News

Bundesländer rufen nach souveräner Verwaltungscloud

Bayern setzt sich mit anderen Bundesländern für die Schaffung einer souveränen deutschen Verwaltungscloud ein. Der Freistaat unterzeichnete jetzt ein Positionspapier, in dem die Länder den Bund auffordern, durch eine enge, verbindliche und arbeitsteilige Kooperation das Thema Cloud gemeinsam mit den Ländern weiter voranzutreiben und zu steuern.

BSI-Lagebericht 2021: Bedrohungslage angespannt bis kritisch

Cyber-Angriffe führen zu schwerwiegenden IT-Ausfällen in Kommunen, Krankenhäusern und Unternehmen. Sie verursachen zum Teil erheblichen wirtschaftlichen Schäden und bedrohen existenzgefährdend Produktionsprozesse, Dienstleistungsangebote und Kunden. Das sind zentrale Feststellungen des Berichts zur Lage der IT-Sicherheit in Deutschland 2021, der heute von Bundesinnenminister Horst Seehofer und dem BSI-Präsidenten Arne Schönbohm vorgestellt wurde.

Rootkit mit Microsoft-Zertifikat

Bitdefender hat mit FiveSys ein neues Rootkit entdeckt, das eine eigene, von Microsoft ausgegebene und gültige digitale Signatur verwendet, anstatt gestohlene Signaturen zu missbrauchen. Indem die Hacker eine neu ausgestellte Microsoft-Signatur verwenden, verfolgen sie einen völlig neuen Weg. Denn bisher verwendeten sie von anderen Unternehmen gestohlene Signaturen, um ihre Malware als legitim und glaubwürdig zu erklären.

FreeOffice 2021 für Linux, Mac und Windows unter einer Lizenz

SoftMaker hat mit FreeOffice 2021 eine neue, komplett überarbeitete Version herausgebracht. Diese soll dank Unterstützung aktueller wie klassischer Microsoft-Formate nahtlos kompatibel zu Microsoft Office sein. Neben der erstmaligen Unterstützung des SVG-Grafikformats, neuen Funktionen und verbesserten Import- und Exportfunktionen bietet FreeOffice 2021 auch die Möglichkeit, eine Lizenz gleichzeitig mit Windows, macOS und Linux einzusetzen.

MysterySnail: Zero-Day-Exploit für Windows aufgetaucht

Kaspersky-Experten haben einen neuen Zero-Day-Exploit entdeckt. "MysterySnail" wurde im Rahmen der Analyse einer Reihe von Angriffen zur Erhöhung von Berechtigungen auf Microsoft-Windows-Servern identifiziert; zuvor hatten die automatisierten Erkennungstechnologien die Angriffe erfasst. Im Visier der Angreifer standen IT-Unternehmen, Militär- und Verteidigungsorganisationen sowie diplomatische Einrichtungen.