Sicherheit

HashiCorp bietet HashiCorp Vault in Version 1.10 an. Das neue Release unterstützt die Login-Multifaktor-Authentifizierung für Vault OSS und Vault via HashiCorp Cloud Platform. Mit der Login-MFA, die bisher nur in Vault Enterprise verfügbar war, erweitert diese Version die Best Practices für Zero-Trust-Sicherheit auf alle Vault-Benutzer.

Zwar ist unter IT-Profis das Allgemeinwissen über Cloud Computing in den letzten Jahren sicherlich rasant gestiegen. Doch auch das Thema Sicherheit will in der Wolke zumindest teilweise neu bedacht werden und ist hier wie überall dynamisch. Deshalb ist es gut zu wissen, dass die Experten von "Orca Security" eine kostenfreie Online-Enzyklopädie zu Cloudrisiken führen, die bereits zahlreiche Einträge enthält und stetig aktualisiert wird.

Die cyberkriminelle Gruppe "Exotic Lilly" fungiert als Initial Access Broker für zahlreiche finanziell motivierte Bedrohungsakteure, darunter FIN12 und die Conti-Ransomware-Gang. Die Threat Analysis Group von Google fand heraus, dass der Bedrohungsakteur Phishing-Angriffe nutzt, um sich Zugang zu den Netzwerken von Unternehmen zu verschaffen und diesen Zugang dann an andere Gruppen verkauft, die ihn weiterverwenden.

Aus der Unternehmenswelt sind mobile Endgeräte nicht mehr wegzudenken. Smartphones begleiten uns als kleine Helfer in unserem Alltag. Doch bereits bei der Anbindung und spätestens mit der Nutzung mobiler Endgeräte muss sich der Administrator mit sicherheitskritischen Aspekten auseinandersetzen. In diesem Artikel betrachten wir die strategische Bewertung der mobilen Sicherheit und leiten konkrete Vorschläge zur Absicherung ab. Der erste Teil erklärt, warum die hohe Verbreitung von Mobilgeräten angesichts immer keativerer Angreifer ein Umdenken bei Security-Konzepten erfordert.

Der DNS-Anbieter Quad9 ermöglicht nun auch iOS- und macOS-Nutzern sichere Domain-Abfragen. Hierfür stellt der Provider Konfigurationsprofile bereit, die Apple-User auf ihre Geräte spielen können. Danach erfolgen die DNS-Abfragen verschlüsselt und schädliche Domains, auf denen Malware oder Phishing-Seiten lauern, werden nicht mehr aufgelöst.