahezu unmöglich
Eine kürzlich entdeckte Sicherheitslücke mit der Kennung CVE-2024-6197 betrifft die Curl- und Libcurl-Versionen 8.6.0 bis 8.8.0. Dabei handelt es sich um eine sogenannte Use-After-Free (UAF)-Schwachstelle, die sich jedoch nicht wie gewöhnlich auf dem Heap, sondern auf dem Stack manifestiert.
FortiGate Firewalls
Arctic Wolf Labs, das Threat-Research-Team von Arctic Wolf, hat Anfang Dezember 2024 eine beunruhigende Kampagne mit verdächtigen Aktivitäten auf Fortinet FortiGate Firewall-Geräten festgestellt.
Sicherheitstipps
Da Cyberangriffe in einem bisher nie dagewesenen Tempo und Ausmaß erfolgen, gewinnen die grundlegenden Prinzipien der Cybersicherheit zunehmend an Bedeutung. Unit 42 hat weltweit Hunderte Vorfälle analysiert, um Schwachstellen zu identifizieren.
Aktive Angriffe bestätigt
Der Softwarehersteller Ivanti hat zwei schwerwiegende Sicherheitslücken in seinen Enterprise-Produkten bekannt gegeben. Eine davon wird bereits aktiv von Angreifern ausgenutzt.
Hacks, Bugs und Baguettes
Das Jahr 2024 hat uns einmal mehr gezeigt, dass die Cybersecurity-Welt voller Überraschungen steckt – manchmal bedrohlich, manchmal kurios, aber immer lehrreich. Von kritischen Infrastrukturschwachstellen bis hin zu tragikomischen Vorfällen präsentieren wir Ihnen die bemerkenswertesten Security-Ereignisse des Jahres.
Dramatische Sicherheitslücken
Eine aktuelle Analyse des Cybernews Business Digital Index offenbart gravierende Sicherheitsmängel bei den größten US-Unternehmen. Besonders alarmierend: 43 Prozent fielen komplett durch und erhielten ein „F“.
Events
Jobs
IT-Dienstleistungszentrum (ITDZ Berlin)
Berlin
Meistgelesene Artikel
30. März 2025
24. März 2025