Security-Insider | News | RSS-Feed

• So schafft der Mittelstand Audits und Zertifikate ohne Stress
  Audits wirken oft abschreckend, aber mit klarer Vorbereitung lassen sie sich auch im Mittelstand erfolgreich meistern. Wer Prozesse früh verankert, Mitarbeitende einbindet und den richtigen Auditor wählt, erhält nicht nur sein Zertifikat, sondern stärkt auch seine Wettbewerbsfähigkeit.
• Zero-Day-Schwachstelle ermöglicht Root-Rechte in VMware-Umgebungen
  Seit Oktober 2024 nutzen Angreifer einfache Dateinamen, um Root-Rechte in VMware-Systemen zu erlangen. Nviso identifizierte die Methode bei mehreren Angriffen der Gruppe UNC5174. Doch Broadcoms Fix kommt erst im Herbst.
• Kriminelle erbeuten Videoident-Daten von Bonify-Nutzern
  Die Schufa-Tochter Bonify hat ein schwerwiegendes Datenleck bestätigt. Betroffen sind Ausweisdaten, Adressen, Fotos und Videos aus dem Iden­tifikationsverfahren. Für Nutzer entsteht ein erhebliches Risiko für Iden­titätsdiebstahl.
• Was ist Schatten-KI?
  Künstliche Intelligenz hält auch im Arbeitsalltag Einzug. Setzen die Mitarbeiter aber eigenständig nicht genehmigte oder nicht beaufsichtigte KI-Systeme oder -Tools ein, entsteht sogenannte Schatten-KI. Diese inoffizielle Nutzung von Künstlicher Intelligenz birgt für Unternehmen erhebliche Risiken und Gefahren.
• Zukunft sichern – mit System
  Die Anforderungen an Datensicherung verändern sich rasant. Klassische Verfahren stoßen durch SaaS-Nutzung, Angriffe und regulatorischen Druck zunehmend an Grenzen. Jetzt sind Lösungen gefragt, die nicht nur speichern, sondern frühzeitig erkennen, aktiv schützen und schnell wiederherstellen. Trends wie Zero-Trust, KI-basierte Anomalieerkennung und automatisierte Recovery prägen die neue Backup-Generation.
• Quantencomputing bringt die IT-Sicherheit ins Wanken
  Stellen Sie sich vor, Cyberkriminelle hätten Zugriff auf eine Technologie, die leistungsfähig genug ist, die gängigen Sicherheitsmaßnahmen zu umgehen und die gesamte IT-Infrastruktur lahmzulegen. Klingt alarmierend? Ist es auch – und es ist kein unvorstellbares Szenario mehr. Die Rede ist von Quantencomputing. Dr. Erik Garcell, Director of Quantum Enterprise Development bei Classiq, zeigt auf, wie sich entgegensteuern lässt.
• Aktuelle Ransomware-Bedrohung „Yurei“ ist ein Open-Source-Projekt
  „Yurei“, ein Begriff aus der japanischen Folklore für „rastlose Geister“, hinterlässt ratlose Admins. Die neue Ransomware-Gruppe vermeldet erste Opfer auf einer Leak-Seite im Darknet.
• Intelligente Automatisierung für mehr Sicherheit und weniger Burnout
  IT-Teams leiden unter wachsendem Druck, Burnout und Sicherheitsrisiken. Intelligente Automatisierung mit KI kann beides entschärfen: Sie reduziert Fehler, entlastet Mitarbeitende und stärkt gleichzeitig die IT-Sicherheit.