Schlagwortarchiv: zdnet.de

Die EU und USA bestätigen, dass ein neues transatlantisches Abkommen über den Datenverkehr in Vorbereitung ist. Die Einzelheiten müssen noch bekannt gegeben werden.

Die Verteilung erfolgt über gefälschte Websites für Kryptowährungsdienste. Die Kampagne nimmt vor allem Neulinge beim Umgang mit virtuellen Währungen ins Visier.

Wer nicht über ausreichenden Platz für einen üppigen Desktop-PC oder ein umfangreiches Monitor-Setup verfügt, der benötigt eine schlanke Alternative. Die All-in-One PCs von MSI sind das effiziente Komplettpaket für jegliche Arbeitsplätze, denen es an Geräumigkeit fehlt.

Sophos hat eine Schwachstelle in der Firewall-Produktlinie gepatcht, die Remote Code Execution (RCE) ermöglicht.

Biologisch inspiriertes Design war schon immer ein Markenzeichen des technologischen Fortschritts, und das gilt auch im Zeitalter der Flugroboter. Der jüngste Beweis kommt aus Australien, wo Forscher das visuelle System von schwebenden Insekten kartiert haben, um die akustischen Signaturen von Drohnen in bis zu vier Kilometer Entfernung zu erkennen.

Die Verbreitung erfolgt derzeit per E-Mail-Spam. Vidar stiehlt Benutzerdaten und Anmeldeinformationen. Die speziell gestalteten Hilfedateien sowie eine mitgelieferte ausführbare Datei verstecken die Angreifer in einer ISO-Image-Datei.

Forscher haben untersucht, wie schnell Ransomware Dateien verschlüsselt, in einigen Fällen dauert es nur wenige Minuten.

Sie brauchen keine Programmierkenntnisse, um Ihr erstes Spiel zu entwickeln – nur eine kostenlose Spiele-Engine, eine Vision und Leidenschaft. Lesen Sie weiter, um zu erfahren, wie Sie ein Videospiel entwickeln.

Im Jahr 2021 gab es einen neuen Rekord bei Lösegeldzahlungen an Ransomware-Erpresser, da mehr und mehr Daten im Dark Web angeboten werden.

Bösartige npm-Pakete zielen auf Azure-Entwickler, um persönliche Daten zu stehlen. Dabei sind Typosquatting und automatische Tools die Waffen der Wahl.

Entwickler schenken der Sicherheit in der Cloud häufig nicht genug Aufmerksamkeit. Deshalb sind zahlreiche Cloud-Datenbanken verwundbar.

Amazon Web Services und Microsoft Azure bringen Services auf den Markt, die speziell auf die Bedürfnisse von Game Developern zugeschnitten sind.

Red Hat OpenShift 4.10 bringt neue Funktionen und die Zertifizierung von NVIDIA AI Enterprise 2.0. Dies soll helfen, die Entwicklung intelligenter Anwendungen effizienter zu gestalten und Innovationen voranzutreiben.

Eine Hackergruppe namens LAPSUS$ hat sich Zugriff auf den Quellcode verschiedener Microsoft-Anwendungen sowie auf den Laptop eines Support-Mitarbeiters von Okta verschafft.

Das neue Release Oracle Java 18 bietet eine Vielzahl von Performance-, Stabilitäts- und Sicherheitsverbesserungen sowie neun Enhancement Proposals für das Java Development Kit (JDK).

Die HPE GreenLake Edge-to-Cloud-Plattform unterstützt jetzt Aruba Central und bietet zwölf neue Cloud-Dienste, darunter Network as a Service, Datenservices, Supercomputer-Funktionen und Server-Betriebsmanagement. Greenlake ist jetzt außerdem auf den Online-Marktplätzen führender Distributoren verfügbar.

Der Urheber des Leaks gibt Rache als Grund für sein Vorgehen an. Die Conti-Hintermänner unterstützen offen Russland im Krieg gegen die Ukraine.

Die Gruppe Invisimole steht angeblich in Verbindung mit der Gamaredon-Gruppe. Auf ihr Konto gehen bereits Attacken auf mililtärische und diplomatische Ziele in Osteuropa.

Bei der Vernetzung von Haus und Hof läuft immer mehr über Funk. Die Installation ist äußerst leicht und das Netzwerk lässt sich jederzeit problemlos erweitern. Wie stabil und sicher das Smart Home ist, hängt allerdings stark vom eingesetzten Funkstandard ab. Auch die Abhängigkeit vom Internet und Apps kann zum Problem werden. Statt WLAN & Co setzen deshalb immer mehr Anbieter und Anwender auf ULE-basierte Lösungen.

Der multinationale Pharmakonzern überarbeitet seine SAP-Cybersecurity-Infrastruktur und entscheidet sich für die Plattform von SecurityBridge.

Roboter können helfen, Wertschöpfung und die Lieferkette robuster zu machen. Angesichts weltweiter Unsicherheit und Disruption ist Produktion am eigenen Standort wichtiger denn je.

Ein Programmierer, der hinter dem beliebten Open-Source-Programm npm node-ipc steht, hat es mit Malware vergiftet, die die Festplatten von Computern in Russland und Weißrussland löscht.

Im Januar liegt ihr Markanteil im Bereich der 5G-fähigen Geräte bei 37 Prozent. Erstmals erreichen weltweit 5G-Smartphones höhere Absatzzahlen als 4G-Smartphones.

Die Umweltbelastung durch die IT-Branche wird oft unterschätzt. Yann Lechelle, CEO von Scaleway, schildert in einem Gastbeitrag die aktuelle Klimabelastung durch Computer und Cloud.

Nach jahrelangem Testen verschiedener Ansätze zur Erkennung von stillen Datenfehlern (Silent Data Corruptions, SDCs) hat Meta seinen Ansatz zur Lösung des Hardware-Problems dargelegt.

Die Threat Analysis Group von Google hat eine als Exotic Lily bezeichnete Gruppe beschrieben, die mit Spear Phishing in Unternehmen eindringt und den gewonnenen Zugang an Ransomware-Erpresser verkauft.

Multivektorattacken haben 2021 deutlich zugenommen, sagt Link11-Geschäftsführer Marc Wilczek Im Interview.

Trend Micro: Bedrohungsakteure erhöhen ihre Angriffsrate auf Unternehmen und Individuen. Fehlkonfigurierte Systeme in der Cloud bleiben große Bedrohung.

Microsoft Bing, meist als Bing bekannt, ist eine Suchmaschine, die 2009 von dem amerikanischen Softwareunternehmen Microsoft entwickelt und veröffentlicht wurde. Das bedeutet, dass das Unternehmen entscheidet, wie der Datenschutz bei Bing aussieht. Internetnutzer/innen müssen sich der Tatsache bewusst sein, dass ihre Daten heutzutage Geld wert sind. Aber wie funktioniert das?

Cloud Services geraten zunehmend unter Beschuss. Es kommt darauf an, virtuelle Einfallstore für Cyberkriminelle zu schließen, erklärt Christine Schönig, Regional Director Security Engineering CER, Office of the CTO bei Check Point Software Technologies, in einem Gastbeitrag.

Sicherheitsexperten sind mit einer Rekordzahl an Cyberbedrohungen und zu hohen Workloads konfrontiert. Daher sind neue Wege gefragt, um die immer größer werdende Angriffsfläche zu reduzieren und weiterhin Sicherheit zu gewährleisten.

Der neue Data Act der Europäischen Union soll für einen einfacheren Wechsel des Cloud-Providers sorgen. Veritas schildert Maßnahmen für Unternehmen, um die Cloud-Migration reibungslos abzuschließen.

Beide Seiten im Ukrainekonflikt setzen auf Cyberkriegsführung. Das läutet ein neues Zeitalter bei der Gefährdung durch Ransomware ein, betont Andrew Rose, Resident CISO, EMEA bei Proofpoint, in einem Gastbeitrag.

Intel will 17 Milliarden Euro in neue Chip-Fabriken in Magdeburg investieren. Insgesamt hat das Unternehmen vor, 80 Milliarden Euro für neue Werkstätten in der gesamten EU binnen zehn Jahren auszugeben.

Sicherheitsforscher von Sophos haben eine schwerwiegende Sicherheitslücke in netfilter entdeckt, das Teil des Linux-Kernels ist.

Mit dem Startup Founders Hub von Microsoft können junge Unternehmen jetzt Fördermöglichkeiten ohne abgeschlossene Finanzierung ausschöpfen.

Wer bei der Digitalisierung zögert, gerät ins Hintertreffen und verliert Geld. Traditionelle Infrastruktur wird zum Flaschenhals und Datensilos sind ein Hindernis, argumentiert Vala Afshar, Chief Digital Evangelist bei Salesforce, in einem Gastbeitrag.

Mit Co-Development und Outstaffing lassen sich Software-Entwicklung oder operative IT-Aufgaben federführend jenseits üblicher Outsourcing-Projekte auslagern. Christian Mehrtens, Senior Vice President Partner Vertrieb bei SAP Deutschland, erklärt in einem Gastbeitrag, worin die Unterschiede zwischen beiden Konzepten liegen und welche Vorteile Co-Development und Outstaffing bieten.

Das Bundesamt für Sicherheit in der Informationstechnik rät von der Verwendung der Virenschutzsoftware des russischen Herstellers Kaspersky ab. Das Ausweichen auf alternative Produkte wird empfohlen.

PwC Deutschland eröffnet ein neues Cyber Security Experience Center in Frankfurt. Gezeigt wird eine praxisnahe Demonstration gängiger Schwachstellen und Angriffsszenarien an der Schnittstelle von IT und OT sowie anschauliche Best Practices für Prävention und Abwehr.

Mozilla rollt mit Firefox 98.0.1ein Update aus, das die Angebote der russischen Provider Yandex und Mail.ru aus den zuvor angebotenen Versionen entfernt.

Google Cloud will mit Wirkung zum 1. Oktober 2022 die Preise für einige Speicher- und Datendienste erhöhen. Die Kunden müssen demnächst für Datenreplikation und Netzwerktopologie bezahlen, die derzeit als kostenlose Dienste angeboten werden.

Fünf Vorhersagen, welche Innovationen in nächster Zeit die Unternehmenswirklichkeit verändern werden und welche Chancen und Herausforderungen sich dadurch ergeben, wagt Liz Centoni, Chief Strategy Officer and GM, Applications bei Cisco.

Kritische Infrastrukturen (Kritis) sind durch Cyber-Angriffe stark bedroht. Welche Schutzmaßnahmen im Einklang mit dem neuen IT-Sicherheitsgesetz 2.0 notwendig sind, erläutert Ali Carl Gülerman, CEO und General Manager, Radar Cyber Security, in einem Gastbeitrag.

Mohit Aron, CEO von Cohesity glaubt, dass Zero-Trust-Sicherheit allein nicht ausreicht, um die zunehmende Zahl raffinierter Ransomware-Angriffe zu stoppen. Künstliche Intelligenz (KI) kann in die Bresche springen.

Die Ukraine und viele andere Länder würden Russland gerne aus dem Internet drängen, sind aber bisher nicht durchgedrungen. Jetzt sieht es aber so aus, als würde sich Russland darauf vorbereiten, selbst aus dem Internet auszusteigen.

Die russische Regierung nutzt Cyberattacken als Kampfmittel gegen die Ukraine bereits seit 2014. Seit der Invasion am 24. Februar 2022 wurden die Angriffe noch stärker, erklärt Bar Kaduri, Sicherheitsforscher beim Orca Security Research Pod, in einem Gastbeitrag.

Die fünfte Mobilfunkgeneration 5G weckt hohe Erwartungen, aber noch ist der Infrastrukturausbau nicht abgeschlossen. Ein anpassungsfähiges und konvergentes Netzwerk ist dringend nötig, argumentiert Jürgen Hatheier, Chief Technology Officer, EMEA, Ciena, in einem Gastbeitrag.

Fast 100 GByte im Monat lädt der durchschnittliche Smartphone-Nutzer monatlich herunter. Einen rasanten Anstieg gibt es zudem bei privat genutzten Geräten für das Internet der Dinge (IoT).

Schon seit Jahren ist die Digitalisierung bei den allermeisten Unternehmen ein Thema. Selbst kleine Betriebe haben dank simpler Tools mittlerweile die Möglichkeit, an der digitalen Welt zu partizipieren. Noch immer beschränken sich die wahrgenommenen Vorteile dabei jedoch vor allem auf unternehmensinterne Prozesse.

Mit der Akquisition von Mandiant erweitert Google sein Security-Portfolio. Die Auswirkungen auf die beiden Unternehmen und die Sicherheitsbranche insgesamt bewerten Jeff Pollard, VP, Principal Analyst und Allie Mellen, Analyst bei Forrester, in einem Gastbeitrag.

Das neue EU-Lieferkettengesetz soll noch schärfer ausfallen als das deutsche Lieferkettengesetz. Mikkel Hippe Brun, Mitgründer und Senior Vice President, Greater China bei Tradeshift, fordert in einem Gastbeitrag statt Geldbußen die Digitalisierung der Lieferkette.

Um die Aggression Russlands in der Ukraine zu unterstützen, fahren chinesische Hacker schwere Geschütze gegen diplomatische Einrichtungen in der EU auf. Die Hackergruppe TA416 steht mutmaßlich mit dem chinesischen Geheimdienst in Verbindung.

Digitalisierung im Schnelldurchlauf hieß es in den Pandemie. Jetzt gehören die Projekte auf den Prüfstand, sagt Markus Feldhaus vom Geschäftskundenvertrieb der Telekom.

United Patents, Microsoft, die Linux Foundation und Open Invention Network wehren sich gegen Open-Source-Patenttrolle, die fragwürdige Patente aufkaufen, um damit Entwickler zu erpressen.

Der Ionos-Sicherheitsexperte Max Kellermann hat eine schwerwiegende Schwachstelle im Linux-Kernel aufgedeckt, die mittlerweile gepatcht ist.

Der Alltag wird immer digitaler. Viele Freizeitaktivitäten sind heutzutage nur noch möglich, wenn ein hochwertiges digitales Equipment zur Verfügung steht. Deswegen ist es praktisch, sich eine exzellente und moderne Ausstattung zuzulegen, um den eigenen Lieblingsaktivitäten weiter nachgehen zu können. Welche Hilfsmittel besonders wichtig sind und worauf es bei der Auswahl zu achten gilt, erklärt dieser Artikel.

Diese Woche fand die 30. Sitzung des Lenkungsausschusses des NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) statt. Mit einem einstimmigen Votum stimmten die 27 Sponsorstaaten im Lenkungsausschuss des CCDCOE der Mitgliedschaft der Ukraine im NATO CCDCOE als beitragende Teilnehmerin zu.

Die Vereinigung von Cloud-Infrastruktur-Anbietern in Europa (CISPE) findet die Bedingungen von Cloud-Services der großen Anbieter Microsoft, SAP und Oracle unfair. Andreas E. Thyen, Präsident des Verwaltungsrates der LizenzDirekt AG, zeigt sich in einem Gastbeitrag bestürzt über die Leichtfertigkeit im Umgang mit der Cloud und die oftmals verkannten elementaren Risiken, die noch weitere Abhängigkeiten für Unternehmen begründen.

Tausende von Tech-Fachkräften haben Weißrussland nach den Präsidentschaftswahlen 2020 verlassen. Der Trend zur Abwanderung wird sich durch den Krieg in der Ukraine höchstwahrscheinlich verstärken.

Aus Spielzeugen werden Waffen. In der Ukraine organisieren sich Hobbyenthusiasten, um mit ihren Drohnen Erkenntnisse über den russischen Aufmarsch zu gewinnen.

Entscheider in Deutschland sind konfrontiert mit einer Verfügbarkeitslücke und einer Datensicherungslücke. Ransomware ist eine Realität und daher sind Datensicherung sowie Wiederherstellung dringend nötig.

Sicherheitsforscher warnen vor Phishing-Kampagnen auf Organisationen, die versuchen, Ukrainern zu helfen, die vor der russischen Invasion fliehen.

Mit der neuen Version 7.0 seiner Dokumenteneditoren veröffentlichte ONLYOFFICE Anfang des Jahres auch das Feature ONLYOFFICE Forms. Damit lassen sich im Handumdrehen ausfüllbare Formulare online oder lokal erstellen, die sich auch kollaborativ im Team bearbeiten lassen und zum Ausfüllen versendet werden können. Wie das funktioniert, erklären wir in dieser Anleitung.

Das Customer Carbon Footprint Tool erfasst EC2, S3 und andere AWS-Dienste. Die Werte basieren auf den Abrechnungen der jeweiligen Stromversorger von AWS.

Er soll die Kombination von Chiplet-Komponenten verschiedener Hersteller unterstützen. Dem Konsortium gehören auch ARM, Google Cloud, Meta, Samsung und Qualcomm an.

Die Software-Giganten SAP und Oracle wollen keine Geschäfte in Russland mehr machen. Sie kommen damit einer Bitte der ukrainischen Regierung nach.

DDoS-Angreifer (Distributed Denial of Service) verwenden die neue Technik „TCP Middlebox Reflection“, um Websites offline zu schalten, indem sie anfällige „Middleboxen“ wie Firewalls angreifen, um Junk-Traffic-Angriffe zu verstärken.

Er steigt auf 513 Millionen Dollar. Beim Umsatz legt Hewlett Packard Enterprise um rund zwei Prozent zu. Einschränkungen in der Lieferkette belasten das abgelaufene Quartal.

Die Go-basierte Ransomware mit dem Namen PartyTicket (oder HermeticRansom) wurde bei mehreren Angriffen auf ukrainische Organisationen identifiziert, neben anderen Familien, darunter einem hochentwickelter Wiper, den CrowdStrike Intelligence als DriveSlayer (HermeticWiper) identifiziert.

Ukrainische Regierungsvertreter fordern die Abschaltung des Internets in Russland. Russische Websites und Dienste würden im Internet bleiben, aber sie wären stark beeinträchtigt. Es ist jedoch derzeit unwahrscheinlich, dass die für das Internet zuständigen Organisationen dieser Forderung nachkommen.

Die Ukraine hat Kryptowährungsbörsen aufgefordert, die Aktivitäten von russischen und weißrussischen Kontoinhabern einzuschränken. Dabei geht es nicht nur um Politiker, sondern um alle Nutzer.

Die meisten Angriffe erfolgen über Remote-Mitarbeiter oder Schwachstellen in der Cloud-Infrastruktur. 37 Prozent der bei einer Studie befragten Unternehmen fehlen die für einen bessern Schutz benötigten finanziellen Mittel.

Containerisierung und Container-Orchestrierung bieten flexible Möglichkeiten, Software zu entwickeln und zu aktualisieren. Sophos nutzt sie, um Firewalls an die sich schnell ändernden Sicherheitsanforderungen und Bedrohungen anzupassen.

Die Sicherheitslösung hilft beim Aufspüren von Konfigurationsschwächen. Administratoren finden die dafür benötigten Tools im Dashboard von Defender for Cloud.