News

Google Cloud wird im Laufe des Jahres 2025 die Zwei-Faktor-Authentifizierung für alle Nutzer verpflichtend einführen. Die Umstellung erfolgt in mehreren Phasen, beginnend mit einer Sensibilisierungsphase ab November 2024. Bereits heute nutzen etwa 70 Prozent der Google-Nutzer die zusätzliche Absicherung ihrer Konten.

Die Zahl der DDoS-Attacken ist im dritten Quartal 2024 drastisch gestiegen. Wie aus dem aktuellen Bedrohungsbericht von Cloudflare hervorgeht, wurden fast sechs Millionen Angriffe registriert – ein Anstieg um 49 Prozent gegenüber dem Vorquartal und 55 Prozent im Jahresvergleich.

Microsoft hat am 1. November die allgemeine Verfügbarkeit des Windows Server 2025 bekanntgegeben. Nach ersten Informationen zu Beginn des Jahres und einer Vorschauphase seit September ist das neue Serverbetriebssystem nun offiziell erhältlich. Manche Systeme können bei der Installation jedoch abstürzen.

Zyxel hat einen neuen Power-over-Ethernet-Extender auf den Markt gebracht, der Unternehmen bei der Netzwerkbereitstellung über große Entfernungen und bei eingeschränkter Stromversorgung helfen soll. Der PoE12-3PD eignet sich für den Innen- und Außenbereich und ist ein über die Cloud verwaltetes Gerät.

Mit Traceeshark steht ein neues Plug-in für Wireshark zur Verfügung, das die Untersuchung von Sicherheitsvorfällen beschleunigen soll. Traceeshark baut auf Aqua Tracee auf, einem Open-Source-Tool für Laufzeitsicherheit und Forensik in Linux-Umgebungen, und ermöglicht laut hat Aqua Security die Analyse von Ereignissen auf Kernelebene sowie die Erkennung von Verhaltensmustern.

Die Panel-PC-Serie AFL4 von IPC Deutschland wird mit dem neuen AFL4-W07-RK3566 um 7-Zoll-Modelle erweitert, die erstmals auf einen Rockchip-System-on-Chip setzen. Der kompakte Rechner wird in zwei Hauptvarianten angeboten: mit Debian 10 oder Android 12 als Betriebssystem.

Im Rahmen der "Operation Magnus" hat die niederländische Polizei in Zusammenarbeit mit internationalen Partnern wie dem FBI die Infrastruktur der berüchtigten Schadsoftware-Familien Redline und Meta beschlagnahmt, die für millionenfachen Passwortklau verantwortlich sind.

Das Bundesamt für Sicherheit in der Informationstechnik hat auf der it-sa in Nürnberg eine grundlegende Modernisierung seines IT-Grundschutzes angekündigt. Unter der Bezeichnung "Grundschutz++" wird das seit 1994 etablierte Standardwerk vollständig digitalisiert und prozessorientiert neu aufgestellt.

Any.Run hat mit Safebrowsing ein neues Tool vorgestellt, das Nutzern einen sicheren Weg bietet, verdächtige URLs in einer isolierten Cloudumgebung zu untersuchen. Der Dienst ermöglicht es, potenziell gefährliche Websites in einem virtuellen Browser zu öffnen und deren Inhalte interaktiv zu prüfen, ohne das lokale System zu gefährden.

Ein neues Feature namens "Threat Landscape" erweitert das Threat Intelligence Portal von Kaspersky um eine Echtzeitübersicht von Cyberbedrohungen. Die Funktion sammelt über die MITRE-ATT&CK-Methodik Daten zu Bedrohungen und Angreifern, die gezielt bestimmte Branchen und Regionen ins Visier nehmen.