Sicherheit

Der kometenhafte Aufstieg von ChatGPT ist die jüngste Entwicklung im konstanten Wettrüsten zwischen Cyberangreifern und -verteidigern. Leichter als je zuvor lassen sich nun täuschend echte Phishing-Nachrichten erzeugen. ChatGPT-Attacken sind dennoch nicht die ultimative Hiobsbotschaft für Sicherheitsverantwortliche, die selbst auf KI setzen: Large Language Models erkennen derart generierte Texte und schützen so Unternehmen und Mitarbeiter.

Vergangene Woche hat Progress Software auf eine kritische Sicherheitslücke in MOVEit Transfer und den verwandten MOVEit-Cloudangeboten hingewiesen. Ein Blick auf die möglichen Folgen und Spuren des Angriffs.

CANCOM hat mit Hewlett Packard Enterprise den Prototyp einer sicheren deutschen Cloudumgebung mit durchgängiger Trust-Kette von Chip bis zur Anwendung entwickelt. Über eine Trust-Plattform wird kontinuierlich eine technische "Trust Chain" über Infrastruktur, Betriebssysteme und Workloads hinweg bereitgestellt.

Bitdefender hat GravityZone Security for Mobile vorgestellt, eine Erweiterung der Security-Plattform GravityZone. Unternehmen können damit Cyberbedrohungen für Android- und iOS-basierte Geräte sowie für Chromebooks erkennen und abwehren.

Die meisten Browser sind Datensammler und lassen dem Nutzer zumindest in den Standardeinstellungen wenig Anonymität. Anders hingegen Ulaa: Die Surf-Alternative gibt weder Daten an Dritte weiter, noch erlaubt sie DNS-Prefetching oder lässt Tracking-Verfahren zu.

Monatelang konnten Hacker eine unbekannte Sicherheitslücke in Barracudas E-Mail Security Gateway ausnutzen. Die Schwachstelle erlaubt es Angreifern, Code aus der Ferne auf den verwundbaren Geräten auszuführen. Betroffen waren offenbar die E-Mail-Appliances, andere Dienste und Produkte sollen die Lücke nicht aufweisen.

Laut dem jüngst veröffentlichten "Veeam Ransomware Trends Report 2023" haben viele Unternehmen keine klare Linie beim Kampf gegen Ransomware. Obwohl es bei über 40 Prozent der Firmen eine Do-Not-Pay-Richtlinie gibt, zahlen letztendlich 80 Prozent der Organisationen dann doch Lösegeld.

IT-Sicherheitsverantwortliche stehen unter gewaltigem Druck. Die wachsende Gefahr durch Cyberangriffe sorgt dafür, dass sie sich immer höheren Erwartungen ausgesetzt sehen. Der Fachartikel erklärt, wie Organisationen diesen Teufelskreis durchbrechen und ihre CISOs besser unterstützen können.

Im April hat Google den Malware-Analysedienst VirusTotal um die KI-gestützte Fähigkeit "Code Insight" erweitert, um Skripte zu analysieren. War dies zunächst auf PowerShell-Skripte begrenzt, unterstützt der Scanner nun auch Batch-Dateien, Kommandozeilenbefehle sowie Shell- und SB-Skripte.