News

Die nächste IT-Defense findet vom 12. bis 14. Februar 2025 in Leipzig statt. Bereits zum 22. Mal treffen sich internationale IT-Sicherheitsexperten, Hacker und Wissenschaftler, um aktuelle Forschungsergebnisse und Sicherheitsherausforderungen zu diskutieren.

Sicherheitsforscher von ESET haben neue Linux-Schadsoftware entdeckt, die der chinesischen Hackergruppe Gelsemium zugeschrieben wird. Die als "WolfsBane" bezeichnete Backdoor stellt die Linux-Version der bereits bekannten Windows-Schadsoftware "Gelsevirine" dar. Zudem wurde eine weitere Hintertür namens "FireWood" identifiziert.

Google plant Berichten zufolge eine weitreichende Änderung seiner Betriebssystem-Strategie. So soll das bisher eigenständige ChromeOS vollständig in das mobile Betriebssystem Android integriert werden. Die beiden Systeme wurden bislang trotz zunehmender Ähnlichkeiten getrennt voneinander entwickelt.

HP hat die Einführung der HP Enterprise Security Edition angekündigt, einer Sicherheitslösung für Business-PCs, die auf den Schutz der Hardware- und Firmware-Ebene abzielt. Die Suite kombiniert mehrere Schutzmechanismen, um physische Angriffe auf Geräte zu verhindern und Manipulationen zu erkennen.

Das US-Justizministerium plant Berichten zufolge, Google zur Trennung von seinem Webbrowser Chrome zu zwingen. Diese Forderung soll Teil der Konsequenzen aus einem Wettbewerbsprozess sein, in dem bereits im August entschieden wurde, dass Google eine monopolartige Stellung im Suchmaschinenmarkt innehat.

Der aktuelle IT Skills & Salary Report von Skillsoft offenbart deutliche Qualifikationslücken in der Technologiebranche, insbesondere in den Bereichen künstliche Intelligenz und maschinelles Lernen. Die Studie zeigt, dass 65 Prozent der Befragten Kompetenzdefizite in ihren Teams wahrnehmen. Mehr als die Hälfte geht davon aus, dass diese Lücken auch in den kommenden zwei Jahren bestehen bleiben.

Angriffe durch Cyberkriminelle auf Android-Nutzer werden immer raffinierter. Google führt angesichts dessen neue Sicherheitsfunktionen für Android-Geräte ein. Im Fokus stehen zwei Funktionen: Die Echtzeit-Bedrohungserkennung durch Google Play Protect sowie eine KI-gestützte Betrugserkennungsfunktion für Anrufe.

CodeSecure hat seine Binärcode-Analyse-Plattform CodeSentry aktualisiert. CodeSentry ermöglicht es Unternehmen, Sicherheitsschwachstellen im Code von Drittanbietern zu erkennen und somit ihre Software-Lieferkette abzusichern – auch dann, wenn kein Zugriff auf den Quellcode vorhanden ist. Die neue Version CodeSentry 6.1 bietet zusätzliche Funktionen für das Management der Software-Stücklisten.

KAYTUS hat seine neue V3-Serverfamilie vorgestellt, die sowohl Intel Xeon 6 als auch AMD EPYC Prozessoren der 9005-Serie unterstützt. Die insgesamt 17 Servermodelle sind für verschiedene Einsatzszenarien konzipiert und bieten in der Dual-Sockel-Ausführung bis zu 576 Kerne bei Taktraten von bis zu 5,0 GHz.

Quishing kombiniert QR-Codes mit klassischen Phishing-Techniken. Wie das Cybersicherheitsunternehmen Sophos berichtet, nehmen diese Angriffe seit Juni 2024 deutlich zu. Die Betrüger versenden dabei E-Mails mit PDF-Anhängen, die harmlos aussehende QR-Codes enthalten. Wenn Mitarbeiter diese Codes mit ihren Smartphones scannen, landen sie auf täuschend echt aussehenden Loginseiten.