Microsoft Azure Active Directory (Azure AD) stellt bald die Unterstzützung der TLS-Protokolle (Transport Layer Security) TLS 1.1, TLS 1.0 sowie die 3DES-Verschlüsselungssuite ein. Die Protokolle und Verschlüsselungen sind veraltet und…
Die 5-teilige Norm ISO/IEC 15408 liegt seit August 2022 in einer neuen Fassung vor. Die Norm mit dem Titel "Evaluationskriterien für IT-Sicherheit" enthält ein Kriterienwerk für die Sicherheitsevaluierung von IT-Produkten…
Am 12. Juli 2022 hat Bundesinnenministerin Nancy Faeser (SPD) eine Cybersicherheitsagenda mit neuen Maßnahmen für die IT-Sicherheit vorgestellt. Zu den Maßnahmen gehören u.a. die Einführung eines zentralen Videokonferenzsystems für die…
Die mutmaßlich aus Russland stammende Hackergruppe Conti setzt die Regierung in Costa Rica zunehmend unter Druck. Angeblich möchte die Gruppe nun die Regierung des zentralamerikanischen Staats stürzen und verlangt ein…
Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) weist darauf hin, dass viele Unternehmen die Anforderungen an den Schutz von Geschäftsgeheimnisse nicht kennen oder unwirksam durhsetzen. Dadurch setzen die Unternehmen Ihr Firmen Know-How…
Die Hackergruppe Lapsus$ hat erneut Daten eines Konzerns geleakt. Dieses Mal hat es das prominente Unternehmen Microsoft getroffen. Kundendaten sollen wohl nicht betroffen sein. Weitere Infos zu diesem Vorfall sind…
In einer aktuellen Studie aus diesem Jahr (2021) wurden die gängigsten Passwörter ermittelt und analysiert. Die Studie bei der Experten aus mehr als 50 Ländern mitgewirkt haben basierte auf einer…
Ein Verschlüsselungstrojaner hat Tausende Server der Elektronikhändler Mediamarkt und Saturn in Deutschland und den Niederlanden lahmgelegt. Eine Unternehmenssprecherin bestätigte: "Die MediaMarktSaturn Retail Group ist Ziel eines Cyberangriffs geworden. In der…
Über eine Fake-Apotheke verschafften sich IT-Sicherheitsexperten Zugang zum Portal zur Ausstellung digitaler Impfzertifikate. Die benötigte Betriebserlaubnis wurde im vorhinein per Bildbearbeitung manipuliert und hochgeladen. Der Regisirierungscode wurde an eine Wohnhausadresse…
Eine Attacke mit Erpressungssoftware hat Hunderte Unternehmen in den USA und Europa getroffen. Hinter den Attacken steckt mutmaßlich eine russischsprachige Gruppe, die unter dem Namen REvil bekannt ist. Deren Ziel…