​Aktuell sind zahlreiche IT-Systeme weltweit gestört und legen einige Institutionen und Unternehmen lahm. Auslöser der Störung ist offenbar ein Update von Crowdstrike, das Windows-Rechner nicht mehr booten lässt. Betroffen sind nur Windows-Rechner, die die Sicherheitssoftware von CrowdStrike nutzen. …

Linux-Systeme sind derzeit durch eine schwerwiegende Sicherheitslücke (CVE-2024-6387) in OpenSSH gefährdet. Die Sicherheitslücke ermöglicht nicht authentifizierte Fernzugriffe auf glibc-basierte Linux-Systeme sowie die Ausführung beliebigen Schadcodes mit administrativen Privilegien. Die …

Das Thema Künstliche Intelligenz wird derzeit in vielen Kontexten debattiert. Die neuen technologischen Möglichkeiten beginnen auch das Feld der Informationssicherheit zu verändern. Methoden des maschinellen Lernens können bspw. für verschiedenste Zwecke genutzt werden. Das technische Spektrum …

Die MISP (Malware Information Sharing Platform & Threat Sharing) ist eine Open-Source-Plattform, die für den Austausch von Bedrohungsdaten und die Zusammenarbeit im Bereich der Cybersecurity entwickelt wurde. MISP bietet eine strukturierte Umgebung, in der Sicherheitsfachleute Informationen über …

Mittels Schwachstellenscans sollen IT-Infrastrukturen regelmäßig auf Sicherheitslücken und Fehlkonfigurationen untersucht werden. Schwachstellenscanner können dabei sowohl aus „Innen-“ als auch „Außenperspektive“ Angriffsvektoren identifizieren und dabei helfen, diese zu schließen. Die Scans …

Um in akuten Krisensituationen besser handlungsfähig zu sein, wurde ein Vertrag zur Vorfallsbearbeitung geschlossen, der Universitäten und Hochschulen bei der Bearbeitung von Sicherheitsvorfällen unterstützen soll. Ziel ist es, betroffene Institutionen mit einer kurzfristigen Ersthilfe in der …