IT-Sicherheit

Die US-Regierung hat den Verkauf von Antivirensoftware des russischen Unternehmens Kaspersky in den USA verboten. Demnach stelle Russlands Einfluss auf Kaspersky ein erhebliches Sicherheitsrisiko dar, da die Software sensible Informationen stehlen oder Malware installieren könnte.

Das AV-TEST-Team hat in seinem "Advanced Threat Protection"-Test aktuelle Schutzprogramme auf ihre Fähigkeit untersucht, neueste Angriffstaktiken zu erkennen und zu vereiteln. Dabei wurden 21 Produkte für private Anwender und Unternehmen gegen versteckte Angriffe getestet.

Anfang Juni erhielten 50 Absolventen des SANS Institute und der Allianz ihre Zertifikate der Allianz Cyber Talent Academy in München. Mehr als 1000 Bewerber aus 49 Ländern hatten sich für das Programm angemeldet, das im November 2023 in Kooperation mit der African Girls Can Code Initiative (AGCCI) und weiteren Partnern gestartet wurde.

Arm hat eine Sicherheitslücke in den Kernel-Treibern der Bifrost- und Valhall-GPUs entdeckt, die aktiv ausgenutzt wird. Die Use-After-Free-Schwachstelle betrifft alle Treiberversionen von r34p0 bis r40p0 und ermöglicht Angreifern, auf freigegebenen Speicher zuzugreifen, was zu Informationslecks und zur Ausführung beliebigen Codes führen kann.

Viele Nutzer in Deutschland überschätzen ihre Fähigkeit zur Erkennung von Spam und Phishing. Obwohl 59 Prozent der Teilnehmer einer Umfrage glauben, solche Bedrohungen sicher erkennen zu können, sind bereits 17 Prozent in die Falle getappt.

In Deutschland fühlen sich 76 Prozent der IT-Security-Verantwortlichen von ihrer Geschäftsleitung gedrängt, Cyberrisiken herunterzuspielen. Alarmierend ist auch, dass fast die Hälfte der deutschen Verantwortlichen der Meinung ist, erst ein schwerwiegender Sicherheitsvorfall könnte die Führungsriege zu entschlosseneren Maßnahmen bewegen.

Angreifer haben es auf Nutzer des Foxit Readers abgesehen und nutzen gezielt Schwachstellen in der Gestaltung der Warnmeldungen aus. Dieser Exploit veranlasse Nutzer, schädliche Befehle auszuführen. Hierfür rufe er Sicherheitswarnungen hervor, die standardmäßig gefährliche Optionen anbieten. Durch zweimaliges Bestätigen dieser Optionen würde eine schädliche Nutzlast von einem Remote-Server heruntergeladen und ausgeführt.

Der jüngste Data Breach Investigations Report von Verizon Business legt offen: In der EMEA-Region sind über 72 Prozent der analysierten Sicherheitsvorfälle bestätigte Datenschutzverletzungen. Besonders alarmierend ist der hohe Anteil interner Verursachung durch Missbrauch von Berechtigungen und menschliche Fehler.

Infostealer-Infektionen haben zwischen 2020 und 2023 um mehr als das Sechsfache zugenommen; im vergangenen Jahr waren rund zehn Millionen Geräte betroffen. Dabei war die Malware Redline für die Hälfte der entdeckten Infektionen verantwortlich.

BlackBerry hat den Cylance Assistant vorgestellt, einen generativen KI-gestützten Cybersicherheitsberater. Der Assistent soll es ermöglichen, Cyberbedrohungen effektiver und mit geringerem Ressourcenaufwand zu identifizieren und zu neutralisieren.