News

Hewlett Packard Enterprise hat angekündigt, das auf Hybrid-Cloud-Management und Automatisierung spezialisierte Unternehmen Morpheus Data übernehmen zu wollen. Morpheus Data setzt in seinem gleichnamigen Plattformprodukt auf weitgehende Unabhängigkeit von einzelnen Herstellern. So unterstützt es neben VMwares Hypervisor nahezu alle Konkurrenzprodukte wie Nutanix, KVM, Microsoft Hyper-V sowie mehr als 100 Integrationen mit anderen Herstellern in seiner Plattform. 

Microsoft führt ab der zweiten Jahreshälfte 2024 die verpflichtende Multifaktor-Authentifizierung für alle Azure-Anmeldungen ein. Diese Maßnahme soll laut den Großteil der Angriffe auf Konten blockieren. Die Einführung erfolgt in zwei Phasen.

Open Source Software ist ein Innovationstreiber – und gleichzeitig eine Möglichkeit, Kosten einzusparen. Eine Harvard-Studie unterstreicht den Stellenwert: Weltweit trägt OSS geschätzt zu 8,8 Billionen US-Dollar Kostenersparnis bei. Dennoch sehen sich Unternehmen Hürden gegenüber, die oft auf unbegründeten Vorurteilen fußen.

Sicherheitsforscher beobachten einen alarmierenden Anstieg von Server-seitigen Template-Injektions-Angriffen. Diese Sicherheitslücke entsteht, wenn Benutzereingaben in Templates für Webanwendungen falsch gehandhabt werden, was Angreifern ermöglicht, schädlichen Code auf dem Server auszuführen.

Microsoft hat mit den August-Patches eine überaus kritische Sicherheitslücke in Windows geschlossen. Wie das Unternehmen bekannt gab, ermöglicht die als CVE-2024-38063 registrierte Schwachstelle Angreifern, auf anfälligen Systemen aus der Ferne und ohne Nutzerinteraktion Schadcode auszuführen.

Microsoft hat die allgemeine Verfügbarkeit von "Face Check" für Microsoft Entra Verified ID bekannt gegeben – einer Funktion zur Gesichtserkennung, die eine höhere Sicherheit bei der Identitätsüberprüfung ermöglichen soll. Die Technologie basiert auf Azure-KI-Diensten und vergleicht ein Echtzeit-Selfie des Nutzers mit dem Foto auf seinem verifizierten Ausweis, um die Identität zu bestätigen.

Ein Sicherheitsforscher hat gravierende Schwachstellen im Update-Mechanismus von Microsoft Windows entdeckt, die sogenannte "Downgrade-Angriffe" ermöglichen. Diese Sicherheitslücken erlauben es Angreifern, bereits installierte Sicherheitsupdates rückgängig zu machen und die Installation zukünftiger Updates zu verhindern, ohne dass dies für den Nutzer erkennbar ist.

Um die Auswirkungen des CrowdStrike-Vorfalls vom 19. Juli zu erfassen, haben der Bitkom und das BSI eine Studie initiiert. Diese richtet sich an alle Unternehmen in Deutschland, die direkt oder indirekt von den Systemausfällen infolge eines fehlerhaften CrowdStrike-Updates betroffen waren.

Hewlett Packard Enterprise erweitert das Sicherheitsportfolio von HPE Aruba Networking um verhaltensbasierte Analysen zur Netzwerkdetektion und -reaktion. Die Netzwerksparte dehnt außerdem ihren cloudbasierten ZTNA-Ansatz auf Campus-basierte lokale Netzwerke aus.

FTAPI hat sein Kernprodukt "SecuRooms" um ein Audit-Trail-Feature erweitert. Diese Neuerung zielt darauf ab, die Transparenz, Sicherheit und Compliance von Unternehmensdaten zu verbessern, indem die Aktivitäten innerhalb eines Systems oder Prozesses protokolliert werden.