Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Whitepaper zur Usable Security und IT-Sicherheit von biometrischen Verfahren in der Zwei-Faktor-Authentisierung (2FA) veröffentlicht.
Security
Linux Foundation Research und die Open Source Security Foundation (OpenSSF)haben unter dem Titel „Secure Software Development Education 2024 Survey: Understanding Current Needs“ eine auf einer Umfrage unter fast 400 Softwareentwicklern basierende Analyse vorgestellt. Die soll den aktuellen Stand...
Alle 16 nordrhein-westfälischen Hochschulen für angewandte Wissenschaften (HAW), sieben Kunst- und Musikhochschulen sowie die Deutsche Sporthochschule in Köln haben ein gemeinsames Security Operation Center (SOC) gestartet. Das Land Nordrhein-Westfalen (NRW) fördert das Vorhaben mit 5,3...
Linux 6.9 bietet zwei Highlights und die gewohnte Mischung aus aufgefrischten Treibern für aktuelle und kommende Hardware, effektiveren Dateisystemen und Verbesserungen bei Security und Networking.
Als Käufer der DELUG-Ausgabe finden Sie diesmal auf der DVD die aktuelle Version 40 des Network Security Toolkit (NST), die Firewall-Distribution Nethsecurity 8, sieben Vorträge von den Grazer Linuxtagen 2024, drei Datenbanken und vieles mehr.
Der Sicherheitsexperten Qualys hat mit der RegreSSHion getauften Sicherheitslücke in OpenSSH eine Schwachstelle gefunden, die sich remote ausnutzen lässt, um Code darüber auszuführen.
Die Security-Spezialisten von Zscaler ThreatLabz überwachen den Google Play Store regelmäßig auf bösartige Anwendungen. In den letzten Monaten haben sie 90 bösartige Anwendungen identifiziert, die auf insgesamt über 5,5 Millionen Installationen gekommen sind.
Nachdem Microsoft Ende 2023 die Secure Future Initiative (SFI) ins Leben gerufen hat, um sich auf Cyberangriffen vorzubereiten, macht der Konzern nun laut dem Executive Vice President Microsoft Securit, Charlie Bell, Sicherheit zur obersten Priorität. Das schlägt sich auch auf die Gehälter der...
Cisco Talos, ein zu Cisco gehörendes Cybersecurity-Unternehmen,  beobachtet seit Mitte März 2024 einen weltweiten Anstieg von Brute-Force-Angriffen gegen eine Vielzahl von Zielen, darunter VPN-Dienste, Authentifizierungsschnittstellen für Webanwendungen und SSH-Dienste.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Betreiber von Microsoft Exchange Servern dazu aufgerufen, ihre Systeme zu patchen und upzudaten. Mindestens 17.000 Instanzen von Microsoft-Exchange-Servern in Deutschland seien durch eine oder mehrere kritische Schwachstellen...
Der auf Instagram und inzwischen auch auf TikTok zu beobachtende Trend Get to kno me, bei dem Nutzer Fragen zu persönlichen Vorlieben beantworten sollen, ruft Security-Experten auf den Plan.
Google hat den Stable-Channel des Browsers Chrome auf die Version 120.0.6099.234 für Mac und 120.0.6099.224 für Linux und 120.0.6099.224/225 für Windows aktualisiert. Die neue Version schließt vier Sicherheitslücken, von denen eine bereits aktiv ausgenutzt wird.
Mit den Versionen 16.7.2, 16.6.4, 16.5.6 für die Gitlab Community Edition (CE) und die Enterprise Edition (EE) schließt der Anbieter von Diensten zur Softwareentwicklung und Versionsverwaltung Sicherheitslücken.
Für Linux gibt es zahlreiche einzelne Werkzeuge, um Netzwerke zu überwachen oder Angriffe abzuwehren. Security Onion bündelt sie und schafft damit eine einheitliche Plattform zum Absichern einer IT-Umgebung.

