#Sicherheitslücken

[fuerst-von-plan1]

IT-Sicherheitsrichtlinien: Schlüssel zur Risikominderung

In der heutigen digitalen Welt sind Unternehmen zunehmend den Bedrohungen durch Cyberangriffe ausgesetzt. IT-Sicherheitsrichtlinien spielen eine entscheidende Rolle bei der Risikominderung und dem Schutz sensibler Daten. Diese Richtlinien helfen nicht nur, Sicherheitslücken zu identifizieren, sondern auch, die Verantwortung für den Schutz von Informationen klar zu definieren und zu kommunizieren.…

[kreuzfahrttester]

Schock: Passagier schmuggelt Waffe an Bord eines Carnival-Kreuzfahrtschiffs

In einem beunruhigenden Vorfall hat eine Passagierin der Carnival Cruise Line offenbart, dass es ihr gelungen ist, eine Schusswaffe an Bord eines Kreuzfahrtschiffs zu schmuggeln. Kendra Gordon aus Bradenton, Florida, teilte ein Video in den sozialen Medien, in dem sie die Waffe zeigt, die den Sicherheitschecks unbemerkt entgangen war. Das Video, das schnell viral ging, sorgte für erhebliche…

[mynetzpolitik]

Cybercrime und White-Hat-Hacking

Rechtsbelehrung-Podcast #119 vom 27.09.2923 Die grundlegende rechtliche Prämisse ist vergleichsweise simpel: Hacker, die böswillig handeln, begehen strafbare Handlungen, während Hacker, die im Auftrag von Systeminhabern oder im Interesse der Systemsicherheit agieren, straffrei bleiben. Continue reading Untitled

[asikomecom]

Sicherheitslücke: Hacker können mit Antiviren-Apps Dateien löschen - WinFuture

Sicherheitslücke: Hacker können mit Antiviren-Apps Dateien löschen – WinFuture

Einige Antiviren-Programme können von Hackern missbraucht werden, um beliebige Dateien auf einem fremden Rechner zu löschen. Neben Nutzerdaten lassen sich auch Systemdateien entfernen. Die Sicherheitslücke betrifft unter anderem EDR-Tools von Microsoft und Avast. Ein Sicherheitsforscher von SafeBreach hat herausgefunden, dass manche Endpoint Detection and Response-Systeme… Weiterlesen

[seoboxx-webdesign]

WordPress Update auf Version 6.5 am Dienstag, 2. April 2024 erschienen

Seit Dienstag, den 2. April 2024 steht das WordPress Update auf die Version 6.5 zum Download zur Verfügung. Das WordPress Update behebt 263 Fehler und enthält zahlreiche Neuerungen und Verbesserungen.

Wir empfehlen daher die zeitnahe Installation des WordPress Updates und weisen zudem noch einmal darauf hin, dass durch Updates wichtige Sicherheitslücken geschlossen werden und somit Fehler in WordPress selbst behoben werden. Vor allem das Schließen von Sicherheitslücken steht immer im Fokus der Entwickler des WordPress CMS, wobei die Sicherheit beziehungsweise die Datensicherheit Ihrer WordPress Website auch im Sinne Ihrer Websitebesucher ist.

Bedenken Sie auch die Wichtigkeit des WordPress Updates im Bezug auf die Datenschutzgrundverordnung (DSGVO) und somit auch Ihrer Haftung gegenüber den Besuchern Ihrer Website bezüglich der gespeicherten und genutzten Daten.

Das WordPress Update wurde nach der am Samstag, den 6. August 1966 in Detroit (USA) geborenen und am Mittwoch, den 26. Dezember 2018 in verstorbenen Violinistin Regina Carter benannt.

Die Releasenote im Original (englische Sprache) können Sie auf https://wordpress.org/news/2024/04/regina/ einsehen.

Die deutsche Version der Releasenote können Sie auf https://de.wordpress.org/2024/04/wordpress-6-5-regina/ einsehen.

Alle Fehlerkorrekturen, Neuerungen und Verbesserungen des WordPress Cores können Sie auf https://core.trac.wordpress.org/query?milestone=6.5 einsehen.

Die Fehlerkorrekturen, Neuerungen und Verbesserungen des „Gutenberg“ Block-Editors können Sie auf https://github.com/WordPress/gutenberg/commits/wp/6.5 einsehen.

Erfahren Sie mehr über dieses WordPress-Update in unserem News Blog auf https://seoboxx-webdesign.de/blog-news/ oder lesen Sie den vollständigen Artikel auf https://seoboxx-webdesign.de/blog-news/wordpress/wordpress-update-auf-version-6-5-regina-am-Dienstag-2-April-2024-erschienen-vollversion

[smartwirtschaft]

Windows wird vorbereitet: „Schalten Sie den Computer nicht aus“ – Was tun, wenn es hängt?

Kennst du das? Du willst nur schnell deinen Computer starten oder herunterfahren, und plötzlich erscheint der gefürchtete Bildschirm: „Windows wird vorbereitet. Schalten Sie den Computer nicht aus.“ Im besten Fall dauert es ein paar Minuten, im schlimmsten Fall scheint der Vorgang ewig zu dauern – oder gar nicht mehr weiterzugehen. Was kannst du in so einer Situation tun, ohne in Panik zu geraten? Hier erfährst du, was hinter der Meldung steckt, wie du vorgehst, wenn der Prozess hängt, und wie du solche Probleme künftig vermeiden kannst. https://www.youtube.com/watch?v=HNX2tQVEsuo

Warum erscheint diese Meldung überhaupt?

Die Nachricht „Windows wird vorbereitet“ taucht auf, wenn dein Betriebssystem Änderungen vornimmt. Das passiert vor allem in zwei Fällen: - Updates werden installiert oder konfiguriert: Windows nimmt regelmäßige Updates vor, um neue Funktionen zu liefern, Sicherheitslücken zu schließen oder Bugs zu beheben. Diese Updates erfordern oft einen Neustart, bei dem Windows die Änderungen abschließt. - Nach einer unerwarteten Unterbrechung: Wenn dein PC beim letzten Herunterfahren nicht richtig ausgeschaltet wurde, kann Windows versuchen, beschädigte Daten zu reparieren oder unvollständige Prozesse zu beenden. Was dabei im Hintergrund abläuft, ist technisch gesehen ziemlich komplex. Windows entpackt Update-Dateien, kopiert sie an die richtigen Stellen, überprüft die Integrität der Dateien und registriert neue Funktionen im System. Solche Vorgänge sind rechenintensiv und brauchen Zeit – besonders auf älteren Computern mit langsamen Festplatten.

Wie lange solltest du warten?

Dass Updates oder Systemvorbereitungen eine Weile dauern können, ist normal. Doch wie lange ist „normal“? - Normale Updates: Meistens sind sie in 5 bis 20 Minuten erledigt. - Große Funktionsupdates: Solche Updates, die beispielsweise eine neue Version von Windows 10 oder 11 bringen, können bis zu einer Stunde oder länger dauern. - Probleme bei der Hardware: Wenn dein PC sehr alt ist oder wenig Speicher hat, kann der Prozess länger dauern, da das System langsamer arbeitet. Ein guter Indikator dafür, dass Windows noch arbeitet, ist die Aktivitätsleuchte deiner Festplatte. Solange sie blinkt oder leuchtet, ist der Computer beschäftigt. Bleibt die Leuchte jedoch über 10 Minuten inaktiv, könnte der Prozess hängen.

Schritte zur Problemlösung

Falls du das Gefühl hast, dass sich nichts mehr tut, solltest du nicht sofort ungeduldig werden. Beginne lieber mit diesen Schritten, bevor du drastische Maßnahmen ergreifst: 1. Geduld haben – manchmal löst sich das Problem von selbst Manche Prozesse benötigen schlicht Zeit, insbesondere, wenn Windows alte Daten reorganisiert oder mehrere Updates hintereinander verarbeitet. Gib dem System bis zu einer Stunde. Ein Kaffee und etwas Ablenkung können in solchen Fällen Wunder wirken – oft ist das Problem gelöst, wenn du zurückkommst.

Photo by Andrew Neel 2. Neustart erzwingen Falls nach über einer Stunde keine Veränderung erkennbar ist, kannst du einen Neustart erzwingen. Drücke dazu den Power-Button des Computers für mindestens 10 Sekunden, bis das Gerät sich ausschaltet. Warte danach ein paar Sekunden und starte den PC neu. In vielen Fällen wird Windows den Update-Prozess einfach von vorne beginnen. Zwar kann das zusätzliche Zeit kosten, doch meistens läuft es dann reibungslos. 3. Abgesicherten Modus nutzen Wenn der normale Neustart keine Wirkung zeigt, ist der abgesicherte Modus eine gute Option. Hier startet Windows nur mit den nötigsten Programmen und Treibern, was dir erlaubt, eventuelle Probleme zu beheben. So startest du in den abgesicherten Modus: - Schalte den PC aus und wieder ein. - Drücke während des Hochfahrens mehrfach die Taste F8 (oder bei neueren Systemen Shift + F8). - Wähle im Menü „Abgesicherter Modus“. Im abgesicherten Modus kannst du nachsehen, ob ein bestimmtes Update für das Problem verantwortlich ist, oder versuchen, es zu deinstallieren. 4. Update-Ordner zurücksetzen Wenn ein Update schuld ist, kannst du den Update-Prozess zurücksetzen. Das geht über die Eingabeaufforderung: - Öffne die Eingabeaufforderung (im abgesicherten Modus) als Administrator. - Gib nacheinander die folgenden Befehle ein und bestätige jeden mit Enter: Read the full article

[safenet-chronicles]

Wie ein VPN dich vor Hackern schützt: Tipps für sicheres Surfen

Das Internet ist ein wunderbarer Ort, aber es ist auch ein Ort voller Risiken. Hacker, Datenlecks und ungesicherte Netzwerke lauern überall – besonders dann, wenn du dich in öffentlichen WLAN-Netzwerken bewegst. Glücklicherweise gibt es eine einfache Möglichkeit, dich zu schützen: ein VPN. Aber wie genau schützt ein VPN dich vor Hackern, und wie kannst du es nutzen, um sicher zu surfen?

Was macht dich anfällig für Hackerangriffe?

Um zu verstehen, wie ein VPN hilft, schauen wir uns kurz an, warum du ohne Schutz ein leichtes Ziel für Hacker bist:

• Öffentliche WLAN-Netzwerke: Cafés, Flughäfen oder Hotels bieten oft kostenloses WLAN. Was viele nicht wissen: Diese Netzwerke sind häufig ungesichert. Hacker können Tools nutzen, um Daten wie Passwörter, E-Mails oder Kreditkarteninformationen abzufangen.

• IP-Tracking: Deine IP-Adresse ist wie deine digitale Adresse. Sie verrät nicht nur deinen ungefähren Standort, sondern kann auch verwendet werden, um gezielte Angriffe auf dein Gerät auszuführen.

• Man-in-the-Middle-Angriffe: Bei dieser Technik schaltet sich ein Hacker unbemerkt zwischen dich und den Server, mit dem du kommunizierst. Das bedeutet, dass der Angreifer alles sehen und manipulieren kann, was du sendest oder empfängst.

Ohne zusätzliche Schutzmaßnahmen riskierst du, dass deine sensiblen Daten abgefangen oder gestohlen werden.

Wie schützt ein VPN dich?

Ein VPN bietet eine mehrschichtige Verteidigung gegen viele dieser Bedrohungen:

1. Verschlüsselung deines Datenverkehrs

Sobald du ein VPN aktivierst, wird dein gesamter Internetverkehr verschlüsselt. Das bedeutet, dass selbst wenn jemand deinen Datenverkehr abfangen könnte, er nur einen unlesbaren Code sieht. Diese Verschlüsselung macht es Hackern nahezu unmöglich, an deine Daten zu gelangen.

2. Maskierung deiner IP-Adresse

Ein VPN versteckt deine echte IP-Adresse und ersetzt sie durch die des VPN-Servers, mit dem du verbunden bist. Dadurch wird es für Hacker schwieriger, dich zu identifizieren oder deinen Standort herauszufinden. Das schützt dich vor gezielten Angriffen auf dein Gerät.

3. Schutz in öffentlichen Netzwerken

Öffentliche WLAN-Netzwerke sind ein Paradies für Hacker, da sie oft keine Verschlüsselung haben. Mit einem VPN werden deine Daten selbst in diesen unsicheren Netzwerken geschützt. Du kannst also beruhigt E-Mails checken, Online-Banking nutzen oder surfen, ohne Angst vor Datenklau zu haben.

4. Verhindern von Man-in-the-Middle-Angriffen

Ein VPN sorgt dafür, dass deine Verbindung direkt zum VPN-Server führt und verschlüsselt ist. Das macht es für Hacker fast unmöglich, sich unbemerkt zwischen dich und deinen Zielserver zu schalten.

5. Blockieren von Tracking und Überwachung

Viele Hacker (und auch andere Akteure wie Werbefirmen) nutzen Tracking-Tools, um dein Online-Verhalten zu überwachen. Ein VPN schützt dich, indem es deinen Datenverkehr anonymisiert und deine Aktivitäten vor neugierigen Blicken verbirgt.

Zusätzliche Tipps für sicheres Surfen mit einem VPN

Ein VPN ist ein großartiges Tool, aber es ist nicht die einzige Maßnahme, die du ergreifen solltest. Hier sind ein paar zusätzliche Tipps, um deine Online-Sicherheit zu maximieren:

1. Verwende starke Passwörter: Ein VPN schützt deine Daten, aber ein schwaches Passwort kann dich trotzdem angreifbar machen. Nutze komplexe Passwörter und einen Passwort-Manager, um sie zu verwalten.

2. Halte deine Geräte aktuell: Installiere regelmäßig Updates für dein Betriebssystem und deine Apps, um Sicherheitslücken zu schließen.

3. Sei vorsichtig bei unbekannten Netzwerken: Auch mit einem VPN solltest du dich in öffentlichen Netzwerken nur mit vertrauenswürdigen Websites verbinden.

4. Nutze Zwei-Faktor-Authentifizierung: Kombiniere dein VPN mit zusätzlicher Sicherheit, wie der Zwei-Faktor-Authentifizierung, um deine Konten besser zu schützen.

5. Wähle einen vertrauenswürdigen VPN-Anbieter: Nicht alle VPNs sind gleich. Achte darauf, dass dein Anbieter keine Nutzerdaten speichert, eine starke Verschlüsselung bietet und transparent ist – z. B. Proton VPN.

Für wen ist ein VPN besonders wichtig?

Während ein VPN für jeden Nutzer sinnvoll ist, gibt es einige Gruppen, die besonders von einem VPN profitieren:

• Reisende: Ob im Hotel-WLAN oder am Flughafen – du bist unterwegs oft auf unsichere Netzwerke angewiesen.

• Remote-Arbeiter: Wenn du beruflich sensible Daten sendest, schützt ein VPN diese vor unbefugtem Zugriff.

• Journalisten und Aktivisten: In Ländern mit eingeschränkter Meinungsfreiheit hilft ein VPN, sicher und anonym zu arbeiten.

• Jeder, der Wert auf Privatsphäre legt: Selbst zu Hause schützt dich ein VPN vor Tracking und Datenmissbrauch.

Fazit: Ein VPN ist dein digitaler Bodyguard

In einer Welt, in der Hacker immer raffinierter werden, ist es wichtig, einen Schritt voraus zu sein. Ein VPN ist dabei eines der effektivsten Werkzeuge, um dich und deine Daten zu schützen. Es verschlüsselt deinen Datenverkehr, verschleiert deine Identität und schützt dich in unsicheren Netzwerken.

Sicherheit im Internet muss keine komplizierte Wissenschaft sein – ein VPN ist ein einfacher Schritt, der einen großen Unterschied macht. Also, warum nicht heute damit anfangen, sicherer zu surfen?

Bleib geschützt,

SafeNet Chronicles

[azamkhan54]

Schutz von hochkarätigen Veranstaltungen durch Sicherheitsdienst in Frankfurt

Frankfurt ist bekannt für seine hochkarätigen Veranstaltungen, die zahlreiche Besucher aus der ganzen Welt anziehen – von internationalen Konferenzen und Messen bis hin zu Sportevents und großen Konzerten. Solche Veranstaltungen, die oft prominente Gäste, politische Persönlichkeiten oder andere VIPs anziehen, stellen besondere Sicherheitsanforderungen. Hier kommt der Sicherheitsdienst Frankfurt ins Spiel, der nicht nur die Sicherheit aller Anwesenden gewährleistet, sondern auch potenzielle Risiken und Bedrohungen erfolgreich abwehren kann. Im Folgenden werden die Gründe und die Maßnahmen erläutert, weshalb der Einsatz eines professionellen Sicherheitsdienstes bei hochkarätigen Events so essenziell ist.

Risikomanagement und Bedrohungsanalyse

Bevor ein Event beginnt, analysiert ein professioneller Sicherheitsdienst mögliche Risiken und Bedrohungen. Dies umfasst eine gründliche Untersuchung des Veranstaltungsortes sowie der Umgebung und die Ermittlung von Sicherheitslücken. Hochkarätige Events in Frankfurt ziehen oft nicht nur zahlreiche Besucher an, sondern auch Menschenmengen, die ein Sicherheitsrisiko darstellen können. Durch eine sorgfältige Bedrohungsanalyse kann der Sicherheitsdienst Frankfurt präventive Maßnahmen entwickeln, um mögliche Störungen oder Angriffe frühzeitig zu verhindern.

Zugangskontrollen und Personenschutz

Eine der Hauptaufgaben eines Sicherheitsdienstes bei hochkarätigen Veranstaltungen ist die Zugangskontrolle. Speziell ausgebildetes Personal überwacht den Einlass und sorgt dafür, dass nur autorisierte Personen Zutritt zum Veranstaltungsort haben. Für Veranstaltungen mit prominenten Gästen oder politischen Persönlichkeiten ist der Personenschutz besonders wichtig. Hierbei arbeitet der Sicherheitsdienst eng mit dem Sicherheitspersonal der VIPs oder öffentlichen Behörden zusammen, um eine sichere und störungsfreie Veranstaltung zu gewährleisten. Ein professioneller Sicherheitsdienst Frankfurt ist mit modernster Zugangstechnologie ausgestattet und verfügt über erfahrene Sicherheitskräfte, die auf Personenschutz spezialisiert sind.

Notfallplanung und Krisenmanagement

Notfallsituationen wie Feuer, medizinische Zwischenfälle oder plötzliche Evakuierungen stellen eine große Herausforderung bei Großveranstaltungen dar. Ein Sicherheitsdienst bereitet sich durch detaillierte Notfallpläne und Krisenmanagement-Strategien auf solche Szenarien vor. Dies beinhaltet unter anderem die Schulung des Personals im Umgang mit Notfallsituationen sowie die Koordination mit lokalen Rettungsdiensten und der Polizei. Für Veranstaltungen in Frankfurt, bei denen zahlreiche Gäste und Sicherheitskräfte anwesend sind, ist eine enge Zusammenarbeit zwischen dem Sicherheitsdienst Frankfurt, den Behörden und anderen Dienstleistern unerlässlich, um im Ernstfall schnell und effizient reagieren zu können.

Schutz vor Cyberkriminalität und Datensicherheit

Bei großen Events wird heutzutage auch verstärkt auf digitale Sicherheit geachtet. Neben dem physischen Schutz muss der Sicherheitsdienst zunehmend gegen Cyber-Bedrohungen und Datenlecks vorgehen, da Angriffe auf Kommunikationssysteme und digitale Netzwerke gravierende Folgen für die Sicherheit haben können. Der Sicherheitsdienst Frankfurt kümmert sich oft um die Absicherung der digitalen Infrastruktur und kooperiert mit IT-Experten, um Cyberangriffe zu verhindern und sicherzustellen, dass die Veranstaltung ohne technische Zwischenfälle abläuft.

Menschenmengen- und Verkehrsmanagement

Eine hochkarätige Veranstaltung in Frankfurt zieht nicht nur viele Besucher an, sondern erhöht auch die Verkehrsbelastung. Der Sicherheitsdienst spielt eine zentrale Rolle im Menschenmengen- und Verkehrsmanagement und sorgt dafür, dass alle Besucher geordnet und sicher zu ihren Plätzen gelangen. Professionelle Sicherheitskräfte lenken die Menschenströme, kontrollieren Engpässe und helfen, gefährliche Situationen zu vermeiden. Beim Verkehrsmanagement arbeiten sie eng mit der örtlichen Polizei zusammen, um Verkehrsstaus zu reduzieren und eine reibungslose An- und Abreise zu ermöglichen. Der Sicherheitsdienst trägt so maßgeblich zur Sicherheit und zum Wohlbefinden der Besucher bei.

Diskretion und Professionalität

Ein wesentlicher Aspekt des Sicherheitsdienstes bei hochkarätigen Events ist die Wahrung von Diskretion und Professionalität. Für die Gäste und VIPs ist es wichtig, dass die Sicherheitsvorkehrungen reibungslos und unauffällig funktionieren. Ein erfahrener Sicherheitsdienst Frankfurt agiert diskret und sorgt dafür, dass die Gäste die Veranstaltung ungestört genießen können, ohne sich beobachtet oder eingeschränkt zu fühlen. Dies fördert nicht nur das Vertrauen der Kunden, sondern auch das Ansehen des Sicherheitsdienstes und der Veranstaltungsorganisatoren.

Fazit

Der Einsatz eines professionellen Sicherheitsdienstes ist bei hochkarätigen Veranstaltungen in Frankfurt von entscheidender Bedeutung, um ein hohes Sicherheitsniveau zu gewährleisten. Von der Risikobewertung über Zugangskontrollen bis hin zu Notfallplanung und Diskretion – ein Sicherheitsdienst Frankfurt bietet umfassende Sicherheitslösungen, die speziell auf die Anforderungen großer und exklusiver Veranstaltungen zugeschnitten sind. Durch die enge Zusammenarbeit mit lokalen Behörden und die Nutzung modernster Technologie sorgt der Sicherheitsdienst dafür, dass Events sicher, erfolgreich und störungsfrei verlaufen. Insbesondere bei Veranstaltungen mit prominenten Gästen oder sensiblen Themen ist ein professioneller Sicherheitsdienst unverzichtbar.

FAQs

1. Was macht ein Sicherheitsdienst bei hochkarätigen Events besonders wichtig? Ein Sicherheitsdienst gewährleistet die Sicherheit aller Gäste und schützt vor potenziellen Risiken, die bei großen Veranstaltungen auftreten können. Dazu gehören Zugangskontrollen, Notfallplanung und das Management von Menschenmengen.

2. Welche Qualifikationen benötigen Sicherheitskräfte bei Events mit prominenten Gästen? Sicherheitskräfte müssen speziell für den Personenschutz ausgebildet sein und Kenntnisse im Bereich Krisenmanagement und Deeskalation haben, um in kritischen Situationen schnell und professionell handeln zu können.

3. Warum ist Diskretion bei einem Sicherheitsdienst so wichtig? Diskretion sorgt dafür, dass sich die Gäste wohl und nicht überwacht fühlen, während die Sicherheit dennoch gewährleistet ist. Ein diskreter Sicherheitsdienst trägt positiv zur Atmosphäre der Veranstaltung bei.

4. Wie arbeitet ein Sicherheitsdienst bei Events mit Behörden zusammen? Der Sicherheitsdienst koordiniert sich mit Polizei und Rettungsdiensten, um im Notfall schnell reagieren zu können. Diese Zusammenarbeit ist bei großen Veranstaltungen von zentraler Bedeutung.

5. Welche Rolle spielt die Cyber-Sicherheit bei Events? Neben dem physischen Schutz ist auch die digitale Sicherheit wichtig, um vor Cyber-Bedrohungen zu schützen und Datenlecks zu verhindern. Sicherheitsdienste arbeiten dabei oft mit IT-Experten zusammen.

[fuerst-von-plan1]

Automatisierung im Risikomanagement: Effizienz und Sicherheit

In der heutigen schnelllebigen Geschäftswelt ist das Risikomanagement entscheidend für den langfristigen Erfolg von Unternehmen. Die zunehmende Komplexität der Märkte und die Vielzahl möglicher Risiken erfordern innovative Ansätze zur Risikobewertung und -bewältigung. Die Automatisierung von Prozessen im Risikomanagement stellt eine Lösung dar, die sowohl Effizienz als auch Sicherheit erhöht. In…

[firstmoveronline]

Justizministerium: Hacker mit guten Absichten sollen straffrei bleiben

Um Sicherheitslücken in IT-Systemen zu finden und dann zu schließen, ist das Eindringen in diese Systeme oft unumgänglich. Eine Gesetzesänderung soll dafür sorgen, dass dafür niemand bestraft wird. …. mehr lesen: CIO (Quelle)

[b2bcybersecurity]

Der neue Internet Security Report von WatchGuard deckt unter anderem die Instrumentalisierung von Blockchains als Hosts für schädliche Inhalte auf. Hacker zielen mit Data Stealern und anderer Malware so auf Schwachstellen.  Im jüngsten Internet Security Report von WatchGuard Technologies für das zweite Quartal 2024 gibt es interessante Entdeckungen: Danach treten in der Top-10-Malware-Liste (gemessen an der Malware-Häufigkeit) im Betrachtungszeitraum von April bis Juni ganze sieben Bedrohungsvarianten neu in Erscheinung, was darauf hindeutet, dass Cyberkriminelle zunehmend auf Abwechslung setzen. Neue Malware Top-Bedrohungen Zu diesen neuen Top-Bedrohungen gehören unter anderem „Lumma Stealer“ – eine hochentwickelte Malware, die darauf abzielt, sensible Daten von kompromittierten Systemen zu stehlen – sowie eine Malware-Version des „Mirai“-Botnets, die Smart Devices infiziert und es Bedrohungsakteuren ermöglicht, diese in ferngesteuerte Bots zu verwandeln. Top gelistet ist auch die Malware „LokiBot“, die es auf Windows- und Android-Geräte abgesehen hat, um in den Besitz von Anmeldeinformationen zu gelangen. Das WatchGuard Threat Lab hat auch neue Fälle beobachtet, bei denen Hacker  „EtherHiding“ einsetzen – eine Methode zur Einbettung bösartiger PowerShell-Skripte in Blockchains wie „Binance Smart Contracts“. Dabei erscheint auf kompromittierten Websites eine fingierte Fehlermeldung, die das bösartige Skript verlinkt und die Opfer auffordert, ihren Browser zu aktualisieren. Bösartiger Code in Blockchains stellt eine kaum zu unterschätzende Bedrohung dar, da Blockchains an sich als unveränderbar konzipiert sind und somit theoretisch zu einem immanenten Wirt für bösartige Inhalte werden könnten. Schwachstellen sind weiter das Einfalltor „Die jüngsten Ergebnisse des Q2 2024 Internet Security Report spiegeln wider, wie Bedrohungsakteure dazu neigen, in gewisse Verhaltensmuster zu verfallen, bei denen die Dominanz bestimmter Angriffstechniken wellenförmig in Erscheinung tritt“, erklärt Corey Nachreiner, Chief Security Officer bei WatchGuard Technologies. „Die Erkenntnisse untermauern dabei nicht zuletzt, wie wichtig es ist, Software und Systeme regelmäßig zu aktualisieren und zu patchen, um Sicherheitslücken zu schließen und zu verhindern, dass Angreifer ältere Schwachstellen ausnutzen. Die Umsetzung eines Defense-in-Depth-Ansatzes, hinter der ein engagierter Managed Service Provider steht, ist ein wichtiger Schritt, um aktuelle Sicherheitsherausforderungen erfolgreich zu bewältigen.“ Wichtige Ergebnisse des WatchGuard Q2 2024 Internet Security Report - Malware-Aufkommen in Summe um 24 Prozent rückläufig: Diese Entwicklung ist vor allem auf den Rückgang der signaturbasierten Erkennungen zurückzuführen. Diese schlagen mit 35 Prozent weniger zu Buche. Auffällig ist, dass Bedrohungsakteure ihren Fokus stattdessen schlicht und ergreifend auf evasive Malware verlagerten: Im zweiten Quartal 2024 verzeichnete das Threat Lab einen Anstieg der einschlägigen Analysetreffer um 168 Prozent gegenüber dem Vorquartal. - Netzwerkangriffe nahmen um 33 Prozent zu: Auf den asiatisch-pazifischen Raum entfielen 56 Prozent aller erkannten Netzwerkangriffe, mehr als doppelt so viele wie im ersten Quartal 2024. - NGINX-Schwachstelle war im zweiten Quartal der Netzwerkangriff mit dem größten Volumen: Die ursprünglich im Jahr 2019 entdeckte Schwachstelle zeichnet für 29 Prozent aller identifizierten Netzwerkangriffe verantwortlich. Dies entspricht etwa 724.000 Vorfällen – verteilt über die USA, die EMEA- und APAC-Region. In den letzten Quartalen hatte es diese Angriffsvariante nicht mal in die Top 50 geschafft. - Vom Fuzzbunch-Hacking-Toolkit ging zweitgrößte Gefahr für Endgeräte aus – gemessen an der Häufigkeit der Angriffe: Das Toolkit, das als Open-Source-Framework zur Kompromittierung von Windows-Betriebssystemen eingesetzt werden kann, wurde 2016 bei einem Angriff der Shadow Brokers auf die Equation Group (ein Auftragnehmer der NSA) gestohlen. - Chromium-basierte Browser als Mittel zum Zweck: Bei 74 Prozent aller von Browsern ausgehenden Endpunkt-Malware-Angriffe waren Chromium-basierte Browser involviert, darunter Google Chrome, Microsoft Edge und Brave. - Signatur „trojan.html.hidden.1.gen“ auf Platz 4 der am weitesten verbreiteten Malware-Varianten: Von dieser Signatur, die auf bösartige Webinhalte hinweist, gingen  vor allem Phishing-Kampagnen aus, die darauf abzielten, Anmeldeinformationen vom Browser eines Benutzers abzufangen und diese Informationen an einen vom Angreifer kontrollierten Server weiterzuleiten. In einem vom Threat Lab konkret beobachteten Fall wurden über diese Signatur beispielsweise Studierende und Dozenten der Valdosta State University in Georgia adressiert. Alle Erkenntnisse basieren – entlang des Konzepts der „WatchGuard Unified Security Platform“ und entsprechend der vorherigen vierteljährlichen Auswertungen zur Analyse der Top-Malware, Netzwerk- und Endgerätebedrohungen – auf den anonymisierten, aggregierten Daten aller aktiven WatchGuard-Lösungen für Netzwerk- und Endgeräteschutz, deren Besitzer der Weitergabe der Bedrohungsinformationen zur Unterstützung der Forschungsarbeit des Threat Lab zugestimmt haben.     Passende Artikel zum Thema Read the full article

[trend-report]

KI – Datenschutz ist nicht verhandelbar

Neil Thacker erläutert in seinem Gastbeitrag, wie Unternehmen Transparenz und Kontrolle über SaaS-Anwendungen wie ChatGPT im gesamten Unternehmen erreichen.   Künstliche Intelligenz verändert die Arbeitswelt. In Unternehmen verbreitet sie sich immer weiter. Das Ziel ist die Optimierung alltäglicher Aufgaben und damit die Steigerung der Produktivität für die gesamte Belegschaft. Laut dem „Cloud & Threat Report: KI im Unternehmen 2024“ von Netskope Threat Labs setzen inzwischen 96 % der Unternehmen generative KI ein – eine Verdreifachung in den letzten zwölf Monaten. ChatGPT und Microsoft Copilot sind die beliebtesten Apps und im Durchschnitt nutzen Organisationen jetzt fast zehn genAI-Apps, im letzten Jahr waren es noch drei. Das oberste 1 % der Unternehmen nutzt bis zu 80 Apps, was das Wachstum der verfügbaren KI-Dienste verdeutlicht. Mehr als ein Drittel der sensiblen Daten, die mit KI-Tools ausgetauscht werden, sind regulierte Daten, zu deren Schutz Unternehmen gesetzlich verpflichtet sind – wie z. B. durch bestehende GDPR-Vorschriften der EU. Gastautor: Neil Thacker, CISO von Netskope EMEA, verdeutlicht: „Zweifellos bringen KI-Apps Unternehmen viele Vorteile. Organisationen müssen jedoch erkennen, dass sie ein potenzieller Weg für Datenexfiltration sind und daher eine robuste Datenschutzpolitik benötigen.“ Neil Thacker verfügt über mehr als 25 Jahre Erfahrung in der IT-Security-Branche. Er ist Beiratsmitglied der Cloud Security Alliance (CSA) und ehemaliger Berater der EU-Agentur für Cybersicherheit ENISA. Thacker ist CISSP-, CIPP/E- und CEH-zertifiziert, er spricht und veröffentlicht häufig zu Themen rund um Cybersicherheit, Datenschutz und den Schutz der Privatsphäre.   KI-Plattformen und sensible Daten Zweifellos bringen KI-Apps Unternehmen viele Vorteile. Organisationen müssen jedoch erkennen, dass sie ein potenzieller Weg für Datenexfiltration sind und daher eine robuste Datenschutzpolitik benötigen. Es besteht ein doppeltes Risiko. Erstens könnten Mitarbeiter Daten mit unsicheren KI- Apps von Drittanbietern austauschen. Zweitens entwickeln und verbessern sich die Algorithmen, die KI-Plattfor- men antreiben, auf der Grundlage der ihnen zugeführten Daten. Ohne sich dessen bewusst zu sein, stellen Unternehmen möglicherweise ihre Daten zur Verfügung, um noch intelligentere KI-Plattformen zu trainieren, die Wettbewerbern Vorteile verschaffen können. Unternehmen müssen kontinuierliche Datenschutzrichtlinien und-Tools einsetzen, um sich zu schützen. Chief Information Security Officers (CISOs) sollten eine Bestandsaufnahme der in ihrem Unternehmen genutzten KI-Dienste machen und die relevanten Dienste festlegen. Eine anschließende Überprüfung aller Plattformanbieter inkl. der Bewertungen ihrer Datenrichtlinien sowie ein Check, ob sie von Drittanbietern unterstützt werden, ist unerlässlich. Mit der KI-Technologie sind hohe Kosten verbunden. Es liegt nahe, dass kostenlose oder günstige Anbieter ihre Einnahmen auf andere Weise generieren – z. B. durch den Verkauf von Daten. Hier ist eine gründliche Prüfung der Geschäftsbedingungen für CISOs un- umgänglich, um den Schutz sensibler Daten und der Privatsphäre zu gewährleisten. Viele Unternehmen wissen nicht, dass beliebte KI-Apps oft private Abonnements anbieten, bei denen ge- gen eine Gebühr die Kundendaten nicht zur Aktualisierung des öffentlichen Modells verwendet werden. Angesichts der großen und wachsenden Zahl von Plattformen, die in Unternehmen genutzt werden, wäre es jedoch kostspielig und unpraktisch, dies für jede einzelne App zu tun, ohne die künftigen Risiken auszugleichen. Risiken minimieren Data-Loss-Prevention (DLP)-Tools müssen eingesetzt werden, um die Sicherheitslücken zu schließen. Ein Beispiel dafür ist SkopeAI für genAI von Netskope, das ein proprietäres System verwendet, um sicherzustellen, dass keine sensiblen Informationen in Eingabeabfragen für KI-Anwendungen ohne die Nutzerzustimmung verwendet werden. Unternehmen sollten binäre „Erlauben oder Sperren“- Richtlinien vermeiden. Stattdessen sollten sie ihre KI-Richtlinien datenorientiert gestalten und sich an „Zero Trust”- Grundsätzen orientieren, indem sie die Nutzung auf Basis von Nutzeridentität, Anwendung, Aktion und Datentyp erlauben. SkopeAI wird selbst von KI betrieben und lernt, sensible Daten auf der Grundlage der persönlichen Präferenzen eines Unternehmens zu erkennen und in Echtzeit zu identifizieren. Unternehmen können neben dem Datenschutzsystem auch ein Just-in-Time- Coaching für ihre Mitarbeiter einführen, das ihnen hilft, die richtigen Entscheidungen zu treffen. Wenn z. B. ein Risiko erkannt wird, könnte eine Pop- up-Meldung erscheinen, die den Mitarbeiter über die Risikostufe der verwen- deten App informiert. Studien zeigen, dass der verhaltensorientierte Ansatz für die Datensicherheit sehr effektiv ist, da unglaubliche 95 % der Vorfälle im Bereich der Cybersicherheit auf menschliches Versagen zurückzuführen sind. Neben technologischen Tools sind die kontinuierliche Schulung und Sensibilisierung der Mitarbeiter unabdingbar. In Zukunft sicher Mit der fortschreitenden digitalen Transformation von Unternehmen wird KI enorme Vorteile in Bezug auf Effizienz, Wettbewerbsfähigkeit und Nutzererfahrung bieten. Die Absicherung von genAI bedarf weiterer Investitionen und größerer Aufmerksamkeit, da sich die Nutzung von KI-Tools in Unternehmen durchsetzt und schnell wächst. Unternehmen müssen beachten, dass genAI-Outputs ungewollt sensible Informationen preisgeben, Fehlinformationen verbreiten oder sogar bösartige Inhalte einschleusen können. Das erfordert einen starken Risi- komanagement-Ansatz, um Daten, Ruf und Geschäftskontinuität zu schützen. Die 2012 gegründete Netskope-Plattform bietet Zugangskontrolle und Sicherheit für alle Daten – unabhängig vom Speicherort und der Zugriffsart. Basierend auf maschinellem Lernen und KI, hilft der datenzentrierte Sicherheits- und Netzwerkansatz von Netskope Unternehmen dabei, Zero- Trust-Prinzipien anzuwenden, um Da- ten zu schützen und sich gegen Cyberbedrohungen zu wehren – im Web, in der Cloud und bei privaten Apps.   https://www.netskope.com/de/ Read the full article

[onlinemarktplatz-de]

Sicherheitsrisiken bei Spielwaren aus Drittstaaten auf Online-Marktplätzen: Dringender Handlungsbedarf

Online-Marktplätze bieten unsichere Spielwaren aus Drittstaaten an. Eine Untersuchung deckt gravierende Sicherheitslücken auf und fordert strengere Kontrollen. Lesen Sie den ganzen Artikel

[hackingnewsde]

Neue kritische GitLab-Sicherheitslücke ermöglicht möglicherweise die Ausführung beliebiger CI/CD-Pipelines

GitLab hat Sicherheitsupdates für die Community Edition (CE) und die Enterprise Edition (EE) veröffentlicht, um acht Sicherheitslücken zu beheben, darunter ein kritischer Fehler, der es ermöglichen könnte, Continuous Integration and Continuous Delivery (CI/CD)-Pipelines auf beliebigen Branches auszuführen. Die Sicherheitslücke mit der Kennung CVE-2024-9164 hat einen CVSS-Score von 9,6 von 10. “Es…