VorfallsreaktionEine neue Studie über den Ursprung von Cybervorfällen
Highlights aus dem Bericht “The nature of cyber incidents“ unseres Kaspersky GERT-Teams.
Threat IntelligenceWie kann man die Belastung von SIEM-Systemen minimieren und Threat-Intelligence-Feeds sinnvoll nutzen?
So hilft eine Threat-Intelligence-Plattform SOC-Analysten bei der Arbeit.
Unabhängige Prüfung von EDR-Lösungen
SE Labs hat Kaspersky EDR in unabhängigen Tests, die auf realen Angriffen beruhen, mit der Höchstwertung ausgezeichnet.
SchwachstellenRetbleed-Angriff bzw. Spectre schlägt zurück
Am Beispiel einer aktuellen Studie über Hardware-Schwachstellen in Prozessoren betrachten wir, welchen Preis Sicherheit wirklich hat.
DogWalk und andere Schwachstellen
Microsoft hat Patches für mehr als 140 Schwachstellen veröffentlicht. Einige dieser Sicherheitslücken sollten umgehend geschlossen werden.
Die Entwicklung der Sicherheit am Beispiel Code Red
Die Geschichte des ersten ernsthaften Angriffs auf die IT-Infrastrukturen von Unternehmen.
So steht es um die Informationssicherheit in Obi-Wan Kenobi
So steht es um die Informationssicherheit in einer weit, weit entfernten Galaxis – neun Jahre vor der Schlacht von Yavin.
Social Engineering
RansomwareNeue Ransomware agiert plattformübergreifend
Die neuen Ransomware-Stämme Luna und Black Basta können Windows, Linux und VMware ESXi gleichermassen angreifen.
Die Rückkehr der Makros
Microsoft cancelt seine Entscheidung, Makros standardmäßig zu blockieren. Was bedeutet das für die Cybersicherheit von Unternehmen?
Was ist Hertzbleed und was macht die neue Entdeckung so besonders?
Eine der komplexesten und dennoch leicht verständlichen Infosec-Studien der letzten Zeit.
HR und Cybersicherheit
Der wirksamste Schutz besteht darin, das Bewusstsein der Mitarbeiter zu stärken. Letzteres beizubehalten ist Aufgabe von HR.
Fünf Gründe, warum Sie Ihr kleines Unternehmen vor Cyberbedrohungen schützen sollten
Fünf Argumente, die für die Installation von Sicherheitslösungen auf den Endgeräten eines kleinen Unternehmens sprechen.
Ransomware: Techniken, Taktiken und Ablaufprozesse
Eine detaillierte Analyse moderner Ransomware-Kryptoren ermöglicht die Implementierung universeller Methoden, um ihnen entgegenzuwirken.
Praktikanten: Eine versteckte Bedrohung für Ihre Cybersicherheit
Deshalb können Praktikanten die Cybersicherheit Ihres Unternehmens gefährden.
LeaksVerschlüsselung von Datenbanken: Im Kampf gegen Datenlecks
Wie die Queryable Encryption im MongoDB-Datenbankmanagementsystem den Datenschutz verbessern kann.
Erstzugang zur Unternehmensinfrastruktur: Eine Marktanalyse
Unsere Experten haben den Schattenmarkt für den Erstzugang zur Unternehmensinfrastruktur untersucht.
WinDealer: Spyware mit besonderem Bereitstellungsmechanismus
Unsere Experten haben die Malware WinDealer der APT-Gruppe LuoYu untersucht.
SchwachstelleSchwachstelle Follina ermöglicht Angriffe über Office-Dateien
Die neue Schwachstelle CVE-2022-30190, auch Follina genannt, ermöglicht den Exploit des Windows Support Diagnostic Tools über MS Office-Dateien.
Incident Response: Das sind die Schlüsselkompetenzen
Welche Fähigkeiten sollten Incident-Response-Spezialisten besitzen und wie können diese ausgebaut werden?
Das DHS empfiehlt das Patchen von VMware
Das Ministerium für Innere Sicherheit der Vereinigten Staaten fordert US-Bundesbehörden auf, eine Liste von VMware-Produkten innerhalb von fünf Tagen zu „patchen oder zu entfernen“. Aktualisieren auch Sie Ihre Produkte.