Zertifikate - Onlineportal von IT Management

Kommentar: Mehr Verschlüsselung und weniger Lebensdauer

Maschinenidentitäten brauchen zentrales Management

25. März, 2024 - 05:07

Die Nachricht von Microsoft, dass die Unterstützung von Zertifikaten mit RSA-Schlüsseln mit Schlüssellängen von weniger als 2048 Bit ausläuft, wird die IT-Sicherheit von Maschinenidentitäten verbessern. Damit folgt das Redmonder Unternehmen einem breiteren Trend unter Technologiekonzernen zur Verbesserung der IT-Sicherheit.

Kommentar

AnyDesk Vorfall: Maschinenidentitäten widerrufen

07. Februar, 2024 - 10:16

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

30. Januar, 2024 - 14:46

Venafi, Hersteller des Maschinenidentitätsmanagements, kündigt die Stop Unauthorized Code-Lösung vor. Sie wurde speziell entwickelt, um Sicherheitsteams bei der proaktiven Verhinderung von nicht autorisiertem Code in jeder Betriebsumgebung zu unterstützen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Bedrohung für eine unbekannte Anzahl von Unternehmen

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

02. Februar, 2023 - 15:22

GitHub hat mitgeteilt, dass unbekannte Angreifer verschlüsselte Code-Signatur-Zertifikate für seine Desktop- und Atom-Anwendungen gestohlen haben, nachdem sie sich Zugang zu einigen der Entwicklungs- und Release-Planungs-Repositories verschafft hatten.

Schadcode in Treibern mit gültigen Zertifikaten

Neue Spielart bei Ransomware-Attacken

16. Dezember, 2022 - 07:39

Sophos hat Schadcode in mehreren Treibern gefunden, die mit legitimen digitalen Zertifikaten signiert sind. Der neue Report „Signed Driver Malware Moves up the Software Trust Chain“ beschreibt die Untersuchung, die mit einem versuchten Ransomware-Angriff begann.

Vier Gründe, warum BOS eine einheitliche Kommunikation brauchen

26. Juli, 2022 - 05:49

Trotz moderner Technologien fehlt es Behörden und Organisationen mit Sicherheitsaufgaben (BOS) oft an standardisierten Kommunikationslösungen für das ultramobile Arbeiten.

Zertifikate-bedingter Ausfall bei Spotifys Megaphone

01. Juni, 2022 - 14:06

Nach dem Ausfall der Kreditkartenautomaten der Serie H5000 von Verifone trat in kurzer Zeit ein zweiter Fall auf. So waren nun laut einem Medienbericht von The Verge Podcasts aufgrund eines abgelaufenen Zertifikats mehrere Stunden lang nicht verfügbar. Betroffen war die Megaphone-Plattform von Spotify.

Das IoT ist verletzlich – zuverlässige elektronische Zertifikate bieten besten Schutz

11. Dezember, 2021 - 15:13

Das Internet der Dinge (IoT, Internet of Things) ist aus unserem Alltag nicht mehr wegzudenken. Von Musik und Filmen auf dem Smartphone, Haushaltsgeräten und selbstfahrenden Autos über Verkehrsleitsysteme, Wirtschaftssysteme zahlreicher Dienstleister und Fertigungsunternehmen bis hin zur Energieversorgung ganzer Regionen – ein Großteil der wichtigen Geschäfte und Prozesse

Einstieg in eine hybride ERP-Cloud

Nicht alles, was in die Cloud kann, muss auch in die Cloud – aber vieles sollte!

21. November, 2021 - 05:35

Wirtschaftliche Gründe wie Geschwindigkeit und Kosten sprechen für ERP-Anwendungen in der Cloud. Allerdings zögern mittelständische Unternehmen aktuell noch, denn Kernsysteme in die Obhut eines IT-Partners zu legen, ist ein Schritt, der überlegt sein will.

Maschinenidentitäten brauchen zentrales Management

AnyDesk Vorfall: Maschinenidentitäten widerrufen

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

Neue Spielart bei Ransomware-Attacken

Vier Gründe, warum BOS eine einheitliche Kommunikation brauchen

Zertifikate-bedingter Ausfall bei Spotifys Megaphone

Das IoT ist verletzlich – zuverlässige elektronische Zertifikate bieten besten Schutz

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht