Kategorie-Archive: News

RDGA – die stille Bedrohung

Seit fast zwei Jahrzehnten nutzen Bedrohungsakteure DGAs (Domain Generation Algorithms) zur Verbreitung von Malware und Phishing-Kampagnen. Nun ist mit RDGA (Registered Domain Generation Algorithm) eine neue Technik auf dem Vormarsch, bei der alle generierten Domains registriert werden. Dies ermöglicht eine schnelle Skalierung und erschwert die Entdeckung.

E-Bike-Pionier vor dem wirtschaftlichen Kollaps – Massenentlassungen

Schwere Zeiten könnten auf den Schweizer E-Bike-Hersteller Flyer AG in Huttwil zukommen. Das Unternehmen, bekannt für seine Innovationskraft im Bereich der Elektromobilität, steht vor einem möglichen Stellenabbau. Die deutsche Muttergesellschaft ZEG, eine der größten Einkaufsgenossenschaften für Fahrräder und E-Bikes in Europa, hat ein Konsultationsverfahren eingeleitet. Dieser Schritt ist ein rechtlicher Prozess, der in der Schweiz… Weiterlesen »

DevSecOps-Teams zweifeln an der Sicherheit von KI-generiertem Code

Black Duck Software hat Trends und Herausforderungen, die sich auf die Softwaresicherheit auswirken, analysiert. Die Daten belegen, dass der umfassende Einsatz von KI die Art und Weise, wie Software entwickelt wird, grundlegend verändert – und zwar von der Idee bis zur Bereitstellung.

Die Kohleförderung für Kraftwerke hat weltweit ein neues Rekordhoch erreicht

Die globale weltweite Kohleförderung für Kraftwerke hat einen neuen Rekord erreicht und wird noch weiter ausgebaut. China und Indien treiben diese Entwicklung besonders stark voran. Das geht aus der aktuellen Global Coal Exit List (GCEL) der Umweltschutzorganisation Urgewald hervor. Trotz der massiven CO₂-Emissionen bleibt Kohle in zahlreichen Ländern eine zentrale Energiequelle. Sie dient weiterhin der… Weiterlesen »

Wie Qualitätsmängel in Software die IT-Sicherheit gefährden

Das jüngste fehlerhafte Update von Microsoft zeigte eindrücklich, wie gravierend Qualitätsmängel in Software sein können. Die ständige Jagd nach schnelleren Updates und Innovationen führt im Konsumenten- und Geschäftsbereich zu einem Qualitätsabfall. Doch wie können IT-Unternehmen diesen Trend umkehren und eine Balance zwischen Geschwindigkeit und Qualität finden?

Zero-Day-Schwachstelle in ScienceLogic-Monitoring

Rackspace warnt vor einer Schwachstelle in der Monitoring-Anwendung ScienceLogic. Die Anwendung, die im MyRack-Portal genutzt wird, ermöglicht potenziellen Angreifern durch eine Zero-Day-Schwachstelle Zugriff auf interne Systeme.

Tschechien plant neue Atomkraftwerke in Grenznähe zu Bayern

Die tschechische Regierung plant den Bau zweier neuer in Grenznähe zu Deutschland, was einen Milliardenauftrag für den südkoreanischen Konzern KHNP bedeuten könnte. Die tschechische Wettbewerbsbehörde hat jedoch die Vergabe des Projekts blockiert, um die Vergabepraxis zu prüfen. Bis zum Abschluss der Untersuchung ist eine Vertragsunterzeichnung untersagt. Auslöser für diese Maßnahme sind Einsprüche des französischen Atomkonzerns… Weiterlesen »

Schutz für KI: Sichere Einführung von Microsoft Copilot

KI-Tools ermöglichen enorme Effizienzsteigerungen. Werden sie jedoch nicht hinreichend kontrolliert, können Mitarbeitende unbeabsichtigt sensible Informationen preisgeben. Zudem sind Cyberkriminelle und böswillige Insider in der Lage, Daten schneller als je zuvor zu stehlen. Wie kann man KI-Tools wie Copilot schützen? Das Interview von Insider Research auf der it-sa 2024 mit Florian Raack von Varonis liefert Antworten.

Fünf Schlüsselebenen der End-to-End-Resilienz

Ransomware-Angriffe sind raffinierter denn je und gehören zu den schwerwiegendsten Bedrohungen mit Blick auf die Cybersicherheit – die Folgen eines Angriffs sind gravierend. Christoph Storzum, VP Sales European Region bei Scality, erläutert im Gastbeitrag, auf welchen fünf Schlüsselebenen sich Unternehmen gegen Cyberattacken wappnen müssen.