Sicherheitsforscher bei Varonis Threat Labs haben zwei Möglichkeiten identifiziert, wie Angreifer Audit-Protokolle umgehen und Downloads von SharePoint verheimlichen können. Das sind die Hintergründe dazu. |
AVM hat den Lizenzstreit mit Huawei beigelegt – und zahlt. Das berichtet unter anderem die IT-Nachrichten-Plattform Deskmodder. Der deutsche und der chinesische Netzgeräte-Spezialist einigten sich demnach außergerichtlich. Details zu der Einigung, insbesondere zur Höhe der Lizenzgebühren, die AVM jetzt an Huawei für |
Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. (10% Rabatt bis 12.02.) |
Europäische Polizeichefs fordern Industrie und Regierungen auf, Maßnahmen gegen die Einführung von Ende-zu-Ende-Verschlüsselung zu ergreifen - demnach gehen den Behörden die Maßnahmen zu weit, mit denen Nutzer-Daten geschützt werden. (Weiter lesen) |
Böswillige Akteure missbrauchen die Dateiuploads in den Kommentaren von GitHub, um Malware zu hosten und zu verbreiten. Die Malware wird dabei über automatisch generierte Download-Links verbreitet - und erweckt mitunter den Eindruck, von Microsoft zu stammen. (Weiter lesen) |
Beim Viltrox 40 mm f/2.5 handelt es sich um eine Festbrennweite für das Nikon Z-Bajonett. Das Objektiv ist kompakt gebaut und bietet einen USB-C-Anschluss für die Aktualisierung der Firmware. Die Kollegen von ValueTech TV haben sich das System genauer angesehen, um euch auch etwas über die Bildqualität sagen zu können. (Weiter lesen) |
Auf der Hannover Messe 2024 präsentiert Siemens das erste generative Künstliche-Intelligenz-Produkt (KI) für Engineering im industriellen Umfeld. Der Industrial Copilot, ein generativer KI-gestützter Assistent, ist nahtlos mit dem TIA-Portal verbunden |
Die Lücke CVE-2024-21320 ermöglicht Angreifern NTLM-Anmeldeinformationen aus Windows auszulesen. ACROS-Security stellt über 0patch einen Patch zur Verfügung, der die Lücke schließt. |
Microsofts Sicherheitspraktiken stellen für US-Behörden offenbar inzwischen ein großes Problem dar. Ein ehemaliger Cyberpolitik-Direktor der US-Regierung bestätigt genau das. (Microsoft, Cyberwar) |
In den USA treiben es Kriminelle auf die Spitze und versuchen sehr überzeugend, Lastpass-Nutzern das Masterpasswort abzuluchsen. |
Die Einführung des KI-Modells GPT-4 kann sich noch zu einem echten Problem entwickeln. Denn bei Experimenten zeigte sich, dass die Technologie allein durch das Lesen von Security-Advisories passende Exploits für Sicherheitslücken entwickeln kann. (Weiter lesen) |
Die Gruppe "HelloKitty" stellte den Quellcode der polnischen Spieleschmiede, darunter Cyberpunk 2077 und Witcher 3 ins Netz. Die Daten stammen von 2021. |
Die Gruppe "HelloKitty" stellte den Quellcode der polnischen Spieleschmiede, darunter "Cyberpunk 2077" und "Witcher 3" ins Netz. Die Daten stammen von 2021. |
Längst nicht nach jedem Ransomware-Angriff erhalten die Cyberkriminellen Lösegeld. Im ersten Quartal 2024 erfüllten 28 Prozent der Opfer die Forderung der Kriminellen. Laut Coveware ist dies ein neuer Tiefststand. |
In Zeiten wirtschaftlicher Unsicherheit können Kürzungen des IT-Security-Budgets die Arbeit des CISOs deutlich erschweren. Hier werden verschiedene Ansätze und Strategien skizziert, die das Risiko bei knappen Ressourcen sogar entscheidend reduzieren können. |