Sicherheit

Google erweitert die Malware-Analyseplattform VirusTotal um eine KI-gestützte Codeuntersuchung namens Code Insight. Der Dienst basiert auf der Google Cloud Security AI Workbench und erstellt Zusammenfassungen von Codeschnipseln in natürlicher Sprache.

Auch Krankenhäuser setzen auf vernetzte IT-Systeme. Eine Studie zeigt nun die wichtigsten vernetzten medizinischen und IoT-Geräte auf, die in klinischen Umgebungen bösartigen Aktivitäten ausgesetzt sind. In Sachen Risiko ganz vorn dabei: Krankenschwestern-Rufsysteme.

VMware hat eine kritische Schwachstelle in Aria Operations for Log – vormals vRealize Log Insight – geschlossen, die es Angreifern von außen und ohne Nutzerinteraktion ermöglicht, Code auf Root-Ebene auszuführen.

Im März führte Microsoft ein neues Security-Feature in Form eines Schutzes der Local Security Authority in Microsoft Defender ein. Nun ist das Feature klammheimlich wieder verschwunden und stattdessen eine neue Einstellung namens "Hardware-gestützter Stapelschutz im Kernel-Modus" aufgetaucht.

Im Darknet stehen schädliche Apps und Entwicklerkonten für Google Play für bis zu 20.000 US-Dollar zum Verkauf. Cyberkriminelle bieten die Veröffentlichung von Malware in Google Play sowie das Schalten von Werbung auf Google an, um potenzielle Opfer in die Falle zu locken.

Sicherheitsprodukte haben dank Ransomware & Co. Hochkonjunktur. Administratoren in der IT-Security tun alles Erdenkliche, um Angriffe zu unterbinden oder zumindest möglichst früh zu erkennen und deren Ausbreitung zu verhindern. Wir haben uns Illumio Endpoint, ein Produkt der Zero-Trust-Segmentierungsplattform von Illumio, im Test genauer angeschaut und waren vor allem von der übersichtlichen Darstellung des Netzwerkverkehrs angetan.

Eine Sicherheitslücke im Microsoft Message Queuing Service erlaubt es Angreifern, mit Hilfe nur eines einzigen Datenpakets die Kontrolle über einen Server zu übernehmen.

Ransomware-Angriffe stellen eine steigende Bedrohung für deutsche Unternehmen dar. Dies geht aus dem neunten jährlichen "State of the Phish"-Report hervor, den Proofpoint veröffentlicht hat.

Eine trojanisierte Version der weltweit beliebten VoIP/PBX-Software 3CX ist aufgetaucht. Bei der Attacke scheint es scheint sich um einen Supply-Chain-Angriff gehandelt zu haben.