Cyberbedrohungen
Der Security-RückKlick 2023 KW 04
Bedrohungen für die Automotive Supply Chain besonders gefährlich, auch der Windows Kernel für uneingeschränkten Angreiferzugriff ist immer noch gefragt und Vorsicht Phishing. Wir zeigen, warum Cloud-Entwickler nicht „ungehemmt“ programmieren sollten.
Sicherheit für Automotive Supply Chains
Angriffe auf die Supply Chain in der Automobilindustrie haben weitreichende Folgen. Als Schutz davor gibt es zwar das Schwachstellenmanagement und SBOMs, aber dennoch bedarf es auch eines Frameworks für das Risikomanagement der Supply Chains.
Windows Kernel weckt Begehrlichkeiten
Für Angreifer ist ein uneingeschränkter Zugriff auf den Kernel optimal geeignet, um ihren bösartigen Code auszuführen oder der Erkennung zu entgehen. Unsere Analyse dieser Bedrohungen zeigt aber auch Nachteile. Zudem werden sich die Typen der Malware ändern.
Cloud-Entwickler brauchen Governance
Für Entwickler ist die Cloud eine Spielwiese, auf der sie innovative Apps und Services ausprobieren wollen. Doch was tun, damit dies für Unternehmen nicht aus dem Ruder läuft? Governance als Leitplanke ist hier essenziell, zeigt unser Autor.
Tochter CTOne für 5G-Netzwerksicherheit
Trend Micro stellt die neue Tochtergesellschaft CTOne vor, die sich mit Open-Radio-Access-Struktur (O-RAN)- und Edge-Computing-Sicherheitslösungen auf die Weiterentwicklung der 5G-Netzwerksicherheit in vertikalen Anwendungsbereichen konzentriert.
Massive Phishing-Welle auf 1&1-Kunden
LKA Niedersachsen warnt aktuell vor einer umfangreichen Phishing-Welle, die es auf Zugangsdaten von 1&1-Ionos-Kunden absieht. Empfänger der entsprechenden Mails werden aufgefordert, einen Link anzuklicken oder einen Mail-HTML-Anhang zu öffnen.