Sicherheit

Der Administrator ist die wichtigste Person in einem Unternehmen, wenn es um den Zugang zu sensiblen Daten geht. Wird sein Konto übernommen, bedroht dies die gesamte Organisation. Wie der Fachartikel zeigt, bedarf es für privilegierte Konten deshalb einer Phishing-sicheren Mehrfaktor-Authentifizierung.

Das Diensthandy ist im Urlaub meist ein wichtiger Begleiter, um auch unterwegs Firmen-Mails zu lesen oder sich remote ins Unternehmensnetz einzuloggen. Öffentliche WLANs sind dabei eine willkommene Möglichkeit, um mobiles Datenvolumen zu sparen. Das wissen auch Hacker.

Sicherheitsforscher haben eine Social-Engineering-Schwachstelle in Microsoft Teams entdeckt. Diese erlaubt es Angreifern, Teams-Nutzern Schadsoftware unterzuschieben und damit ihren Fuß in das Netzwerk einer Organisation zu bekommen.

SAP-Systeme und die damit verbundenen Geschäftsprozesse müssen geschützt werden. Dafür stehen verschiedene Cybersicherheits-Frameworks zur Verfügung, die aber im praktischen Umgang mit SAP-Anwendungen zum Teil Schwächen aufweisen. Unser Beitrag definiert, was unter einem solchen Framework zu verstehen ist und worauf IT-Verantwortliche bei der Implementierung achten sollten.

Eine neue Ransomware-Bande namens Cactus treibt offenbar ihr Unwesen: Die Cyberkriminellen haben es demnach besonders auf VPN-Anwendungen abgesehen, um sich einen ersten Zugang zu den Systemen und Netzwerken zu verschaffen.

Der kometenhafte Aufstieg von ChatGPT ist die jüngste Entwicklung im konstanten Wettrüsten zwischen Cyberangreifern und -verteidigern. Leichter als je zuvor lassen sich nun täuschend echte Phishing-Nachrichten erzeugen. ChatGPT-Attacken sind dennoch nicht die ultimative Hiobsbotschaft für Sicherheitsverantwortliche, die selbst auf KI setzen: Large Language Models erkennen derart generierte Texte und schützen so Unternehmen und Mitarbeiter.

Vergangene Woche hat Progress Software auf eine kritische Sicherheitslücke in MOVEit Transfer und den verwandten MOVEit-Cloudangeboten hingewiesen. Ein Blick auf die möglichen Folgen und Spuren des Angriffs.