Zertifikate - Onlineportal von IT Management

Statement

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

05. Dezember, 2024 - 05:09

Für die meisten Unternehmen ist die effektive Verwaltung ihrer Public Key-Infrastruktur (PKI) – bedingt durch die stetig wachsende Zahl an zu verwaltenden Zertifikaten und den Wildwuchs an Certificate Authorities (CAs) und self-signed Certificates – zu einer kaum noch zu bewältigenden Herausforderung geworden.

Gewinner im Rahmen der „it-sa 2024“ ausgezeichnet

Verleihung der it security Awards 2024

23. Oktober, 2024 - 16:46

Die Preisträger der it security Awards 2024 stehen fest. Vergeben wurden sie in den Kategorien Management Security, Internet/Web Security, Cloud Security und IAM. Ausgezeichnet wurden die folgenden Hersteller: Abstract Security, Lasso Security, BxC-Consulting und Nokod Security.

Kommentar

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

23. Oktober, 2024 - 08:06

Apple hat sich nun Google angeschlossen und drängt auf eine kürzere Lebensdauer von Zertifikaten, um die Online-Sicherheit zu verbessern.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Kommentar: Mehr Verschlüsselung und weniger Lebensdauer

Maschinenidentitäten brauchen zentrales Management

25. März, 2024 - 05:07

Die Nachricht von Microsoft, dass die Unterstützung von Zertifikaten mit RSA-Schlüsseln mit Schlüssellängen von weniger als 2048 Bit ausläuft, wird die IT-Sicherheit von Maschinenidentitäten verbessern. Damit folgt das Redmonder Unternehmen einem breiteren Trend unter Technologiekonzernen zur Verbesserung der IT-Sicherheit.

Kommentar

AnyDesk Vorfall: Maschinenidentitäten widerrufen

07. Februar, 2024 - 10:16

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

30. Januar, 2024 - 14:46

Venafi, Hersteller des Maschinenidentitätsmanagements, kündigt die Stop Unauthorized Code-Lösung vor. Sie wurde speziell entwickelt, um Sicherheitsteams bei der proaktiven Verhinderung von nicht autorisiertem Code in jeder Betriebsumgebung zu unterstützen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Bedrohung für eine unbekannte Anzahl von Unternehmen

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

02. Februar, 2023 - 15:22

GitHub hat mitgeteilt, dass unbekannte Angreifer verschlüsselte Code-Signatur-Zertifikate für seine Desktop- und Atom-Anwendungen gestohlen haben, nachdem sie sich Zugang zu einigen der Entwicklungs- und Release-Planungs-Repositories verschafft hatten.

Schadcode in Treibern mit gültigen Zertifikaten

Neue Spielart bei Ransomware-Attacken

16. Dezember, 2022 - 07:39

Sophos hat Schadcode in mehreren Treibern gefunden, die mit legitimen digitalen Zertifikaten signiert sind. Der neue Report „Signed Driver Malware Moves up the Software Trust Chain“ beschreibt die Untersuchung, die mit einem versuchten Ransomware-Angriff begann.

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

Verleihung der it security Awards 2024

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Maschinenidentitäten brauchen zentrales Management

AnyDesk Vorfall: Maschinenidentitäten widerrufen

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

Neue Spielart bei Ransomware-Attacken

Veranstaltungen

Meistgelesene Artikel

Salesforce: 1.000 Unternehmen setzen auf Agentforce

NVIDIA stellt KI-Supercomputer Jetson Orin Nano Super vor

Google behauptet: Neuer Quantenchip deutet auf Paralleluniversen hin

Business Security: 7 Strategien für effektiven Schutz vor Cyberkriminalität

Ohne Nutzerinteraktion: RomCom infiziert Windows über Firefox

IT Verlag

Wichtige Links

Kontakt